Legale

Sottoprocessori

I subprocessor utilizzati per operare i servizi cloud Capgo, con scopo di elaborazione, ubicazione e meccanismo di trasferimento.

Last update: 4 giugno 2026
Data di entrata in vigore: 4 luglio 2026
Periodo di preavviso: 30 giorni

1. Introduzione

Questa lista contiene i sub-elaboratori impegnati da Capgo, operati da Digital Shift OÜ, per la fornitura dei servizi cloud di Capgo. Fa parte dell'Accordo di elaborazione dei dati.

I sub-elaboratori elencati elaborano i dati dei clienti a nome di Capgo, compresi i dati degli account, i metadati delle applicazioni, i metadati dei bundle, gli identificatori dei dispositivi, i file sottoposti per le costruzioni native, gli artefatti di costruzione, i dati di workflow e i dati di consegna trasmessi attraverso i servizi cloud.

2. Non coperti da questa lista

Questi servizi non sono trattati come sub-elaboratori Capgo per la lista DPA a meno che Capgo agisca esplicitamente come elaboratore.

Apple e Google

Per la pubblicazione negli store di app, Capgo agisce come un pass-through API per gli account dei sviluppatori dei clienti. Apple e Google sono controllori independenti con un rapporto contrattuale diretto con il cliente.

Destinatari del lato del controllore

Servizi utilizzati da Capgo per i propri scopi di business, come ad esempio pagamenti, email, analisi dei prodotti, supporto, monitoraggio degli errori o qualità interna code. Esempi attuali includono Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Integrazioni selezionate dal cliente

Servizi di terze parti collegati dal cliente, come ad esempio controllo di sorgenti esterni, CI/CD o destinazioni webhook, sono regolati dal rapporto del cliente con quei fornitori a meno che Capgo agisca esplicitamente come elaboratore per quella integrazione.

3. Notifica di modifica

Capgo informerà i clienti almeno 30 giorni prima dell'impegno di un nuovo sub-elaboratore o di un cambiamento sostanziale a un sub-elaboratore esistente, a meno che una richiesta di azione più rapida non sia necessaria per motivi di sicurezza, disponibilità o legge.

I clienti possono opporsi a un nuovo o modificato sub-elaboratore su motivi ragionevoli di protezione dei dati ai sensi dell'accordo di elaborazione dei dati.

4. Sub-elaboratori correnti

I dati dei clienti elaborati da Capgo come elaboratore possono passare attraverso i seguenti fornitori.

Sub-elaboratori correnti con ubicazioni di elaborazione e meccanismi di trasferimento
Nome	Fine / categorie di dati elaborati	Ubicazione di elaborazione	Meccanismo di trasferimento
Supabase, Inc.	Database primario, autenticazione, dati di account, metadati dell'applicazione, metadati del pacchetto e identificatori di dispositivo.	Londra, Regno Unito	UK adeguato per l'hosting UK; Clausole contrattuali standard UE (SCC) dove applicabile
Cloudflare, Inc.	Edge CDN, runtime Workers, Oggetti Durable, archiviazione R2, servizi di sicurezza e consegna di aggiornamenti in tempo reale. Con l'assenso del cliente, diagnosi di log di costruzione assistite dall'IA tramite Workers AI di Cloudflare; i log vengono elaborati per la richiesta e non sono conservati per l'addestramento.	Global, inclusa USA	Quadro di protezione dei dati UE-Stati Uniti (DPF-certificato); Clausole contrattuali standard UE (SCC) come fallback
Google Cloud	Riproduzioni di database e infrastrutture regionali per la disponibilità e la latenza del servizio.	Hong Kong, Tokyo, Sydney, Johannesburg, Milano, Gedda, Mumbai, San Paolo e Columbus	Clausole contrattuali standard dell'UE (SCC); decisioni di adeguamento applicabili; DPF/SCC UE-US per il trattamento negli Stati Uniti
GitHub, Inc.	Hosting e accesso al repository code quando un cliente collega GitHub a Capgo build o workflow di automazione.	USA	EU-US Framework di riservatezza dei dati (certificato DPF); Clausole contrattuali standard dell'UE (SCCs) come fallback
Scaleway SAS	Costruisci infrastrutture, compresi i runner di build macOS, gli artefatti di build, i file di origine necessari per le costruzioni native e i dati di workflow.	Parigi, Francia, UE	Adeguamento (UE)

5. Storia dei Cambiamenti

Storia dei cambiamenti alla lista dei sub-elaboratori
Data	Cambiamento
2026-06-04	Elenco dei sub-elaboratori limitato ai dati dei clienti elaborati da Capgo come elaboratore; destinatari del controller e servizi di ingegneria interna separati dall'elenco dei sub-elaboratori del DPA.
2026-06-04	Scopo chiarito: Cloudflare attiva i diagnostici di build con AI assistita tramite Cloudflare.
2026-05-29	Aggiornamento precedente: ubicazione di Supabase chiarita, regioni di Google Cloud elencate, PostHog e Scaleway aggiunti, PlanetScale, Sentry e Depot eliminati.