Servizi comuni a tutte le applicazioni
Sezione aggiornata alla versione 1.0 del 11 ottobre 2026
Servizi su cui poggiano tutte le applicazioni: l'accesso unico (Promethea Account), il registro dei consensi e l'infrastruttura comune.
| Fornitore | Cosa fa per noi | Dati trattati | Ruolo | Dove sono i dati | Trasferimento fuori dallo SEE |
|---|---|---|---|---|---|
| Anthropic PBC US |
Fornisce i modelli di intelligenza artificiale usati dalle funzioni IA delle app | Dati identificativi Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | US | Clausole contrattuali tipo (art. 46) |
| Apple Inc. US |
Consegna le notifiche al browser dell'utente: riceve un identificativo tecnico del dispositivo; il testo dell'avviso viaggia cifrato e non è leggibile dal gestore. | Dati tecnici (IP, log, dispositivo) | Destinatario | US (rete globale Apple) | Clausole contrattuali tipo (art. 46) |
| Aruba S.p.A. IT |
Invia le e-mail automatiche delle app (conferme, avvisi, ricevute): riceve l'indirizzo del destinatario e il testo del messaggio. | Dati di contatto Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | IT | Nessun trasferimento: dati nello SEE |
| Better Stack US |
Controlla che le app rispondano e pubblica la pagina di stato | Dati tecnici (IP, log, dispositivo) | Responsabile del trattamento (art. 28) | US | EU-US Data Privacy Framework |
| Cloudflare Inc. US |
Ospita le app web e il registro dei consensi, e ne distribuisce il traffico | Dati identificativi Dati tecnici (IP, log, dispositivo) |
Responsabile del trattamento (art. 28) | rete anycast globale (nessuna region singola) | EU-US Data Privacy Framework |
| DigitalOcean LLC US |
Ospita il servizio di accesso unico a tutte le app | Dati identificativi Dati tecnici (IP, log, dispositivo) Credenziali di accesso |
Responsabile del trattamento (art. 28) | fra1 (Francoforte) | EU-US Data Privacy Framework |
| Google LLC US |
Consegna le notifiche al browser dell'utente: riceve un identificativo tecnico del dispositivo; il testo dell'avviso viaggia cifrato e non è leggibile dal gestore. | Dati tecnici (IP, log, dispositivo) | Destinatario | US (rete globale Google) | EU-US Data Privacy Framework |
| Microsoft Corporation US |
Consegna le notifiche al browser dell'utente: riceve un identificativo tecnico del dispositivo; il testo dell'avviso viaggia cifrato e non è leggibile dal gestore. | Dati tecnici (IP, log, dispositivo) | Destinatario | US (rete globale Microsoft) | EU-US Data Privacy Framework |
| Mozilla Corporation US |
Consegna le notifiche al browser dell'utente: riceve un identificativo tecnico del dispositivo; il testo dell'avviso viaggia cifrato e non è leggibile dal gestore. | Dati tecnici (IP, log, dispositivo) | Destinatario | US (rete globale Mozilla) | Clausole contrattuali tipo (art. 46) |
| Neon (Databricks) US |
Database del login unico dell'ecosistema (account e accessi) | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Credenziali di accesso |
Responsabile del trattamento (art. 28) | eu-central-1 (Francoforte, Germania) | Clausole contrattuali tipo (art. 46) |
| Neon (Databricks) US |
Registro delle accettazioni dei documenti legali | Dati identificativi Dati tecnici (IP, log, dispositivo) Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | eu-central-1 (Francoforte, Germania) | Clausole contrattuali tipo (art. 46) |
| Openapi S.p.A. IT |
Firma elettronica dei contratti | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | IT | Nessun trasferimento: dati nello SEE |
| Openapi S.p.A. IT |
Invio delle fatture elettroniche al Sistema di Interscambio | Dati di contatto Dati fiscali |
Responsabile del trattamento (art. 28) | IT | Nessun trasferimento: dati nello SEE |
| Openapi S.p.A. IT |
