Documento legale

Sub-fornitori

La versione inglese è quella vincolante. Questa traduzione viene fornita per comodità di lettura.

Ultimo aggiornamento: 13 settembre 2026

Versione 1, in vigore dal 14 settembre 2026

01

Informazioni su questa pagina

Questa pagina elenca i sub-processor di terze parti con cui Kapsule Group Limited ("KapsuleHost") attualmente si avvale per trattare dati personali per conto dei nostri clienti. È mantenuta in conformità alla clausola 5 del Data Processing Agreement.

Vi notificheremo di qualsiasi aggiunta o modifica sostanziale a questo elenco almeno trenta (30) giorni prima che il nuovo sub-processor inizi il trattamento. La notifica è automatica, tramite email all'indirizzo del vostro account e tramite aggiornamento di questa pagina; non è necessario richiederla.

Se vi opponete a un nuovo sub-processor per motivi ragionevoli, inviate un'email a privacy@kapsulehost.com prima della data indicata in tale notifica. Consultate la clausola 5.4 del Data Processing Agreement per sapere cosa succede dopo.

02

Sub-processori attuali

Sub-processoreFinalitàUbicazione principale
Hetzner Online GmbHInfrastruttura server: tutti i siti clienti, database e email sono ospitati su server dedicati e cloud HetznerUE, USA, Asia-Pacifico
Cloudflare, Inc.Archiviazione di oggetti R2 per backup crittografati fuori sede, archiviati nella regione OceaniaStati Uniti
BunnyWay d.o.o.Rete di distribuzione dei contenuti (CDN), caching edge e protezione DDoS per i siti dei clienti e il sito di marketingSlovenia (UE)
Stripe, Inc.Elaborazione dei pagamenti e fatturazione degli abbonamentiStati Uniti
Openprovider B.V.Registrazione dei domini, rinnovo e gestione DNSPaesi Bassi (UE)
Stalwart Mail Server (self-hosted)Piattaforma di hosting email: IMAP, SMTP e webmail per gli account email dei clienti (ospitato su infrastruttura Hetzner)UE
Resend, Inc.Posta elettronica transazionale in uscita: notifiche dell'account, email di fatturazione, reimpostazioni della password e altre email di servizioStati Uniti
Anthropic, PBCAPI per modelli linguistici di grandi dimensioni che alimenta Kora, il nostro assistente clienti AIStati Uniti
Sentry (Functional Software, Inc.)Tracciamento degli errori e monitoraggio delle prestazioni applicativeStati Uniti
GitHub (Microsoft Corporation)Hosting del codice sorgente e backup giornalieri automatici della base di codice della piattaforma KapsuleHost; accesso OAuth (« Accedi con GitHub »); e accesso al repository per i deployment Orbit, dove GitHub riceve l'autorizzazione che concedi e restituisce i contenuti del repository che Orbit creaStati Uniti
Apple Inc.Inoltro email di autenticazione tramite Apple Private Relay, per i clienti che utilizzano Sign in with Apple per accedere a KPanelStati Uniti
Google LLCAccesso OAuth (« Accedi con Google ») per i clienti che si autenticano a KPanel con un account Google, e controlli delle prestazioni PageSpeed Insights, che inviano a Google l'indirizzo del sito controllatoStati Uniti
Discord Inc.Accesso OAuth (« Continua con Discord ») per i clienti che creano o accedono a un account KPanel con un account Discord; Discord restituisce l'id dell'account, il nome utente e l'indirizzo email verificatoStati Uniti
Twilio Inc.Consegna di codici di verifica monouso tramite SMS e WhatsApp per l'autenticazione a due fattori e la verifica dell'account; Twilio riceve il numero di cellulare che fornisci a questo scopoStati Uniti
Intuition Machines, Inc. (hCaptcha)Difesa dai bot e dagli abusi al momento dell'iscrizione e del checkout; hCaptcha riceve il tuo indirizzo IP e i segnali di interazione del browser quando viene presentata una sfidaStati Uniti
Better Stack, Inc.Monitoraggio sintetico del tempo di attività dei siti web dei clienti da più regioni; il monitor contiene l'indirizzo del sito e il suo identificatore di accountStati Uniti
Atlassian, Inc. (Bitbucket)Accesso al repository per i deployment Orbit, per i clienti che collegano un account Bitbucket; Atlassian riceve l'autorizzazione che concedi e restituisce i contenuti del repository che Orbit creaStati Uniti
fal (Features & Labels Inc.)Generazione e modifica di immagini in Kapsule Agents; riceve il prompt che scrivi e qualsiasi immagine di origine che fornisciStati Uniti
TillifyAvvio dei pagamenti per i clienti neozelandesi che pagano una fattura tramite bonifico bancario direttoNuova Zelanda
03

Modifiche a questo elenco che entrano in vigore

Le voci seguenti vengono aggiunte a questo elenco, oppure la loro descrizione viene aggiornata. Alcune di esse trattano già dati personali dei clienti per la finalità indicata: questo elenco era incompleto e viene corretto con la notifica richiesta dalla clausola 5.3 del Data Processing Agreement. Ciascuna voce fa parte dell'elenco sopra riportato a partire dalla data indicata in tale notifica.

