Informazioni sulla protezione dei dati

Sottoprocessori

DPA-scoped sub-processors used to operate Capgo cloud services, with processing purpose, location, and transfer mechanism.

Ultima modifica: 4 giugno 2026
Data di entrata in vigore: 4 luglio 2026
Periodo di preavviso: 30 giorni

1. Introduzione

This list contains the sub-processors engaged by Capgo, operated by Digital Shift OÜ, for the provision of Capgo cloud services. It forms part of the Data Processing Agreement.

The listed sub-processors process customer data on behalf of Capgo, including account data, application metadata, bundle metadata, device identifiers, source files submitted for native builds, build artifacts, workflow data, and delivery data transmitted through the cloud services.

2. Non Coperti da Questa Lista

Questi servizi non sono trattati come Capgo sottoprocessori per l'elenco DPA a meno che Capgo non agisca esplicitamente come trattante.

Apple e Google

Per la pubblicazione negli store di app, Capgo agisce come un API pass-through per i conti sviluppatori del cliente. Apple e Google sono controllori indipendenti con un rapporto contrattuale diretto con il cliente.

Destinatari del trattamento sul lato del controllore

Servizi utilizzati da Capgo per i propri scopi di business, come ad esempio pagamenti, email, analisi dei prodotti, supporto, monitoraggio degli errori o qualità interna code. Esempi attuali includono Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Integrazioni selezionate dal cliente

Servizi di terze parti collegati dal cliente, come ad esempio controllo di origine esterno, CI/CD o destinazioni webhook, sono regolati dal rapporto del cliente con quei fornitori a meno che Capgo non agisca esplicitamente come trattante per quella integrazione.

3. Notifica di Modifica

Capgo notificherà i clienti almeno 30 giorni prima dell'intenzione di impegnare un nuovo sottoprocessore o una modifica sostanziale a un sottoprocessore esistente, a meno che una richiesta di azione rapida non sia necessaria per motivi di sicurezza, disponibilità o legale.

I clienti possono obiettare a un nuovo o modificato sottoprocessore su motivi ragionevoli di protezione dei dati ai sensi dell'Accordo di trattamento dei dati.

4. Sottoprocessori Attuali

Dati dei clienti elaborati da Capgo come trattamento potrebbero passare attraverso i seguenti fornitori.

I sub-procессori attuali con le località di elaborazione e i meccanismi di trasferimento.
Nome	Scopo / categorie di dati elaborati.	Località di elaborazione.	Meccanismo di trasferimento.
Supabase, Inc.	Dati di base primari, autenticazione, dati di account, metadati dell'applicazione, metadati del pacchetto e identificatori di dispositivo.	Londra, Regno Unito.	Adeguatezza del Regno Unito per l'hosting nel Regno Unito; Clausole contrattuali standard UE (SCC) ove applicabile.
Cloudflare, Inc.	CDN Edge, runtime Workers, Durable Objects, archiviazione R2, servizi di sicurezza e consegna di aggiornamenti live. A richiesta del cliente, diagnosi di log di costruzione assistite dall'IA tramite Workers AI di Cloudflare; i log vengono elaborati per la richiesta e non sono conservati per l'addestramento.	Globali, inclusi USA	EU-US Framework di privacy dei dati (certificato DPF); Clausole contrattuali standard EU (SCCs) come fallback
Google Cloud	Repliche di lettura dei database e infrastrutture regionali per la disponibilità e la latenza del servizio.	Hong Kong, Tokyo, Sydney, Johannesburg, Milano, Gedda, Mumbai, San Paolo e Columbus	Clausole contrattuali standard EU (SCCs); decisioni di adeguamento applicabili; EU-US DPF/SCCs per il trattamento negli Stati Uniti
GitHub, Inc.	Source code hosting and repository access when a customer connects GitHub to Capgo build or automation workflows.	Stati Uniti	EU-US Framework di privacy dei dati (certificato DPF); Clausole contrattuali standard EU (SCCs) come fallback
Scaleway SAS	L'infrastruttura di costruzione, inclusi esecutori di build macOS, artefatti di build, file di origine necessari per le costruzioni native e dati dei flussi di lavoro.	Parigi, Francia, UE	Adeguamento (UE)

5. Storia dei Cambiamenti

Storia dei cambiamenti nella lista dei sottoprocessori
Data	Cambio
2026-06-04	Riscrivi: lista dei sottoprocessori limitata ai dati elaborati da Capgo come processo; destinatari del controller e servizi di ingegneria interna separati dalla lista dei sottoprocessori DPA.
2026-06-04	Cloudflare scope chiarito: diagnosi assistite da AI per log di costruzione tramite Cloudflare Workers AI con opzione di accettazione.
2026-05-29	Aggiornamento precedente: ubicazione di Supabase chiarita, regioni di Google Cloud elencate, PostHog e Scaleway aggiunti, PlanetScale, Sentry e Depot eliminati.