Legale · sub-responsabili
Due sub-responsabili.
Un sub-responsabile è un terzo che tratta i dati dei clienti per nostro conto. Questa pagina è l’elenco corrente, ed è il meccanismo di avviso a cui si riferisce l’Addendum sul trattamento dei dati. È breve perché la piattaforma è costruita di proposito su pochissimo: un fornitore cloud, una regione, una casella di posta, e nient’altro sul percorso dei vostri dati.
Ultimo aggiornamento · 2026-09-18 Due sub-responsabili Tutto il trattamento della piattaforma in us-east-1 Tradotta dal testo inglese del 2026-09-18
L’
elenco
Amazon Web Services, e la casella in cui la posta arriva.
I servizi AWS sono tutti in us-east-1 (Virginia del Nord, Stati Uniti), e AWS è responsabile della sicurezza fisica e ambientale di quell’infrastruttura. Microsoft è nell’elenco per una cosa sola: gestisce hello@superiora.ai, dove la posta diretta a noi — compresa una richiesta di demo dal modulo su /demo/ — viene consegnata e conservata.
| Sub-responsabile | Che cosa fa | Dati che tocca | Luogo |
|---|---|---|---|
| Amazon Web Services — EC2 | Il calcolo su cui gira la piattaforma: il control plane, il processo motore di ciascun modello e il suo volume dati. | Tutti i dati dei clienti. | us-east-1 |
| Amazon Web Services — S3 | Backup notturno del volume dati, e il bucket di staging da cui viene distribuito il sito. | Backup di tutti i dati dei clienti; nessun dato personale sul lato sito. | us-east-1 |
| Amazon Web Services — SES | La posta in uscita: gli inviti della piattaforma, i messaggi di password e di notifica — e l’unico messaggio in cui si trasforma una richiesta di demo dal modulo su /demo/. | Nome e indirizzo email del destinatario, e il contenuto della notifica. Per una richiesta di demo: il nome, l’e-mail aziendale, l’azienda, il processo e il messaggio scritti da chi invia, solo in transito — SES non ne conserva nulla. | us-east-1 |
| Amazon Web Services — ECR | Il registro privato che contiene l’immagine dell’applicazione che l’host esegue. | Nessun dato dei clienti. Solo il nostro software. | us-east-1 |
| Microsoft 365 — Exchange Online | La casella che il team fondatore legge, hello@superiora.ai. Ogni messaggio inviato a noi — una richiesta di demo, una mail di supporto, una richiesta sulla privacy — viene consegnato e conservato qui. È una casella di corrispondenza, non una parte della piattaforma. |
Corrispondenza: il nome e l’indirizzo di chi scrive e quello che il messaggio dice. Nessun dato di modello, cella o account le viene mai inviato. | [Owner: Microsoft 365 tenant data region] |
Che cosa
non c’è
Tre cose che ci si aspetta di trovare qui e che non ci sono.
- Nessun fornitore di modelli IA. La piattaforma non manda dati dei clienti all’API di un modello di terzi. La previsione gira in un sidecar accanto al motore, sullo stesso host. Dove un agente IA costruisce o modifica un modello, quell’agente è fatto girare dal cliente o da noi in qualità di operatore, contro l’interfaccia autenticata della piattaforma stessa — quindi il fornitore del modello è una scelta e una responsabilità dell’operatore dell’agente, non un nostro sub-responsabile.
- Nessun fornitore di analytics o di telemetria di prodotto. Nulla riferisce a nessuno che cosa avete cliccato.
- Nessun fornitore di CRM, di help desk o di chat sul percorso dei dati. Durante il pilota l’assistenza passa dalla posta al team fondatore.
A parte il modulo, il cui endpoint è una nostra funzione sulla stessa AWS qui sopra, l’unico terzo che il sito tocca è Google Fonts, che serve i caratteri e quindi vede l’indirizzo IP di chi legge. Non tratta dati dei clienti e non è un sub-responsabile; è dichiarato su cookie e privacy perché è una richiesta che il vostro browser fa.
Modifiche
Come venite a sapere di uno nuovo.
Aggiungere un sub-responsabile che tocca i dati dei clienti significa aggiornare questa pagina e avvisare il contatto amministratore di ciascun account almeno [Owner: subprocessor change notice period, e.g. 30 days] prima che la modifica abbia effetto. Un cliente che si opponga per ragionevoli motivi di protezione dei dati può sollevare la questione con noi, e il percorso di escalation è nel DPA firmato.
Per essere avvisati direttamente invece che tenendo d’occhio questa pagina, scrivete a hello@superiora.ai e chiedete di entrare nella lista di avviso sui sub-responsabili.