Sub-processors

Supabase per database, auth e storage; Vercel per hosting; Resend per email; Better Stack per monitoring quando attivo; Google per Calendar OAuth quando collegato dall’utente; provider backup off-site quando attivato; GitHub per repository e CI senza dati cliente.

Ogni provider deve avere finalità documentata, DPA o termini idonei, controlli di sicurezza e valutazione dei trasferimenti extra-UE quando applicabile.

L’elenco deve essere aggiornato prima di aggiungere un provider che tratta dati personali o dati tecnici riconducibili a utenti/tenant.