Sub-processor

Ogni terza parte su cui ci appoggiamo.

Ai sensi dell'art. 28 GDPR, ogni sub-processor che tratta dati personali per nostro conto è elencato qui — cosa condividiamo, perché e dove vive. Notifichiamo i clienti prima di ogni cambio.

Ultimo aggiornamento: 2026-08-01

  • Supabase Inc.

    Privacy policy ↗
    Finalità
    Database, autenticazione, storage cloud, signaling realtime, Edge Function di proxy AI.
    Dati condivisi
    Email account, ID utente hashato, contenuti del canvas in sync (cifrati in transito via TLS e a riposo su infrastruttura UE — non end-to-end; accessibili a Fluera in qualità di titolare del trattamento, mai venduti né usati per pubblicità), metadata di sync.
    Regione
    Stoccolma, UE (eu-north-1) — produzione. Dublino, UE (eu-west-1) — staging.

  • Google Cloud (Google Ireland Ltd.)

    Privacy policy ↗
    Finalità
    Vertex AI (modelli Gemini) per Socratic Mode, Ghost Map, LaTeX OCR e generazione delle exam session.
    Dati condivisi
    Contenuti selezionati del canvas, trasmessi solo quando le funzioni AI sono consentite e utilizzate — porzioni di testo e immagini PNG renderizzate delle singole regioni dei cluster di scrittura a mano. Mai l'intero quaderno.
    Regione
    Solo Unione Europea — europe-west4 (Paesi Bassi) primaria, europe-west1 (Belgio) di failover. Nessun trasferimento di contenuti del canvas fuori dall'UE per l'inferenza AI.

  • Google LLC

    Privacy policy ↗
    Finalità
    Autenticazione Sign in with Google (identity provider).
    Dati condivisi
    Email dell'account Google e identificativo dell'account. Nessun dato del canvas.
    Regione
    US; SCC + EU-US DPF.

  • Apple Inc.

    Privacy policy ↗
    Finalità
    Autenticazione Sign in with Apple; acquisti in-app su iOS e macOS via App Store.
    Dati condivisi
    Email relay Apple ID, identificativi ricevute. Nessun dato del canvas.
    Regione
    US; SCC + EU-US DPF.

  • RevenueCat Inc.

    Privacy policy ↗
    Finalità
    Gestione abbonamenti e validazione ricevute su iOS, Android e web.
    Dati condivisi
    ID utente RevenueCat anonimizzato, stato abbonamento, metadata ricevute. Nessun dato di carta di pagamento.
    Regione
    US; SCC + EU-US DPF.

  • Functional Software Inc. (Sentry)

    Privacy policy ↗
    Finalità
    Segnalazione crash e monitoring errori.
    Dati condivisi
    Stack trace, versione OS, modello dispositivo, versione app. sendDefaultPii è esplicitamente disabilitato e gli indirizzi IP non vengono conservati — nessun contenuto utente.
    Regione
    Unione Europea (Francoforte) — il DSN di produzione ingesta nella regione dati UE di Sentry. L'entità che tratta i dati è costituita negli Stati Uniti; SCC + EU-US DPF.

  • Vercel Inc.

    Privacy policy ↗
    Finalità
    Hosting del sito marketing fluera.dev e /docs.
    Dati condivisi
    Log d'accesso web standard (IP, user-agent). Nessun contenuto account.
    Regione
    Edge globale; regione di origine configurabile.

Cambiamenti e notifiche

Aggiorniamo questa lista ogni volta che un sub-processor viene aggiunto, cambiato o rimosso. I clienti Istituzionali ed enterprise ricevono notifica email almeno 30 giorni prima del cambio, ai sensi dell'art. 28(2) GDPR.

Per iscriverti alle notifiche di cambio sub-processor, scrivi a lorenco@fluera.dev dall'indirizzo del tuo account.