Legale

Sottoprocessori

Sub-processori DPA-scopati utilizzati per operare Capgo servizi cloud, con scopo di elaborazione, ubicazione e meccanismo di trasferimento.

Ultimo aggiornamento: Giugno 4, 2026
Data di Entrata in Vigore: 4 Luglio 2026
Periodo di Notifica: 30 giorni

1. Introduzione

Questa lista contiene i sub-processori impegnati da Capgo, gestiti da Digital Shift OÜ, per la fornitura di Capgo servizi cloud. Fa parte dell'Accordo di Elaborazione dei Dati.

I sub-processori elencati elaborano i dati dei clienti in nome di Capgo, inclusi i dati degli account, i metadati delle applicazioni, i metadati dei bundle, gli identificatori dei dispositivi, i file sottoposti a elaborazione per le costruzioni native, gli artefatti di costruzione, i dati di workflow e i dati di consegna trasmessi attraverso i servizi cloud.

2. Non Coperti da Questa Lista

Questi servizi non sono trattati come sub-processori Capgo per la lista DPA a meno che Capgo non agisca esplicitamente come elaboratore.

Apple e Google

Per la pubblicazione dell'app store, Capgo funge da pass-through API per i conti sviluppatori dei clienti stessi. Apple e Google sono controllori independenti con un rapporto contrattuale diretto con il cliente.

Destinatari del lato del controller

I servizi utilizzati da Capgo per i propri scopi commerciali, come ad esempio pagamenti, email, analisi dei prodotti, supporto, monitoraggio degli errori o qualità interna code. Esempi attuali includono Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Integrazioni selezionate dal cliente

I servizi di terze parti collegati dal cliente, come ad esempio il controllo di origine esterno, CI/CD o destinazioni webhook, sono regolati dal rapporto del cliente con quei fornitori a meno che Capgo non agisca esplicitamente come processore per quella integrazione.

3. Notifica di Modifica

Capgo notificherà i clienti almeno 30 giorni prima dell'intenzione di impegnare un nuovo sub-processore o una modifica sostanziale a un sub-processore esistente, a meno che una richiesta di azione rapida non sia necessaria per motivi di sicurezza, disponibilità o legge.

I clienti possono obiettare a un nuovo o modificato sub-processore su motivi ragionevoli di protezione dei dati in base all'Accordo di elaborazione dei dati.

4. Sub-processori correnti

I dati dei clienti elaborati da Capgo come processore possono passare attraverso i seguenti fornitori.

Sub-processori correnti con ubicazioni di elaborazione e meccanismi di trasferimento
Nome	Scopo / categorie di dati trattati	Luogo di elaborazione	Meccanismo di trasferimento
Supabase, Inc.	Database principale, autenticazione, dati di account, metadati dell'applicazione, metadati del pacchetto e identificatori di dispositivo.	Londra, Regno Unito	Adeguamento del Regno Unito per l'hosting nel Regno Unito; Clausole contrattuali standard UE (SCC) quando applicabile
Cloudflare, Inc.	CDN Edge, runtime Workers, oggetti Durable, archiviazione R2, servizi di sicurezza e consegna di aggiornamenti live. Con l'assenso del cliente, diagnosi di log di costruzione assistite dall'intelligenza artificiale via Workers AI di Cloudflare; i log vengono elaborati per la richiesta e non sono conservati per l'addestramento.	Globale, inclusa USA	Frammento di dati sulla privacy UE-USA (DPF-certificato); Clausole contrattuali standard UE (SCC) come fallback
Google Cloud	Riproduzioni di database e infrastrutture regionali per la disponibilità e la latenza dei servizi.	Hong Kong, Tokyo, Sydney, Johannesburg, Milano, Jeddah, Mumbai, San Paolo e Columbus	Clausole contrattuali standard dell'UE (SCC); decisioni di adeguazione applicabili; clausole contrattuali standard dell'UE per il trattamento negli Stati Uniti (SCC per DPF/UE-US) per il trattamento negli Stati Uniti
GitHub, Inc.	Source code hosting and repository access when a customer connects GitHub to Capgo build or automation workflows.	Stati Uniti	Framework di privacy dei dati UE-Stati Uniti (DPF-certificato); clausole contrattuali standard dell'UE (SCC) come fallback
Scaleway SAS	L'infrastruttura di build, compresi i runner di build macOS, gli artefatti di build, i file di origine necessari per le costruzioni native e i dati dei workflow.	Parigi, Francia, UE	L'adeguazione (UE)

5. Storia dei Cambiamenti

Storia dei cambiamenti nella lista dei sottoprocessori
Data	Cambiamento
2026-06-04	Riscrittura: lista dei sottoprocessori limitata ai dati dei clienti elaborati da Capgo come processore; destinatari del controller e servizi di ingegneria interna separati dalla lista dei sottoprocessori DPA.
2026-06-04	Cloudflare scope chiarito: diagnosi ottimizzate AI-assistite dei log di costruzione tramite Cloudflare Workers AI.
2026-05-29	Aggiornamento precedente: ubicazione di Supabase chiarita, regioni di Google Cloud elencate, PostHog e Scaleway aggiunti, PlanetScale, Sentry e Depot eliminati.