Elenco Sub-responsabili
Versione: 1.5
Data: 27 settembre 2026
URL pubblico: https://tecnigo.it/legal/sub-responsabili
Collegamento: DPA Tecnici, versione vigente, art. 6 e Allegato B
Il presente elenco indica i Sub-responsabili autorizzati per i trattamenti in cui TECNIGO GROUP S.R.L. (Piazzetta Umberto Giordano 2, 20122 Milano (MI), C.F. e P.IVA 14505480963, REA MI-2789706, PEC tecnigo@pec.it) agisce come Responsabile del trattamento per conto del Tecnico nell'ambito di tecniGo Studio, ai sensi del DPA Tecnici. Coincide con l'Allegato B del DPA Tecnici.
TECNIGO può aggiornare il presente elenco secondo la procedura prevista dal DPA Tecnici (artt. 6.5-6.6): preavviso di almeno 30 giorni via email e pubblicazione dell'elenco aggiornato, con possibilità di opposizione motivata entro 15 giorni dalla comunicazione.
Nota sulla versione 1.5 (27 settembre 2026)
Questa versione sostituisce la versione 1.4 del 28 luglio 2026, che resta consultabile senza modifiche nell'archivio pubblico tecnigo.it/legal/sub-responsabili/versioni/1-4. Cosa cambia:
- Aggiunti fornitori già in uso e non indicati: Functional Software, Inc. (Sentry), per il monitoraggio degli errori, con dati nell'Unione europea; Amazon Web Services EMEA SARL, per la gestione delle chiavi di cifratura, senza accesso ai dati in chiaro; Google Ireland Limited (Google Workspace), per la casella di assistenza che riceve le richieste del Tecnico.
- Assistenti AI: precisato cosa riceve OpenRouter, compresi la bozza in corso e i file allegati in chat, e vincolato l'instradamento ai soli fornitori indicati in questo elenco e ai soli endpoint a conservazione zero; i modelli Google sono raggiunti solo tramite Google Vertex AI; indicati per nome i fornitori dei modelli open-weights (DeepInfra, Together AI, Fireworks AI), oggi non in uso. Tolto il riferimento all'assistente AI di supporto, che non tratta dati dei clienti del Tecnico.
- Nuovo, solo per chi lo attiverà: Meta Platforms Ireland Ltd (WhatsApp Business Platform) per l'Assistente tecniGo su WhatsApp, funzione facoltativa dello studio non ancora disponibile: tratterà dati soltanto se e quando la funzione sarà disponibile e lo studio la attiverà.
- Fuori dal DPA, ora descritti: gli incassi Stripe dei Lavori Propri, Google Maps Platform e i servizi terzi che il Tecnico collega a tecniGo Studio.
Da quando si applica. Per i Tecnici già registrati le aggiunte si applicano dal 28 ottobre 2026 e comunque non prima del trentesimo giorno successivo alla comunicazione via email; per i nuovi Tecnici dal 27 settembre 2026. Entro 15 giorni dalla comunicazione il Tecnico può opporsi, per motivi ragionevoli e documentati, scrivendo a supporto@tecnigo.it; se non si trova una soluzione alternativa, può recedere da tecniGo Studio senza penali prima di quella data (DPA art. 6.6). Meta Platforms Ireland Ltd tratterà dati soltanto per gli studi che attiveranno l'Assistente tecniGo su WhatsApp, se e quando la funzione sarà disponibile.
