Elenco Sub-responsabili
Versione: 1.7
Data: 19 ottobre 2026
URL pubblico: https://tecnigo.it/legal/sub-responsabili
Collegamento: DPA Tecnici, versione vigente, art. 6 e Allegato B
Il presente elenco indica i Sub-responsabili autorizzati per i trattamenti in cui TECNIGO GROUP S.R.L. (Piazzetta Umberto Giordano 2, 20122 Milano (MI), C.F. e P.IVA 14505480963, REA MI-2789706, PEC tecnigo@pec.it) agisce come Responsabile del trattamento per conto del Tecnico nell'ambito di tecniGo Studio, ai sensi del DPA Tecnici. Coincide con l'Allegato B del DPA Tecnici.
TECNIGO può aggiornare il presente elenco secondo la procedura prevista dal DPA Tecnici (artt. 6.5-6.6): preavviso di almeno 30 giorni via email e pubblicazione dell'elenco aggiornato, con possibilità di opposizione motivata entro 15 giorni dalla comunicazione.
Nota sulla versione 1.7 (19 ottobre 2026)
Questa versione sostituisce la versione 1.6 del 17 ottobre 2026, che resta consultabile senza modifiche nell'archivio pubblico tecnigo.it/legal/sub-responsabili/versioni/1-6. Cosa cambia:
- Assistente tecniGo su WhatsApp disponibile: il fornitore della WhatsApp Business Platform, già indicato dalla versione 1.5 per questa funzione, tratta dati per gli studi il cui titolare la attiva. Precisato cosa riceve: messaggi scritti e vocali, foto e documenti inviati all'assistente, riepiloghi e preventivi in anteprima in PDF che l'assistente invia alla persona collegata.
- Denominazione e garanzie del fornitore WhatsApp: il fornitore è indicato con la sua denominazione corretta per l'Unione europea, WhatsApp Ireland Limited (gruppo Meta), al posto di Meta Platforms Ireland Ltd indicata nelle versioni 1.5 e 1.6; stesso servizio e stesso gruppo. I trasferimenti fuori dal SEE si basano sul WhatsApp Business Data Transfer Addendum e sul Data Privacy Framework UE-USA, al quale Meta Platforms, Inc. aderisce.
- OpenRouter e fornitori dei modelli: ricevono anche l'audio dei messaggi vocali inviati tramite WhatsApp, per la sola trascrizione, con le stesse garanzie (endpoint a conservazione zero, nessun addestramento).
Nessun nuovo sub-responsabile.
Da quando si applica. Per i nuovi Tecnici dal 19 ottobre 2026, data di pubblicazione. Per i Tecnici già registrati dal 18 novembre 2026, e comunque non prima del trentesimo giorno successivo all'email con cui TECNIGO comunica questa versione. Entro 15 giorni dall'email ci si può opporre per motivi ragionevoli e documentati, scrivendo a supporto@tecnigo.it; se non si trova una soluzione alternativa, il Tecnico può recedere da tecniGo Studio senza penali prima di quella data (DPA artt. 6.5-6.6). La funzione è disponibile dalla pubblicazione, il 19 ottobre 2026, per gli studi il cui titolare la accende; per gli altri studi non cambia niente. Il titolare che la attiva prima della data di efficacia, accettando le Condizioni dell'Agente su WhatsApp (tecnigo.it/termini/tecnico/studio/whatsapp), autorizza da quel momento e per questa funzione i sub-responsabili indicati in questa versione. L'Allegato B del DPA Tecnici versione 1.4 coincide con il presente elenco (art. 6.2).
Nota corretta il 19/10/2026: la prima stesura di questa nota diceva che la funzione sarebbe stata disponibile per gli studi dal 28 ottobre 2026. In realtà è disponibile dalla pubblicazione, il 19 ottobre 2026, per lo studio il cui titolare la accende accettando le Condizioni dell'Agente su WhatsApp; per gli altri studi non cambia niente.
Nota sulla versione 1.6 (17 ottobre 2026)
Questa versione sostituisce la versione 1.5 del 27 settembre 2026, che resta consultabile senza modifiche nell'archivio pubblico tecnigo.it/legal/sub-responsabili/versioni/1-5. Cosa cambia:
- Aggiunto un fornitore già in uso e non indicato: Cloudflare, Inc. (servizio Turnstile), per la verifica di sicurezza dei moduli di accesso, registrazione, recupero della password e verifica dell'email di tecniGo Studio e dell'Area Clienti, attiva dal 14 ottobre 2026. Riceve soltanto dati tecnici della connessione e del browser, tra cui l'indirizzo IP, e non il contenuto dei moduli né altri dati della pratica.