Verifica dei dati delle aziende nel registro imprese | Dati identificativi Dati di contatto Dati fiscali |
Responsabile del trattamento (art. 28) | IT | Nessun trasferimento: dati nello SEE |
| OpenStreetMap Foundation GB |
Trova città e indirizzi e ne calcola le coordinate: riceve solo il testo cercato o l'indirizzo e i dati della connessione (indirizzo IP, browser). | Dati tecnici (IP, log, dispositivo) Contenuti inseriti nell'app |
Destinatario | GB | Decisione di adeguatezza (art. 45) |
| Railsware Products Studio LLC US |
Invia le email di accesso e le comunicazioni delle app | Dati identificativi Dati di contatto Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | US | EU-US Data Privacy Framework |
| Stripe Inc. US |
Pagamento degli abbonamenti a Promethea | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Dati di pagamento Dati fiscali |
Responsabile del trattamento (art. 28) Titolare autonomo |
USA e UE (non scelta da noi) | EU-US Data Privacy Framework |
| Supabase Inc. US |
Database e archivio dei file dell'app | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Dati fiscali Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | eu-west-1 (Dublino, Irlanda) | Clausole contrattuali tipo (art. 46) |
Plathea
Sezione aggiornata alla versione 1.0 del 11 ottobre 2026
| Fornitore | Cosa fa per noi | Dati trattati | Ruolo | Dove sono i dati | Trasferimento fuori dallo SEE |
|---|---|---|---|---|---|
| Google LLC US |
Consegna le notifiche push alle app installate: riceve un identificativo tecnico del dispositivo e il testo dell'avviso. | Dati tecnici (IP, log, dispositivo) Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | US (rete globale Google) | EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited IE |
Pubblica sulle pagine Facebook e Instagram dell'attività i post che l'attività crea nell'app: riceve il testo, le immagini e l'autorizzazione concessa dall'attività. | Dati identificativi Contenuti inseriti nell'app Credenziali di accesso |
Titolare autonomo | US, IE, DK, SE (data center Meta) | Clausole contrattuali tipo (art. 46) |
| Openapi S.p.A. IT |
Trasmissione degli scontrini all'Agenzia delle Entrate | Dati fiscali | Responsabile del trattamento (art. 28) | IT | Nessun trasferimento: dati nello SEE |
| Stripe Inc. US |
Pagamenti dei clienti finali all'attività che usa l'app (locale, organizzatore, salone), tramite Stripe Connect | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Dati di pagamento Dati fiscali |
Responsabile del trattamento (art. 28) Titolare autonomo |
USA e UE (non scelta da noi) | EU-US Data Privacy Framework |
| Supabase Inc. US |
Database e archivio dei file dell'app | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Dati fiscali Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | eu-north-1 (Stoccolma, Svezia) | Clausole contrattuali tipo (art. 46) |
Eventhea
Sezione aggiornata alla versione 1.0 del 11 ottobre 2026
| Fornitore | Cosa fa per noi | Dati trattati | Ruolo | Dove sono i dati | Trasferimento fuori dallo SEE |
|---|---|---|---|---|---|
| Meta Platforms Ireland Limited IE |
Pubblica sulle pagine Facebook e Instagram dell'attività i post che l'attività crea nell'app: riceve il testo, le immagini e l'autorizzazione concessa dall'attività. | Dati identificativi Contenuti inseriti nell'app Credenziali di accesso |
Titolare autonomo | US, IE, DK, SE (data center Meta) | Clausole contrattuali tipo (art. 46) |
| Openapi S.p.A. IT |
Trasmissione degli scontrini all'Agenzia delle Entrate | Dati fiscali | Responsabile del trattamento (art. 28) | IT | Nessun trasferimento: dati nello SEE |
| Stripe Inc. US |
Pagamenti dei clienti finali all'attività che usa l'app (locale, organizzatore, salone), tramite Stripe Connect | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Dati di pagamento Dati fiscali |
