Sub-responsabili del trattamento
Ultimo aggiornamento: 2026-08-12
Per far funzionare Gooreo ci affidiamo a un piccolo numero di aziende che trattano dati per nostro conto. Questa pagina le nomina una per una, dice per cosa le usiamo e quali dati le raggiungono. È la stessa lista con cui lavoriamo internamente — non è stato omesso nulla per farla sembrare più corta.
01Cos'è un sub-responsabile
Un sub-responsabile è un'azienda a cui affidiamo una parte del servizio — hosting, pagamenti, invio di email, inferenza AI — e che quindi tratta dati personali secondo le nostre istruzioni. Ciascuna è vincolata da un contratto che la limita a quelle istruzioni e le impone di proteggere ciò che gestisce.
02La lista attuale
Alcune entrano in gioco solo se usi la funzione che rendono possibile: un canale di messaggistica non riceve nulla finché non lo colleghi, e il fornitore dei pagamenti non vede nulla finché non compri qualcosa.
| Fornitore | Finalità | Dati coinvolti |
|---|---|---|
| Supabase | Database, autenticazione e archiviazione file — il livello dati principale della piattaforma. | Dati dell'account, dati dell'organizzazione e dello spazio di lavoro, e tutto ciò che salvi nella piattaforma. |
| Stripe | Pagamenti, abbonamenti e fatture. | Contatti di fatturazione e stato del pagamento. I dati della carta vanno direttamente a Stripe e non raggiungono mai i server di Gooreo. |
| Zoho (ZeptoMail e Zoho SMTP) | Email transazionali — inviti, notifiche ed email dell'account. | Indirizzo email e nome del destinatario, e il contenuto di quel messaggio. |
| Resend | Canale di riserva storico per le email transazionali, usato solo quando il canale principale non è disponibile. | Gli stessi del canale principale: indirizzo e nome del destinatario, contenuto del messaggio. |
| Anthropic | Elaborazione con modelli AI per i passaggi instradati ai suoi modelli. | Il contenuto del prompt di quel passaggio. Non usato per addestrare i loro modelli, in base ai termini API. |
| OpenAI | Elaborazione con modelli AI per i passaggi instradati ai suoi modelli. | Il contenuto del prompt di quel passaggio. Non usato per addestrare i loro modelli, in base ai termini API. |
| Google (Gemini) | Elaborazione con modelli AI per i passaggi instradati ai suoi modelli. | Il contenuto del prompt di quel passaggio. Non usato per addestrare i loro modelli, in base ai termini API. |
| Hetzner Online (Germania) | Hosting e infrastruttura per l'app, il cervello e il motore di automazione. | Tutto ciò che la piattaforma tratta passa per questa infrastruttura e vi risiede. |
| Storage di oggetti compatibile S3 | Archiviazione dei file che carichi e di quelli che i tuoi Goro producono. | I file stessi e i loro metadati. |
| Meta (WhatsApp Business Platform) | Consegna i messaggi su un canale WhatsApp che colleghi tu stesso. | Contenuto dei messaggi e identificativi di canale e account di quel canale. |
| Telegram | Consegna i messaggi su un canale Telegram che colleghi tu stesso. | Contenuto dei messaggi e identificativi di canale e account di quel canale. |
| Discord | Consegna i messaggi su un canale Discord che colleghi tu stesso. | Contenuto dei messaggi e identificativi di canale e account di quel canale. |
| Slack | Consegna i messaggi in uno spazio di lavoro Slack che colleghi tu stesso. | Contenuto dei messaggi e identificativi di canale e account di quel canale. |
| Sentry | Monitoraggio degli errori, così vediamo i guasti e li correggiamo. | Dettagli tecnici dell'errore. L'invio di dati personali insieme a esso è disattivato. |
| Plausible | Analisi del traffico del sito, opzionale. Attualmente disattivata. | Solo visualizzazioni di pagina aggregate. Senza cookie, senza identificativi personali e senza tracciamento tra siti. |
03Dove vengono trattati i dati
I server di Gooreo — l'app, il cervello e il motore di automazione — girano in Germania presso Hetzner Online. Il livello database e autenticazione è gestito da Supabase. Alcuni dei fornitori qui sopra operano fuori dallo Spazio economico europeo; quando accade, i trasferimenti poggiano sulle garanzie descritte nella nostra Informativa sulla privacy, come le clausole contrattuali standard.
04Fornitori di AI
Quando un passaggio del tuo lavoro ha bisogno di un modello, il contenuto di quel passaggio viene inviato al fornitore che lo serve e il risultato torna indietro. In base ai termini API che usiamo, nessuno di questi fornitori può usare quel contenuto per addestrare i propri modelli, e nemmeno noi usiamo il contenuto del tuo spazio di lavoro per addestrare modelli condivisi.
05Modifiche e contatti
Aggiorniamo questa pagina ogni volta che un sub-responsabile viene aggiunto, sostituito o rimosso, e la data di «ultimo aggiornamento» qui sopra riflette sempre la lista corrente. Domande, o vuoi sapere quando cambia? Scrivici a [email protected].