Sub-responsabili autorizzati
| Sub-responsabile | Servizio | Paese / sede principale | Garanzie / note |
|---|---|---|---|
| Supabase, Inc. | Database, autenticazione, archiviazione dei documenti e funzioni server della Piattaforma | USA (dati ospitati nell'Unione europea, Irlanda) | Dati applicativi ospitati nello Spazio Economico Europeo; Clausole Contrattuali Standard e misure supplementari per l'eventuale accesso di supporto extra-SEE. |
| Vercel, Inc. | Hosting delle applicazioni web e distribuzione dei contenuti | USA | Clausole Contrattuali Standard e misure supplementari ove applicabili. |
| Resend, Inc. | Invio delle email transazionali e degli avvisi inviati a nome del Tecnico | USA | Registrazione di aperture e clic disattivata. Clausole Contrattuali Standard e misure supplementari ove applicabili. |
| Firma.dev (1600 Holdings LLC) | Firma elettronica semplice dei documenti della pratica e relativo audit trail | USA | Trattamento limitato all'operazione di firma e all'audit trail. Clausole Contrattuali Standard ex art. 46, par. 2, lett. c), GDPR e misure supplementari ove applicabili. |
| PDFShift (S.A.S.U PDFShift) | Conversione da HTML a PDF dei documenti generati dalla Piattaforma per i Lavori Propri del Tecnico (preventivi, documenti liberi, report) | Francia (Unione europea) | Riceve il contenuto del singolo documento per la sola operazione tecnica di conversione, senza riutilizzo per finalità proprie. Nessun trasferimento al di fuori dello Spazio Economico Europeo. |
| Functional Software, Inc. (Sentry) | Monitoraggio degli errori di tecniGo Studio, dell'Area Clienti e delle funzioni server | USA (dati ospitati nell'Unione europea, Germania) | Riceve i dati tecnici dell'errore (pagina visitata priva dei codici di accesso, browser e dispositivo, traccia tecnica); invio dei dati personali dell'utente disattivato, indirizzo IP non conservato, filtri automatici sui dati. Dati dei clienti del Tecnico solo se presenti incidentalmente in un messaggio di errore. Clausole Contrattuali Standard per l'eventuale accesso extra-SEE. |
| Amazon Web Services EMEA SARL (AWS Key Management Service) | Gestione delle chiavi con cui sono cifrati i dati personali più delicati | Lussemburgo; region Francoforte (Unione europea) | Riceve solo richieste di generazione e sblocco delle chiavi con riferimenti tecnici (tabella, colonna, identificativo di riga); non riceve né può leggere i dati in chiaro. Clausole Contrattuali Standard per l'eventuale accesso extra-SEE. |
| Google Ireland Limited (Google Workspace) | Posta elettronica e strumenti di lavoro del team di TECNIGO, compresa la casella supporto@tecnigo.it, che riceve le richieste di assistenza del Tecnico con gli eventuali dati dei suoi clienti | Irlanda (Unione europea); gruppo Google LLC, USA | Termini sul trattamento dei dati di Google Workspace; per eventuali trasferimenti a Google LLC, Data Privacy Framework UE-USA e Clausole Contrattuali Standard. |
| OpenRouter, Inc. | Instradamento delle richieste dell'assistente AI di lavoro di tecniGo Studio, anche tramite WhatsApp, verso i fornitori dei modelli indicati nelle righe seguenti | USA | Riceve i messaggi della conversazione, il nome o l'appellativo del Tecnico, la bozza in corso (che può contenere dati anagrafici e fiscali del cliente), i file allegati dal Tecnico (PDF o immagini, massimo 5 MB) e gli estratti dei dati dello studio necessari alla singola risposta (dati identificativi e di contatto dei clienti, indirizzi degli immobili, importi, stati e date dei lavori, preventivi, appuntamenti, attività, note e incassi). Ogni richiesta è instradata soltanto verso i fornitori indicati in questo elenco e soltanto verso endpoint a conservazione zero (zero data retention) che non usano i dati per addestramento; raccolta dei dati da parte dei fornitori esclusa; se nessun endpoint rispetta queste condizioni la richiesta non è eseguita. Clausole Contrattuali Standard ex art. 46, par. 2, lett. c), GDPR e misure supplementari. |
| Google LLC / Google Ireland Limited (Google Vertex AI) | Esecuzione dei modelli Gemini usati dagli assistenti AI (alla data della presente versione, tutti gli assistenti) | USA / Irlanda | Raggiunto tramite OpenRouter solo su Google Vertex AI, con endpoint a conservazione zero e senza uso dei dati per addestramento. Stesso perimetro di dati della riga precedente, per la sola inferenza. Data Privacy Framework UE-USA e Clausole Contrattuali Standard. |
| DeepInfra, Inc.; Together Computer, Inc. (Together AI); Fireworks AI, Inc. | Esecuzione di modelli open-weights (ad esempio DeepSeek), solo se configurati per l'assistente di lavoro (alla data della presente versione non in uso) | USA | Raggiunti tramite OpenRouter solo con endpoint a conservazione zero e senza uso dei dati per addestramento; l'instradamento verso il produttore del modello è escluso. Stesso perimetro di dati, per la sola inferenza. Clausole Contrattuali Standard ex art. 46, par. 2, lett. c), GDPR e misure supplementari. |
| Meta Platforms Ireland Ltd (WhatsApp Business Platform, Cloud API) | Solo per gli studi che attiveranno l'Assistente tecniGo su WhatsApp, se e quando disponibile (alla data della presente versione la funzione non è attiva e Meta non riceve dati): trasmissione dei messaggi tra l'assistente e i numeri WhatsApp collegati dal Tecnico e dai collaboratori | Irlanda (Unione europea); trattamento anche su data center del gruppo Meta fuori dal SEE, tra cui gli USA | Integrazione diretta con la Cloud API, senza intermediari. Riceve i numeri collegati e il contenuto dei messaggi, che possono menzionare dati dei clienti del Tecnico; conserva i messaggi per il tempo necessario alla consegna, al massimo 30 giorni. Opera come responsabile secondo i termini di Meta per la Cloud API; trasferimenti a Meta Platforms, Inc. (USA) sulla base del Data Privacy Framework UE-USA, al quale Meta Platforms, Inc. aderisce, e delle Clausole Contrattuali Standard previste dai termini di Meta. |
L'assistente AI di supporto sull'uso della Piattaforma non tratta Dati del Tecnico: è disciplinato dalla Privacy Policy, sez. 13-bis.
