Lista dei sub-processor
Documento in preparazione. I testi definitivi saranno pubblicati a breve. Se hai esigenze urgenti relative al trattamento dei dati personali, contatta direttamente CapoSquad via email.
La presente lista elenca i sub-processor utilizzati da CapoSquad per l'erogazione del servizio. In conformità all'articolo 28 GDPR, qualsiasi modifica verrà notificata con congruo preavviso.
Categorie
| Categoria | Provider | Ruolo | Sede |
|---|---|---|---|
| Infrastruttura | Supabase | Database + Storage | USA (dati in UE Frankfurt) |
| Infrastruttura | Vercel | Hosting webapp | USA |
| Infrastruttura | Hetzner | Server MCP | Germania (UE) |
| Infrastruttura | Cloudflare | DNS | USA |
| LLM | Anthropic | Claude API (agenti CMA) | USA (DPF certified) |
| Image generation | OpenAI | gpt-image-1.5 | USA (DPF certified) |
| Image generation | Gemini / Imagen | USA (DPF certified) | |
| Image generation | fal.ai | FLUX 2 | USA |
| Embedding | Voyage AI | Brand knowledge embeddings | USA |
| Scraping | Apify | Actor platform | Repubblica Ceca (UE) |
| Marketing API | Meta Platforms | Facebook/Instagram Graph + Marketing API | USA (DPF certified) |
Note
- ByteDance (Seedream) è stato disabilitato per utenti UE tramite feature flag applicativo. Non viene utilizzato per alcun trattamento di dati personali di cittadini europei.
- Per ciascun sub-processor USA certificato nel Data Privacy Framework (DPF), il trasferimento è coperto dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023.
- Per i sub-processor non-DPF e non-EU, il trasferimento avviene sotto Standard Contractual Clauses 2021 della Commissione Europea.
Versione: 0.1-draft Ultimo aggiornamento: 14 aprile 2026