Trust center
Tutto ciò che un ufficio acquisti, un DPO o un responsabile della sicurezza dovrebbe poter verificare senza scriverci: dove sono i vostri dati, chi li tratta per nostro conto, il contratto che lo regola, come segnalarci una vulnerabilità e se il servizio funziona in questo momento.
Hosting nell'Unione europea
OVHcloud (OVH SAS): Data center di OVHcloud nella regione di Parigi (Francia, Unione europea). Ambito: Applicazione, database, motore di ricerca, backup e server di posta.
Le e-mail (avvisi, riepiloghi, messaggi di servizio) partono dal nostro server di posta, ospitato nello stesso luogo: non interviene alcun fornitore di invio.
L'assistente Vigie si avvale di Mistral AI, che tratta i dati nell'Unione europea.
Flussi al di fuori dell'Unione europea, segnalati esplicitamente:
- Cloudflare, Inc. (Stati Uniti): Data Privacy Framework UE-USA (impugnato dinanzi alla CGUE) e, in subordine, clausole contrattuali tipo.
- PostHog, Inc. (Società statunitense; dati ospitati nell'UE (Francoforte)): Accordo sul trattamento (DPA) e clausole contrattuali tipo.
- Paddle (Paddle.com Market Limited) (Regno Unito): Decisione di adeguatezza della Commissione europea per il Regno Unito, oppure clausole contrattuali tipo.
Sub-responsabili del trattamento
L'elenco completo dei fornitori che trattano dati personali per nostro conto. Ogni aggiunta o sostituzione viene annunciata almeno 30 giorni prima che abbia effetto, qui e per e-mail agli iscritti: potete opporvi prima di tale data.
| Sub-responsabile | Ruolo | Dati interessati | Paese | Garanzie per il trasferimento | Dal |
|---|---|---|---|---|---|
| OVHcloud (OVH SAS) | Hosting dei server, del database e del server di posta | Tutti i dati del servizio: account, inventari, avvisi, pratiche, log, e-mail inviate | Francia | Non applicabile: hosting in Francia | 23/09/2026 |
| Cloudflare, Inc. | Reverse proxy, distribuzione delle pagine (CDN) e protezione dagli attacchi, davanti al sito e all'applicazione | Indirizzi IP, intestazioni e contenuto delle richieste in transito | Stati Uniti | Data Privacy Framework UE-USA (impugnato dinanzi alla CGUE) e, in subordine, clausole contrattuali tipo | 23/09/2026 |
| PostHog, Inc. | Misurazione dell'audience del sito e dell'applicazione | Pagine viste, clic, informazioni tecniche del browser, indirizzo IP; solo con il vostro consenso: identificativo persistente, registrazione della sessione (input mascherati), identità dell'account | Società statunitense; dati ospitati nell'UE (Francoforte) | Accordo sul trattamento (DPA) e clausole contrattuali tipo | 23/09/2026 |
| Mistral AI | Assistente «Vigie» e funzioni di IA | Messaggi rivolti all'assistente e contesto tecnico utile (componenti, avvisi, CVE, fine vita); per la remediation assistita del parco, dati tecnici delle macchine interessate (sistema, versioni dei software coinvolti) e output dei comandi di verifica che avete confermato, senza nome della macchina, indirizzo né utente. Solo quando usate queste funzioni | Francia; hosting nell'UE | Non applicabile: trattamento nell'Unione europea | 23/09/2026 |
| Paddle (Paddle.com Market Limited) | Rivenditore ufficiale (Merchant of Record): pagamento, fatturazione e imposte degli abbonamenti | Nome, e-mail, indirizzo di fatturazione, partita IVA, metodo di pagamento (inserito presso Paddle, mai da noi) | Regno Unito | Decisione di adeguatezza della Commissione europea per il Regno Unito, oppure clausole contrattuali tipo | 23/09/2026 |
Cronologia delle modifiche
- Versione 2, pubblicata il 24/10/2026, in vigore dal 24/10/2026: Mistral AI: nuova categoria di dati per la remediation assistita del parco (dati tecnici delle macchine interessate e output dei comandi di verifica confermati, senza nome della macchina, indirizzo né utente). Elenco dei sub-responsabili e paesi invariati.
- Versione 1, pubblicata il 18/10/2026, in vigore dal 18/10/2026: Pubblicazione del registro dei sub-responsabili e apertura dell'iscrizione agli avvisi di modifica. Elenco invariato dal 23 settembre 2026: OVHcloud, Cloudflare, PostHog, Mistral AI, Paddle.
Ricevere avviso delle modifiche
Ricevete un'e-mail a ogni modifica dell'elenco dei sub-responsabili, con la data di efficacia e il modo per opporvi. Prima parte un'e-mail di conferma: senza il vostro clic non viene inviato nient'altro. Disiscrizione con un clic in ogni messaggio.
Controllate la vostra casella di posta
Se l'indirizzo è valido, abbiamo appena inviato un'e-mail di conferma. Seguite il suo link per completare l'iscrizione.
Accordo sul trattamento dei dati (DPA)
Il nostro accordo sul trattamento conforme all'articolo 28 del GDPR, con la descrizione del trattamento, le misure di sicurezza e l'elenco dei sub-responsabili in allegato, si scarica senza richiesta né modulo.
Modello: versione convalidata legalmente in arrivo
Il documento pubblicato è un modello: non è ancora stato convalidato legalmente né firmato dall'editore. La versione firmata lo sostituirà allo stesso indirizzo.
Divulgazione coordinata delle vulnerabilità
Pensate di aver trovato una vulnerabilità in TechWatchAlert? Scrivete a [email protected]. Confermiamo la ricezione di ogni segnalazione, vi teniamo informati fino alla correzione e concordiamo con voi la data di pubblicazione; nessuna azione legale contro chi agisce in buona fede nel rispetto delle regole.
- Politica completa: ambito, regole di test, contenuto di una segnalazione utile
- File security.txt (RFC 9116)
Stato del servizio
La pagina di stato pubblica lo stato reale dell'applicazione, del monitoraggio delle vulnerabilità e dell'invio degli avvisi, con la cronologia degli ultimi 30 giorni.