Responsabile del trattamento (art. 28) Titolare autonomo |
USA e UE (non scelta da noi) | EU-US Data Privacy Framework |
| Supabase Inc. US |
Database e archivio dei file dell'app | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | eu-west-3 (Parigi, Francia) | Clausole contrattuali tipo (art. 46) |
Essenthea
Sezione aggiornata alla versione 1.0 del 11 ottobre 2026
| Fornitore | Cosa fa per noi | Dati trattati | Ruolo | Dove sono i dati | Trasferimento fuori dallo SEE |
|---|---|---|---|---|---|
| Meta Platforms Ireland Limited IE |
Pubblica sulle pagine Facebook e Instagram dell'attività i post che l'attività crea nell'app: riceve il testo, le immagini e l'autorizzazione concessa dall'attività. | Dati identificativi Contenuti inseriti nell'app Credenziali di accesso |
Titolare autonomo | US, IE, DK, SE (data center Meta) | Clausole contrattuali tipo (art. 46) |
| Openapi S.p.A. IT |
Trasmissione degli scontrini all'Agenzia delle Entrate | Dati fiscali | Responsabile del trattamento (art. 28) | IT | Nessun trasferimento: dati nello SEE |
| Stripe Inc. US |
Pagamenti dei clienti finali all'attività che usa l'app (locale, organizzatore, salone), tramite Stripe Connect | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Dati di pagamento Dati fiscali |
Responsabile del trattamento (art. 28) Titolare autonomo |
USA e UE (non scelta da noi) | EU-US Data Privacy Framework |
| Supabase Inc. US |
Database e archivio dei file dell'app | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Dati fiscali Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | eu-west-1 (Dublino, Irlanda) | Clausole contrattuali tipo (art. 46) |
Cronothea
Sezione aggiornata alla versione 1.0 del 11 ottobre 2026
| Fornitore | Cosa fa per noi | Dati trattati | Ruolo | Dove sono i dati | Trasferimento fuori dallo SEE |
|---|---|---|---|---|---|
| Supabase Inc. US |
Database e archivio dei file dell'app | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | eu-central-1 (Francoforte, Germania) | Clausole contrattuali tipo (art. 46) |
YUVI
Sezione aggiornata alla versione 1.0 del 11 ottobre 2026
| Fornitore | Cosa fa per noi | Dati trattati | Ruolo | Dove sono i dati | Trasferimento fuori dallo SEE |
|---|---|---|---|---|---|
| Aruba S.p.A. IT |
Hosting di siti web | Dati tecnici (IP, log, dispositivo) | Responsabile del trattamento (art. 28) | IT | Nessun trasferimento: dati nello SEE |
| Supabase Inc. US |
Database e archivio dei file dell'app | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | eu-central-1 (Francoforte, Germania) | Clausole contrattuali tipo (art. 46) |
Accounthea
Sezione aggiornata alla versione 1.0 del 11 ottobre 2026
| Fornitore | Cosa fa per noi | Dati trattati | Ruolo | Dove sono i dati | Trasferimento fuori dallo SEE |
|---|---|---|---|---|---|
| Supabase Inc. US |
Database e archivio dei file dell'app | Dati identificativi Dati di contatto Dati tecnici (IP, log, dispositivo) Dati di pagamento Dati fiscali Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | eu-west-1 (Dublino, Irlanda) | Clausole contrattuali tipo (art. 46) |
Sito prometheasrl.it
Sezione aggiornata alla versione 1.1 del 11 ottobre 2026
| Fornitore | Cosa fa per noi | Dati trattati | Ruolo | Dove sono i dati | Trasferimento fuori dallo SEE |
|---|---|---|---|---|---|
| Aruba S.p.A. IT |
Hosting di siti web | Dati tecnici (IP, log, dispositivo) | Responsabile del trattamento (art. 28) | IT | Nessun trasferimento: dati nello SEE |
| Aruba S.p.A. IT |
Ospita le caselle di posta elettronica aziendali. | Dati identificativi Dati di contatto Contenuti inseriti nell'app |
Responsabile del trattamento (art. 28) | IT | Nessun trasferimento: dati nello SEE |