Queste voci entrano in vigore trenta (30) giorni dopo che avremo notificato i clienti via email. Tale notifica non è ancora stata inviata; questa pagina ne mostrerà la data non appena sarà stata inviata.

Sub-processoreFinalitàUbicazione principale
PayPal Pte. Ltd.Elaborazione dei pagamenti per i clienti che scelgono di pagare con PayPal al checkout; PayPal riceve il nome e l'indirizzo email del pagatore e l'importoSingapore (trattamento negli Stati Uniti e in altri paesi)
Sampark, Inc. (Composio)Collegamento di account di app di terze parti a Kapsule Agents; Composio memorizza l'autorizzazione concessa a ciascuna app collegata e inoltra a essa le richieste effettuate da un agenteStati Uniti
Telegram Messenger Inc.Recapito delle conversazioni di supporto con Kora per i clienti che ci contattano tramite TelegramAl di fuori del SEE; Telegram non pubblica la giurisdizione di questa entità (le società del suo gruppo si trovano nelle Isole Vergini Britanniche e a Dubai, Emirati Arabi Uniti)
Moonshot AI Pte. Ltd.API per modelli linguistici di grandi dimensioni che alimenta Kapsule Agents; riceve le istruzioni e i contenuti forniti a un agenteSingapore
GitLab Inc.Accesso al repository per i deployment Orbit, per i clienti che collegano un account GitLab; GitLab riceve l'autorizzazione concessa e restituisce i contenuti del repository che Orbit creaStati Uniti
Mem0Memoria conversazione AIStati Uniti
Langfuse GmbHOsservabilità AIUnione Europea
Cloudflare, Inc.Archiviazione di oggetti R2, che contiene: backup crittografati fuori sede di siti, database, email e server gestiti dei clienti, archiviati nella regione Oceania; backup crittografati dei database e dell'archivio file della nostra piattaforma; i backup dei siti che crei in KPanel e i log dei database per il ripristino a un punto nel tempo; i file che carichi quando trasferisci un sito da noi e i file caricati in KPanel e nel builder Sites; le esportazioni dei dati dell'account che richiedi; i log dei server archiviati; e, per Orbit, il codice sorgente dei tuoi progetti, l'output e i log di build e gli oggetti che memorizzi. Inoltre controlli anti-bot Turnstile durante la registrazione dei rivenditori, che ricevono l'indirizzo IP del visitatoreStati Uniti
Google LLCAccesso OAuth (« Accedi con Google ») per i clienti che si autenticano a KPanel con un account Google, e controlli delle prestazioni PageSpeed Insights, che inviano a Google l'indirizzo del sito controllato; suggerimenti di indirizzo al checkout, che inviano a Google l'indirizzo digitato; e web font su alcune pagine, che Google fornisce al browser dell'utenteStati Uniti
04

Trasferimenti internazionali

Alcuni sub-processor sono ubicati al di fuori della Nuova Zelanda. Laddove le informazioni personali vengono trasferite a livello internazionale, garantiamo che si applichino misure di salvaguardia comparabili come descritto nella clausola 9 del Contratto di Elaborazione dei Dati e nella clausola 7 della Informativa sulla Privacy.

I sub-processor nell'Unione Europea o in Svizzera sono soggetti al GDPR o a un quadro normativo sulla privacy comparabile. I sub-processor negli Stati Uniti sono soggetti a misure di salvaguardia contrattuali, incluso il riferimento alle Standard Contractual Clauses ove appropriato.

05

Modifiche a questo elenco

Aggiorneremo questa pagina quando i sub-processor vengono aggiunti, rimossi o i loro dettagli cambiano in modo sostanziale. Notificheremo ai clienti via email almeno trenta (30) giorni prima che un nuovo sub-processor inizi a elaborare le Informazioni Personali del Cliente, o che una modifica sostanziale a un sub-processor esistente abbia effetto, come previsto dalla clausola 5.3 del Data Processing Agreement.

Se hai preoccupazioni riguardanti un sub-processor, ti preghiamo di inviare un'email a privacy@kapsulehost.com.