Legale

Sottoprocessori

I sottoprocessori disciplinati dalla DPA utilizzati per gestire i servizi cloud di Capgo, con scopo di elaborazione, ubicazione e meccanismo di trasferimento.

Ultimo aggiornamento: 4 giugno 2026
Data di entrata in vigore: 4 luglio 2026
Periodo di preavviso: 30 giorni

1. Introduzione

Questa lista contiene i sottoprocessori impegnati da Capgo, operato da Digital Shift OÜ, per la fornitura dei servizi cloud di Capgo. Fa parte dell'Accordo di elaborazione dei dati.

I sottoprocessori elencati elaborano i dati dei clienti in nome di Capgo, inclusi i dati degli account, i metadati delle applicazioni, i metadati dei bundle, gli identificatori dei dispositivi, i file sottoposti da parte dei clienti per le costruzioni native, gli artefatti di costruzione, i dati di flusso di lavoro e i dati di consegna trasmessi attraverso i servizi cloud.

2. Non coperti da questa lista

Questi servizi non sono trattati come sottoprocessori Capgo per la lista DPA a meno che Capgo agisca esplicitamente come processore.

Apple e Google

Per la pubblicazione degli store per app, Capgo agisce come un pass-through API per gli account dei sviluppatori dei clienti. Apple e Google sono controllori independenti con un rapporto contrattuale diretto con il cliente.

Destinatari del lato del controller

I servizi utilizzati da Capgo per i propri scopi di business, come ad esempio le transazioni, l'email, l'analisi dei prodotti, il supporto, la monitoraggio degli errori o l'internal quality di code. Esempi attuali includono Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Integrazioni selezionate dal cliente

I servizi terzi collegati dal cliente, come ad esempio il controllo di origine esterno, il CI/CD o i destinatari webhook, sono regolati dal rapporto del cliente con quei fornitori a meno che Capgo agisca esplicitamente come processore per quella integrazione.

3. Modifica della Notifica

Capgo informerà i clienti almeno 30 giorni prima dell'intenzione di avviare un nuovo sub-elaboratore o una modifica sostanziale a un sub-elaboratore esistente, a meno che una richiesta di azione più rapida non sia necessaria per motivi di sicurezza, disponibilità o legge.

I clienti possono obiettare a un nuovo o modificato sub-elaboratore su motivi ragionevoli di protezione dei dati ai sensi dell'Accordo di elaborazione dei dati.

4. Sub-elaboratori correnti

I dati dei clienti elaborati da Capgo come elaboratore possono passare attraverso i seguenti fornitori.

Sub-elaboratori correnti con ubicazioni di elaborazione e meccanismi di trasferimento
Nome	Scopo / categorie di dati elaborati	Ubicazione di elaborazione	Meccanismo di trasferimento
Supabase, Inc.	Database primario, autenticazione, dati di account, metadati dell'applicazione, metadati del pacchetto e identificatori di dispositivo.	London, Regno Unito	Adeguatezza del Regno Unito per l'hosting nel Regno Unito; Clausole contrattuali standard dell'UE (SCC) ove applicabili
Cloudflare, Inc.	CDN Edge, runtime Workers, oggetti Durable, archiviazione R2, servizi di sicurezza e consegna di aggiornamenti in tempo reale. Con l'assenso del cliente, diagnosi di log di costruzione assistite dall'IA tramite Workers AI di Cloudflare; i log vengono elaborati per la richiesta e non sono conservati per l'addestramento.	Global, inclusa USA	Quadro di protezione dei dati UE-Stati Uniti (DPF-certificato); Clausole contrattuali standard dell'UE (SCC) come fallback
Google Cloud	Repliche di lettura dei database e infrastruttura regionale per la disponibilità e la latenza del servizio.	Hong Kong, Tokyo, Sydney, Johannesburg, Milano, Gedda, Mumbai, San Paolo e Columbus	Clausole contrattuali standard dell'UE (SCC); decisioni di adeguazione ove applicabili; DPF/SCC UE-Stati Uniti per il trattamento negli Stati Uniti
GitHub, Inc.	Hosting e accesso al repository code quando un cliente collega GitHub a Capgo build o workflow di automazione.	Stati Uniti	EU-US Data Privacy Framework (DPF-certificato); Clausole contrattuali standard EU (SCCs) come fallback
Scaleway SAS	Costruisci l'infrastruttura, compresi i runner di costruzione macOS, gli artefatti di costruzione, i file di origine necessari per le costruzioni native e i dati di workflow.	Parigi, Francia, UE	Adeguamento (UE)

5. Storia dei cambiamenti

Storia dei cambiamenti alla lista dei sottoprocessori
Data	Cambiamento
2026-06-04	Riscrivi: la lista dei sottoprocessori scoping per i dati dei clienti elaborati da Capgo come processore; destinatari del controllore e servizi di ingegneria interna separati dalla lista dei sottoprocessori DPA.
2026-06-04	Cloudflare scope chiarito: abilitazione ottimistica dei log di costruzione assistiti dall'IA tramite Cloudflare Workers AI.
2026-05-29	Aggiornamento precedente: chiarito il luogo di Supabase, elencati i regimi di Google Cloud, aggiunti PostHog e Scaleway, eliminati PlanetScale, Sentry e Depot.