Fornitori o flussi fuori dal DPA Tecnici
| Fornitore / flusso | Qualificazione | Note |
|---|---|---|
| Stripe Payments Europe, Ltd. e società Stripe collegate, per il billing del rapporto TECNIGO-Tecnico | TECNIGO agisce come Titolare autonomo. | Abbonamenti, posti e fatturazione dei servizi TECNIGO al Tecnico, disciplinati dalla Privacy Policy e dai termini di pagamento applicabili. |
| Stripe Payments Europe, Ltd., per gli incassi dei Lavori Propri | Pagamento diretto sul conto Stripe del Tecnico, regolato dal contratto tra Stripe e il Tecnico. | La Piattaforma trasmette a Stripe, per conto del Tecnico, email del cliente, importi e descrizione delle fasi; Stripe tratta i dati di pagamento secondo il contratto con il Tecnico, accettato all'attivazione dei pagamenti, e la propria documentazione privacy, non come sub-responsabile di TECNIGO. TECNIGO non riceve le somme. |
| Google Ireland Limited, Google Maps Platform | Titolare autonomo del servizio. | Ricerca e completamento degli indirizzi, coordinate e mappe degli immobili delle pratiche: riceve dal browser dell'utente l'indirizzo, il comune e la provincia dell'immobile e i dati tecnici di navigazione, senza nominativi del cliente. Termini di Google Maps Platform per i titolari (Cookie Policy Unica). |
| Google Calendar, Google Drive, Dropbox, Microsoft OneDrive | Servizi scelti e collegati dal Tecnico con un proprio account. | Il fornitore tratta i dati in base al contratto con il Tecnico e non è sub-responsabile di TECNIGO; TECNIGO trasmette e legge i dati su istruzione del Tecnico; allo scollegamento chiede la revoca dell'autorizzazione a Google e a Dropbox e, per OneDrive, cancella le credenziali (DPA art. 6.7; Privacy Policy sez. 13-quinquies). |
Versioni precedenti
La versione 1.4 del 28 luglio 2026 resta consultabile in tecnigo.it/legal/sub-responsabili/versioni/1-4. Note delle versioni precedenti:
Nota sulla versione 1.4 (28 luglio 2026): rettificato il paese di PDFShift, indicato per errore come Stati Uniti nella versione 1.3 pubblicata poche ore prima. Il fornitore è S.A.S.U PDFShift, con sede in Francia (Unione europea): il trattamento non comporta alcun trasferimento al di fuori dello Spazio Economico Europeo.
Nota sulla versione 1.3 (28 luglio 2026): è stato aggiunto PDFShift quale sub-responsabile per la conversione HTML→PDF dei documenti dei Lavori Propri (preventivi, documenti liberi, report). Il servizio era già operativo nella Piattaforma: la versione ne ha formalizzato la dichiarazione.
Nota sulla versione 1.2 (21 luglio 2026): l'ambito di OpenRouter, Inc. e Google LLC / Google Ireland Limited è stato esteso all'assistente AI di lavoro di tecniGo Studio, che consulta in sola lettura i dati dello studio del Tecnico.