Legale

Sottoprocessori

I sottoprocessori disciplinati dal DPA utilizzati per gestire i servizi cloud di Capgo, con scopo di elaborazione, ubicazione e meccanismo di trasferimento.

Ultimo aggiornamento: 4 giugno 2026
Data di entrata in vigore: 4 luglio 2026
Periodo di preavviso: 30 giorni

1. Introduzione

Questa lista contiene i sottoprocessori utilizzati da Capgo, operato da Digital Shift OÜ, per la fornitura dei servizi cloud di Capgo. Fa parte dell'Accordo di elaborazione dei dati.

I sottoprocessori elencati elaborano i dati dei clienti a nome di Capgo, inclusi i dati degli account, i metadati delle applicazioni, i metadati dei pacchetti, gli identificatori dei dispositivi, i file di origine sottoposti a costruzione nativa, gli artefatti di costruzione, i dati di workflow e i dati di consegna trasmessi attraverso i servizi cloud.

2. Non coperti da questa lista

Questi servizi non sono trattati come sottoprocessori Capgo per la lista DPA a meno che Capgo agisca esplicitamente come processore.

Apple e Google

Per la pubblicazione degli store per app, Capgo agisce come un pass-through API per gli account dei sviluppatori dei clienti. Apple e Google sono controllori independenti con un rapporto contrattuale diretto con il cliente.

Destinatari del lato del controllore

I servizi utilizzati da Capgo per i propri scopi aziendali, come ad esempio i pagamenti, l'email, l'analisi dei prodotti, il supporto, la monitorazione degli errori o la qualità interna code. Esempi correnti includono Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Integrazioni selezionate dal cliente

I servizi di terze parti collegati dal cliente, come ad esempio il controllo di origine esterno, il CI/CD o i destinatari webhook, sono regolati dal rapporto del cliente con quei fornitori a meno che Capgo agisca esplicitamente come processore per quella integrazione.

3. Modifica della Notifica

Capgo informerà i clienti almeno 30 giorni prima dell'intenzione di avviare un nuovo sub-elaboratore o una modifica sostanziale a un sub-elaboratore esistente, a meno che una richiesta di azione rapida non sia necessaria per motivi di sicurezza, disponibilità o legge.

I clienti possono obiettare a un nuovo o modificato sub-elaboratore su motivi ragionevoli di protezione dei dati in base all'Accordo di elaborazione dei dati.

4. Sub-elaboratori correnti

I dati dei clienti elaborati da Capgo come elaboratore possono passare attraverso i seguenti fornitori.

Sub-elaboratori correnti con ubicazioni di elaborazione e meccanismi di trasferimento
Nome	Scopo / categorie di dati elaborati	Ubicazione di elaborazione	Meccanismo di trasferimento
Supabase, Inc.	Database primario, autenticazione, dati di account, metadati dell'applicazione, metadati del pacchetto e identificatori di dispositivo.	Londra, Regno Unito	Adeguatezza del Regno Unito per l'hosting nel Regno Unito; Clausole contrattuali standard UE (SCC) dove applicabile
Cloudflare, Inc.	CDN Edge, runtime Workers, oggetti duraturi, archiviazione R2, servizi di sicurezza e consegna di aggiornamenti in tempo reale. Con l'assenso del cliente, diagnosi di log di costruzione assistite dall'intelligenza artificiale tramite Workers AI di Cloudflare; i log vengono elaborati per la richiesta e non sono conservati per l'addestramento.	Global, inclusa USA	Framework di privacy dei dati UE-USA (DPF-certificato); Clausole contrattuali standard UE (SCC) come fallback
Google Cloud	Repliche di lettura dei database e infrastruttura regionale per la disponibilità e la latenza del servizio.	Hong Kong, Tokyo, Sydney, Johannesburg, Milano, Gedda, Mumbai, San Paolo e Columbus	Clausole contrattuali standard UE (SCC); decisioni di adeguazione dove applicabile; DPF/SCC UE-USA per il trattamento negli Stati Uniti
GitHub, Inc.	L'hosting e l'accesso al repository code quando un cliente collega GitHub a Capgo build o workflow di automazione.	USA	EU-US Data Privacy Framework (DPF-certificato); EU Standard Contractual Clauses (SCCs) come fallback
Scaleway SAS	Costruisci l'infrastruttura, compresi i runner di costruzione macOS, gli artefatti di costruzione, i file di origine necessari per le costruzioni native e i dati di workflow.	Parigi, Francia, UE	Adeguamento (UE)

5. Storia dei cambiamenti

Storia dei cambiamenti alla lista dei sottoprocessori
Data	Cambio
2026-06-04	Riscrivi: lista dei sottoprocessori limitata ai dati dei clienti elaborati da Capgo come processore; destinatari del controller e servizi di ingegneria interna separati dalla lista dei sottoprocessori DPA.
2026-06-04	Cloudflare scope chiarito: abilitazione facoltativa diagnostica dei log di costruzione assistita dall'intelligenza artificiale tramite Cloudflare Workers AI.
2026-05-29	Aggiornamento precedente: chiarito il luogo di Supabase, elencati i regolamenti di Google Cloud, aggiunti PostHog e Scaleway, eliminati PlanetScale, Sentry e Depot.