Ultimo aggiornamento · 2026-08-30
Fornitori e sub-responsabili
Ultimo aggiornamento: 1 settembre 2026
Pagina di trasparenza per il trattamento svolto per conto della palestra; non è un elenco immutabile né una dichiarazione di conformità definitiva.
1. Quando un fornitore è sub-responsabile
Un fornitore è qualificato come sub-responsabile solo se tratta dati personali della palestra per conto di Ciro Minopoli e Lorenzo Tèttine, quali responsabili del trattamento nell'ambito di un DPA applicabile, ad esempio per un servizio di assistenza o migrazione espressamente richiesto.
2. Elenco applicabile
Per evitare informazioni non aggiornate o inesatte, l'elenco effettivo di ciascun sub-responsabile, funzione, localizzazione e garanzie di trasferimento deve essere allegato all'ordine o al DPA della palestra interessata. Prima di nominare un sub-responsabile si applica la procedura prevista dal DPA sottoscritto.
3. Dati locali, infrastruttura e pagamenti
Nessun sub-responsabile predefinito riceve dati locali di soci della palestra senza DPA e ordine che ne definiscano il servizio istruito. I dati di soci, dipendenti e visitatori restano normalmente locali e sotto la titolarità della palestra.
Fornitori di infrastruttura possono trattare dati B2B e del control plane Palesya per conto dei contitolari, limitatamente ai servizi necessari al prodotto e senza diventare automaticamente sub-responsabili della palestra.
Fornitori di pagamento operano secondo i propri termini e ruoli per la gestione del pagamento e non sono indicati qui come sub-responsabili dei dati locali della palestra.
OneDrive e Google Drive, quando scelti e autenticati direttamente dalla palestra per sincronizzare la propria cartella di backup, operano nel rapporto contrattuale tra cliente e provider. Palesya non riceve API, token o credenziali e non li nomina come sub-responsabili del backup ordinario.
WhatsApp Business, quando collegato dalla palestra con il proprio account, numero, template e token, opera nel rapporto contrattuale tra cliente e Meta/WhatsApp. Il token resta protetto sul PC e Palesya non riceve credenziali, numeri selezionati o contenuti dei messaggi. La palestra resta responsabile di informativa, base giuridica o consenso, template, destinatari, condizioni del provider ed eventuali trasferimenti.
L'assistente AI locale elabora le conversazioni sul PC della struttura. Il modello e il runtime installati localmente non ricevono domande o dati come servizio remoto e non sono sub-responsabili del cliente. Palesya non utilizza provider AI cloud per generare le risposte del modulo locale.
4. Infrastruttura B2B attuale
| Servizio | Funzione | Dati ordinari |
|---|---|---|
| Railway | hosting del sito, control plane e relativi backup operativi | dati B2B, licenze, audit e telemetria tecnica minimizzata; nessuna custodia ordinaria dei database soci delle palestre. |
| Cloudflare | protezione, DNS, distribuzione aggiornamenti e servizio STUN per la condivisione schermo, se usato | log tecnici, indirizzi IP, richieste agli asset e metadati temporanei di connessione; il video resta peer-to-peer. |
| Microsoft Outlook | casella di contatto privacy e assistenza | mittente, destinatario, contenuto e allegati che l'utente sceglie di inviare. |
| GitHub | repository, integrazione continua e distribuzione delle release | codice, log di build e artefatti; i database dei soci sono esclusi per progettazione. |
| HubSpot | CRM commerciale, attivo soltanto dopo il relativo gate operativo | dati B2B inseriti nel modulo demo, contatto e trattativa; nessun dato locale dei soci. |
| WhatsApp Business / Meta della palestra | canale facoltativo collegato e amministrato direttamente dal cliente | numeri selezionati, testo template e metadati di consegna inviati dal PC della struttura al provider; nessun token o contenuto trasmesso a Palesya. |
| Storage tecnico temporaneo Railway | artefatti richiesti durante una sessione di supporto autorizzata | solo pacchetti tecnici espressamente richiesti, segregati per sede e con scadenza massima di 7 giorni; dati personali solo con istruzioni e DPA applicabile. |
| PayPal / Mollie / Stripe | pagamenti secondo il titolare fatturante | dati transazionali gestiti dal provider; nessun numero carta completo in Palesya. |
| Assistente AI locale Palesya | esecuzione sul PC della struttura | nessun destinatario esterno delle conversazioni; breve contesto in memoria volatile e nessun addestramento sui dati cliente. |
| Provider vocale AI, incluso Retell AI se approvato | NON ATTIVO | nessuna chiamata o dato di produzione viene trasmesso finché il gate privacy, contrattuale, di trasferimento e trasparenza non è chiuso. |
5. Aggiornamenti e contatto
Per richiedere l'allegato applicabile alla propria palestra o comunicare un'obiezione nei casi previsti dal DPA, contattare Palesya@outlook.it.