Prevelox
Elenco Sub-Responsabili del Trattamento
Sub-processor List — Art. 28 Reg. UE 2016/679 (GDPR)
Versione 1.0 · Giugno 2026 · Aggiornato mensilmente
Informativa: Prevelox si avvale dei seguenti sub-responsabili del trattamento per l'erogazione del servizio. In caso di modifiche a questo elenco, i Clienti saranno notificati via email con almeno 30 giorni di anticipo, come previsto dal Data Processing Agreement.
Sub-responsabili attivi
Provider	Paese sede	Ruolo nel servizio	Localizzazione dati	Garanzie GDPR	Privacy
Anthropic PBC	USA	Elaborazione AI tramite Claude API — classificazione email e generazione bozze preventivi. Dati eliminati entro 7 giorni, mai usati per training.	USA	SCC + DPA	Link
Supabase Inc.	USA	Database principale e autenticazione utenti.	EU (Frankfurt, Germania) — eu-central-1	SCC + DPA	Link
Resend Inc.	USA	Ricezione email in arrivo tramite alias dedicato e routing webhook.	USA	SCC · DPA in verifica	Link
Cloudflare Inc.	USA	Storage documenti generati (Cloudflare R2). Bucket EU configurato.	EU (bucket EU)	SCC + DPA	Link
Vercel Inc.	USA	Hosting e deployment dell'applicazione web (frontend e API routes).	USA / Edge globale	SCC + DPA	Link
Langfuse GmbH	Germania 🇩🇪	Osservabilità e monitoraggio della pipeline AI (log classificazioni e generazioni).	EU (Germania)	GDPR nativo + DPA	Link
Sentry Inc.	USA	Monitoraggio errori applicativi. Può ricevere dati tecnici nei log di errore.	USA	SCC + DPA	Link
Stripe Inc.	USA	Gestione pagamenti e abbonamenti mensili.	USA / EU	DPF + DPA	Link
Inngest Inc.	USA	Orchestrazione job in background (classificazione, generazione bozze, retry, cleanup).	USA	SCC · DPA in verifica	Link
Storico modifiche
Data	Modifica
Giugno 2026	Prima pubblicazione elenco sub-processor v1.0
Prevelox · info@prevelox.it · prevelox.it
Sub-processor List v1.0 — Giugno 2026 · Aggiornato in caso di modifiche con 30gg di preavviso ai Clienti