Legale

Subresponsabili

Sub-processor soggetti a DPA utilizzati per gestire i servizi cloud di Capgo, con finalità del trattamento, ubicazione e meccanismo di trasferimento.

Last update: 5 ottobre 2026
Data di efficacia: 4 luglio 2026
Periodo di preavviso: 30 giorni

1. Introduzione

Questo elenco contiene i sub-processor incaricati da Capgo, gestito da Digital Shift OÜ e CodepushGo, LLC, per la fornitura dei servizi cloud Capgo. Fa parte dell'Accordo sul trattamento dei dati.

I sub-processor elencati trattano i dati dei clienti per conto di Capgo, inclusi dati dell'account, metadati dell'applicazione, metadati del bundle, identificativi del dispositivo, file sorgente inviati per le build native, artefatti di build, dati del workflow e dati di consegna trasmessi tramite i servizi cloud.

2. Esclusi da questo elenco

Questi servizi non sono considerati sub-processor per l'elenco DPA di Capgo, a meno che Capgo non agisca esplicitamente come processor.

Apple e Google

Per la pubblicazione sugli app store, Capgo funge da API pass-through verso gli account developer del cliente. Apple e Google sono titolari del trattamento indipendenti con un rapporto contrattuale diretto con il cliente.

Destinatari lato controller

Servizi utilizzati da Capgo per le proprie attività commerciali, come pagamenti, email, analisi del prodotto, supporto, monitoraggio degli errori o qualità interna del code. Gli esempi attuali includono Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

CI e controllo delle versioni del cliente

Le piattaforme CI del cliente (ad esempio GitHub Actions, GitLab CI o Bitbucket Pipelines) e il controllo delle versioni vengono eseguiti nell'ambiente del cliente. Capgo non collega i repository sorgente del cliente né recupera il code sorgente da GitHub o da altri host per conto del cliente. I clienti chiamano Capgo da CI con token API; bundle, input per la build nativa e artefatti vengono inviati tramite Capgo CLI o API. Questi provider sono regolati dal rapporto del cliente con loro, non come sub-processor DPA di Capgo per l'accesso ai repository.

Altre integrazioni selezionate dal cliente

Le destinazioni dei webhook o altri servizi di terze parti configurati dal cliente sono regolati dal rapporto del cliente con tali provider, a meno che Capgo non agisca esplicitamente come processore per quell'integrazione.

3. Notifica di modifiche

Capgo notificherà ai clienti almeno 30 giorni prima dell'assunzione di un nuovo sub-processor o di una modifica sostanziale a un sub-processor esistente, a meno che un urgente requisito di sicurezza, disponibilità o legale non richieda un'azione più rapida.

I clienti possono opporsi a un nuovo o modificato sub-processor per motivi ragionevoli di protezione dei dati ai sensi del Data Processing Agreement.

4. Sub-processor attuali

Customer data processed by Capgo as processor may pass through the following vendors.

Sub-responsabili attuali, sedi di trattamento e meccanismi di trasferimento
Nome	Finalità / categorie di dati trattati	Sede di trattamento	Meccanismo di trasferimento
Supabase, Inc.	Database principale, autenticazione, dati dell'account, metadati dell'applicazione, metadati del bundle e identificativi del dispositivo.	Londra, Regno Unito	Adeguatezza UK per l'hosting nel Regno Unito; Clausole Contrattuali Standard (SCC) dell'UE ove applicabili
Cloudflare, Inc.	Edge CDN, runtime Workers, Durable Objects, storage R2, servizi di sicurezza e distribuzione dei live update. Previo opt-in del cliente, diagnostica dei log di build assistita dall'AI tramite Cloudflare Workers AI; i log vengono trattati per la richiesta e non vengono conservati per l'addestramento.	Globale, inclusi gli USA	EU-US Data Privacy Framework (certificato DPF); Clausole Contrattuali Standard (SCC) dell'UE come fallback
Google Cloud	Repliche di lettura del database e infrastruttura regionale per garantire disponibilità e bassa latenza.	Hong Kong, Tokyo, Sydney, Johannesburg, Milano, Jeddah, Mumbai, Sao Paulo e Columbus	Clausole Contrattuali Standard (SCC) dell'UE; decisioni di adeguatezza ove applicabili; EU-US DPF/SCC per il trattamento negli USA
Scaleway SAS	Infrastruttura di build, inclusi macOS build runner, artefatti di build, file sorgente necessari per le build native e dati di workflow.	Parigi, Francia, UE	Adeguatezza (UE)

5. Cronologia delle modifiche

Cronologia delle modifiche all'elenco dei sub-processor
Data	Cambia
2026-10-05	Rimosso GitHub, Inc. dall'elenco dei sub-processor del DPA. Capgo non offre il collegamento ai repository né il pull del codice sorgente dal GitHub del cliente; la CI del cliente invia dati a Capgo tramite token API. Chiarito il ruolo della CI del cliente e del source control nella sezione 'Non coperti da questo elenco'.
2026-06-04	Elenco dei sub-processor relativi ai dati trattati da Capgo in qualità di processor; i destinatari lato controller e i servizi di engineering interni sono separati dall'elenco sub-processor del DPA.
2026-06-04	Ambito Cloudflare chiarito: diagnostica dei build log assistita da AI su base opt-in tramite Cloudflare Workers AI.
2026-05-29	Ultimo aggiornamento: chiarita la posizione di Supabase, elencate le regioni di Google Cloud, aggiunti PostHog e Scaleway, rimossi PlanetScale, Sentry e Depot.