Sub-processor

1. Sub-processor attivi

Questi fornitori sono autorizzati a trattare dati dei clienti per le finalità indicate. Un fornitore condizionale non riceve dati dei clienti finché la funzione pertinente non viene abilitata e usata.

Per i clienti nel Regno Unito: le condizioni per il trattamento dei dati di Supabase, Vercel, Cloudflare, Resend e Anthropic coprono anche i trasferimenti soggetti al UK GDPR, tramite l'addendum britannico alle clausole contrattuali tipo UE o l'International Data Transfer Agreement britannico. Mailbox.org conserva i dati nell'UE.

Per i clienti in Nuova Zelanda o in Australia: valgono gli stessi fornitori e le stesse regioni, e i dati sono conservati a Francoforte. Come i dati raggiungono il Cliente in Australia è indicato nell'Accordo sul trattamento dei dati, Sezione 6.

Supabase Inc.

• Ruolo: Database, autenticazione e archiviazione file
• Regione: Francoforte, Germania (UE)
• Trasferimento: I dati dei clienti sono archiviati e trattati nello SEE (eu-central-1, Francoforte). Poiché Supabase Inc. è costituita negli Stati Uniti, il suo accordo sul trattamento dei dati e le Clausole contrattuali tipo dell'UE (decisione di esecuzione (UE) 2021/914 della Commissione) restano la garanzia per qualsiasi accesso incidentale da parte della casa madre statunitense.
• Accordo per il trattamento dei dati ↗

Vercel Inc.

• Ruolo: Hosting applicativo e CDN
• Regione: Funzioni edge ancorate a fra1 (Francoforte)
• Trasferimento: Alcuni dati di telemetria della piattaforma sono trattati negli Stati Uniti sulla base delle Clausole Contrattuali Tipo (SCC) UE.
• Accordo per il trattamento dei dati ↗

Cloudflare Inc.

• Ruolo: Risoluzione DNS per alpacakeep.com
• Regione: Rete anycast globale
• Trasferimento: Nessun dato applicativo viene memorizzato; sono trattate soltanto le query DNS per alpacakeep.com. Le query sono risolte dal punto di presenza Cloudflare più vicino, che può trovarsi fuori dallo SEE: si applicano quindi il Data Processing Addendum di Cloudflare e le Clausole contrattuali tipo dell'UE (decisione (UE) 2021/914). Non utilizziamo Cloudflare per instradare, memorizzare in cache o ispezionare il traffico HTTP.
• Accordo per il trattamento dei dati ↗

Heinlein Hosting GmbH (Mailbox.org)

• Ruolo: Hosting email per le caselle @alpacakeep.com
• Regione: Berlino, Germania (UE)
• Trasferimento: Nessun trasferimento fuori dallo SEE tramite questo responsabile.
• Accordo per il trattamento dei dati ↗

Plus Five Five, Inc. (Resend)

• Ruolo: Invio delle email della nostra newsletter ai nostri iscritti, e nient'altro. Le email transazionali (accesso, richieste, comunicazioni legali) restano su Mailbox.org, sopra.
• Regione: Email inviate dall'UE (Irlanda); il trattamento da parte di Resend, compresi i suoi log, avviene negli Stati Uniti
• Trasferimento: Riceve solo l'indirizzo email dell'iscritto e il contenuto di ogni newsletter, mai dati dell'account o dell'allevamento. Presso Resend non teniamo alcun elenco di contatti e non tracciamo aperture o clic. Il trasferimento verso gli Stati Uniti è coperto dall'Addendum sul trattamento dei dati di Resend, che comprende le clausole contrattuali tipo UE (decisione di esecuzione (UE) 2021/914 della Commissione); in esso Resend dichiara inoltre di aderire all'EU-U.S. Data Privacy Framework.
• Accordo per il trattamento dei dati ↗

Anthropic Ireland, Limited (Claude API)

• Ruolo: Funzioni IA facoltative: lettura dei certificati genealogici per preparare una proposta da controllare, e Chiedi al gregge (solo test chiuso), che risponde alla domanda di un membro dell'allevamento con i registri di quell'allevamento, con una ricerca web facoltativa per domande su alimentazione e cura
• Regione: Dati conservati negli Stati Uniti; il trattamento può avvenire in qualsiasi regione usata da Anthropic; nessuna residenza UE
• Trasferimento: Il lettore IA dei certificati è disponibile negli allevamenti in cui è attivato; Anthropic non riceve alcun certificato finché un utente non sceglie "Aggiungi da un documento". Riceve poi l'immagine o il PDF selezionato, le istruzioni di lettura e la proposta generata solo quando un utente autorizzato richiede la funzione. Chiedi al gregge è attivo solo per gli allevamenti del suo test chiuso, i cui proprietari hanno accettato per iscritto di partecipare; per questa funzione non vengono inviati dati di nessun altro allevamento. Per ogni domanda Anthropic riceve la domanda, il paese, le unità di misura e la valuta dell'allevamento, il ruolo di chi chiede e i risultati delle consultazioni che l'IA fa nei registri di quell'allevamento: animali, pesi e condizione corporea, risultati della fibra, riproduzione e parti, eventi sanitari e medicinali somministrati, attività ed etichette scritte dall'allevamento, e i totali di entrate e uscite per categoria solo quando chiede il Proprietario o un Co-proprietario. Non riceve mai note, contatti, indirizzi email, documenti o foto. Le ricerche web si basano solo sulla domanda e sul paese dell'allevamento, mai sui registri dell'allevamento; Anthropic le esegue tramite i propri sub-responsabili, e il suo elenco pubblicato indica per la ricerca web Brave Search e TurboPuffer, entrambi negli Stati Uniti (verificato il 9 ottobre 2026). Anthropic tratta questi contenuti secondo il proprio Addendum sul trattamento dei dati, che fa parte dei suoi Termini commerciali e comprende le clausole contrattuali tipo UE (decisione di esecuzione (UE) 2021/914 della Commissione) e, per il Regno Unito, l'addendum britannico. I Termini commerciali di Anthropic non le consentono di addestrare i propri modelli su questi contenuti. Anthropic elimina input e output dell'API entro 30 giorni, ma può conservare fino a 2 anni i contenuti che i suoi sistemi automatici di sicurezza segnalano ai sensi della sua Politica di utilizzo. Secondo tali Termini commerciali, l'entità Anthropic contraente per i clienti nel SEE è Anthropic Ireland, Limited.
• Accordo per il trattamento dei dati ↗
• Elenco dei sub-responsabili di Anthropic ↗

2. Previsti per il lancio pubblico

Questi fornitori non sono ancora attivi. Saranno spostati nella Sezione 1 prima che inizino a trattare i dati dei clienti.

• Stripe - fatturazione SaaS, al lancio dei piani a pagamento.

Better Uptime (Better Stack) interroga dall'esterno l'endpoint pubblico di stato /api/health ogni pochi minuti. Non riceve dati dei clienti né dati personali, quindi non è un sub-responsabile ed è citato qui solo per completezza.

3. Notifica delle modifiche

Aggiorniamo questa pagina prima che un nuovo sub-responsabile inizi a trattare dati dei clienti e informiamo via email i clienti con account attivo almeno 30 giorni prima dell'efficacia. Questo termine è il nostro impegno contrattuale nell'Accordo sul trattamento dei dati. Se si oppone per motivi ragionevoli di protezione dei dati, scriva a privacy@alpacakeep.com; cercheremo un'alternativa. Se non è ragionevolmente disponibile, potrà smettere di usare la funzione interessata o disdire il servizio interessato e ricevere un rimborso proporzionale degli importi prepagati per il periodo non usato.