Legale

Subprocessori

Sub-processor soggetti a DPA utilizzati per i servizi cloud di Capgo, con finalità del trattamento, ubicazione e meccanismo di trasferimento.

Last update: 5 ottobre 2026
Data di decorrenza: 4 luglio 2026
Periodo di preavviso: 30 giorni

1. Introduzione

Questo elenco contiene i sub-processor incaricati da Capgo, gestiti da Digital Shift OÜ e CodepushGo, LLC, per la fornitura dei servizi cloud Capgo. Fa parte del Data Processing Agreement.

I sub-processor elencati trattano i dati dei clienti per conto di Capgo, inclusi dati dell'account, metadati dell'app, metadati dei bundle, identificativi dei dispositivi, file sorgente inviati per le Native Build, artefatti di build, dati dei workflow e dati di delivery trasmessi tramite i servizi cloud.

2. Esclusioni dall'elenco

Questi servizi non sono considerati sub-processor di Capgo per l'elenco DPA, a meno che Capgo non agisca esplicitamente come processor.

Apple e Google

Per la pubblicazione sugli app store, Capgo funge da pass-through API verso gli account developer del cliente. Apple e Google sono controller indipendenti con un rapporto contrattuale diretto con il cliente.

Destinatari lato titolare

Servizi utilizzati da Capgo per finalità aziendali proprie, come pagamenti, email, product analytics, supporto, monitoraggio degli errori o la qualità interna di code. Esempi attuali includono Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

CI e source control del cliente

Le piattaforme CI del cliente (ad esempio GitHub Actions, GitLab CI o Bitbucket Pipelines) e il source control vengono eseguiti nell'ambiente del cliente. Capgo non collega i repository sorgente del cliente né preleva code da GitHub o altri host per conto del cliente. I clienti chiamano Capgo dalla CI tramite API token; bundle, input di Native Build e artifact vengono inviati tramite Capgo CLI o API. Tali provider sono regolati dal rapporto diretto tra il cliente e loro, non in qualità di sub-processor DPA di Capgo per l'accesso ai repository.

Altre integrazioni selezionate dal cliente

Le destinazioni dei webhook o altri servizi di terze parti configurati dal cliente sono regolati dal rapporto tra il cliente e tali provider, a meno che Capgo non agisca esplicitamente come processor per tale integrazione.

3. Notifica delle modifiche

Capgo informerà i clienti almeno 30 giorni prima dell'introduzione prevista di un nuovo sub-processor o di una modifica sostanziale a un sub-processor esistente, salvo che un requisito urgente di sicurezza, disponibilità o legale richieda un intervento più rapido.

I clienti possono opporsi a un sub-processor nuovo o modificato per ragionevoli motivi di protezione dei dati ai sensi del Data Processing Agreement.

4. Sub-processor attuali

I dati dei clienti elaborati da Capgo in qualità di processor potrebbero transitare attraverso i seguenti fornitori.

Sub-responsabili attuali, sedi di trattamento e meccanismi di trasferimento
Nome	Finalità / categorie di dati trattati	Sede di trattamento	Meccanismo di trasferimento
Supabase, Inc.	Database principale, autenticazione, dati account, metadati applicativi, metadati bundle e identificativi del dispositivo.	Londra, Regno Unito	Adeguatezza UK per l'hosting nel Regno Unito; Clausole contrattuali standard (SCC) UE ove applicabili
Cloudflare, Inc.	Edge CDN, runtime Workers, Durable Objects, storage R2, servizi di sicurezza e distribuzione degli aggiornamenti live. Con l'opt-in del cliente, diagnostica dei build log assistita dall'AI tramite Cloudflare Workers AI; i log vengono trattati per la richiesta e non vengono conservati per l'addestramento.	Globale, inclusi gli USA	EU-US Data Privacy Framework (certificato DPF); Clausole Contrattuali Standard (SCC) dell'UE come fallback
Google Cloud	Repliche di lettura del database e infrastruttura regionale per garantire disponibilità e bassa latenza.	Hong Kong, Tokyo, Sydney, Johannesburg, Milano, Jeddah, Mumbai, Sao Paulo e Columbus	Clausole Contrattuali Standard (SCC) dell'UE; decisioni di adeguatezza ove applicabili; EU-US DPF/SCC per il trattamento negli USA
Scaleway SAS	Infrastruttura di build, inclusi macOS build runner, artefatti di build, file sorgente necessari per le build native e dati di workflow.	Parigi, Francia, UE	Adeguatezza (UE)

5. Cronologia delle modifiche

Cronologia delle modifiche all'elenco dei sub-responsabili
Data	Modifica
2026-10-05	Rimosso GitHub, Inc. dall'elenco dei sub-processor del DPA. Capgo non offre il collegamento ai repository né il pull del codice dal GitHub del cliente; la CI del cliente invia dati a Capgo tramite API token. Chiarito il ruolo della CI del cliente e del source control sotto la voce 'Non coperti da questo elenco'.
2026-06-04	Elenco dei sub-processor relativi ai dati trattati da Capgo in qualità di processor; i destinatari lato controller e i servizi di engineering interni sono separati dall'elenco dei sub-processor del DPA.
2026-06-04	Chiarito l'ambito di Cloudflare: diagnostica dei build-log assistita da AI (opt-in) tramite Cloudflare Workers AI.
2026-05-29	Ultimo aggiornamento: chiarita la posizione di Supabase, elencate le regioni di Google Cloud, aggiunti PostHog e Scaleway, rimossi PlanetScale, Sentry e Depot.