Sub-processors
Elenco dei fornitori che trattano dati personali per conto di Swavo.
Ultimo aggiornamento: 2026-05-24
Notifica di modificheModifiche all'elenco saranno notificate con 30 giorni di preavviso via email. Il Titolare può opporsi entro tale termine. Per maggiori dettagli vedi /dpa.
| Fornitore | Ruolo | Sede legale | Ubicazione dati | Base giuridica |
|---|---|---|---|---|
| Supabase | Database, Auth, Storage | USA (Delaware) | EU (Frankfurt) | EU adequacy |
| Hetzner Online GmbH | Server applicativo, container Docker | Germania | Germania | EU (intra) |
| Vercel Inc. | CDN, edge runtime, hosting Next.js | USA | EU + USA | EU-US DPF |
| OpenAI, LLC | LLM (GPT-4.1-mini, GPT-5.x) | USA | USA | EU-US DPF |
| Anthropic PBC | LLM (Claude Opus/Sonnet/Haiku) | USA | USA | EU-US DPF |
| Deepgram, Inc. | Speech-to-Text (Nova-3 italiano) | USA | USA | EU-US DPF |
| ElevenLabs, Inc. | Text-to-Speech (Flash v2.5) | USA | USA | EU-US DPF |
| Provider Voce IT (TBD) | SIP, voce telefonica, numeri italiani | Italia | EU | EU (intra) |
| Cloudflare, Inc. | DNS, protezione DDoS | USA | EU + USA | EU-US DPF |
| Langfuse GmbH | LLM observability, trace logging | Germania | EU | EU (intra) |
| Stripe Payments Europe Ltd. | Pagamenti, fatturazione SaaS | Irlanda | EU + USA | EU-US DPF |
Base giuridica del trasferimento extra-UE
- EU adequacy: fornitore con sede legale extra-UE ma dati ospitati su infrastruttura europea dichiarata adeguata dalla Commissione UE (es. Supabase con data center Frankfurt).
- EU-US DPF (Data Privacy Framework): fornitore USA certificato secondo il framework UE-USA del luglio 2023 (decisione di adeguatezza C(2023) 4745).
- EU (intra): fornitore con sede legale e dati interamente all'interno dell'Unione Europea (nessun trasferimento extra-UE).