Da quando si applica. Per i Tecnici già registrati l'aggiunta è comunicata via email e si applica non prima del trentesimo giorno successivo alla comunicazione; per i nuovi Tecnici dal 17 ottobre 2026. Entro 15 giorni dalla comunicazione il Tecnico può opporsi, per motivi ragionevoli e documentati, scrivendo a supporto@tecnigo.it; se non si trova una soluzione alternativa, può recedere da tecniGo Studio senza penali prima di quella data (DPA art. 6.6). L'Allegato B del DPA Tecnici, che coincide con il presente elenco (art. 6.2), si intende aggiornato a questa versione secondo la procedura dell'art. 6.5.
Nota sulla versione 1.5 (27 settembre 2026)
Questa versione sostituisce la versione 1.4 del 28 luglio 2026, che resta consultabile senza modifiche nell'archivio pubblico tecnigo.it/legal/sub-responsabili/versioni/1-4. Cosa cambia:
- Aggiunti fornitori già in uso e non indicati: Functional Software, Inc. (Sentry), per il monitoraggio degli errori, con dati nell'Unione europea; Amazon Web Services EMEA SARL, per la gestione delle chiavi di cifratura, senza accesso ai dati in chiaro; Google Ireland Limited (Google Workspace), per la casella di assistenza che riceve le richieste del Tecnico.
- Assistenti AI: precisato cosa riceve OpenRouter, compresi la bozza in corso e i file allegati in chat, e vincolato l'instradamento ai soli fornitori indicati in questo elenco e ai soli endpoint a conservazione zero; i modelli Google sono raggiunti solo tramite Google Vertex AI; indicati per nome i fornitori dei modelli open-weights (DeepInfra, Together AI, Fireworks AI), oggi non in uso. Tolto il riferimento all'assistente AI di supporto, che non tratta dati dei clienti del Tecnico.
- Nuovo, solo per chi lo attiverà: Meta Platforms Ireland Ltd (WhatsApp Business Platform) per l'Assistente tecniGo su WhatsApp, funzione facoltativa dello studio non ancora disponibile: tratterà dati soltanto se e quando la funzione sarà disponibile e lo studio la attiverà.
- Fuori dal DPA, ora descritti: gli incassi Stripe dei Lavori Propri, Google Maps Platform e i servizi terzi che il Tecnico collega a tecniGo Studio.
Da quando si applica. Per i Tecnici già registrati le aggiunte si applicano dal 28 ottobre 2026 e comunque non prima del trentesimo giorno successivo alla comunicazione via email; per i nuovi Tecnici dal 27 settembre 2026. Entro 15 giorni dalla comunicazione il Tecnico può opporsi, per motivi ragionevoli e documentati, scrivendo a supporto@tecnigo.it; se non si trova una soluzione alternativa, può recedere da tecniGo Studio senza penali prima di quella data (DPA art. 6.6). Meta Platforms Ireland Ltd tratterà dati soltanto per gli studi che attiveranno l'Assistente tecniGo su WhatsApp, se e quando la funzione sarà disponibile.
Sub-responsabili autorizzati
| Sub-responsabile | Servizio | Paese / sede principale | Garanzie / note |
|---|---|---|---|
| Supabase, Inc. | Database, autenticazione, archiviazione dei documenti e funzioni server della Piattaforma | USA (dati ospitati nell'Unione europea, Irlanda) | Dati applicativi ospitati nello Spazio Economico Europeo; Clausole Contrattuali Standard e misure supplementari per l'eventuale accesso di supporto extra-SEE. |
| Vercel, Inc. | Hosting delle applicazioni web e distribuzione dei contenuti | USA | Clausole Contrattuali Standard e misure supplementari ove applicabili. |
| Resend, Inc. | Invio delle email transazionali e degli avvisi inviati a nome del Tecnico | USA | Registrazione di aperture e clic disattivata. Clausole Contrattuali Standard e misure supplementari ove applicabili. |
| Firma.dev (1600 Holdings LLC) | Firma elettronica semplice dei documenti della pratica e relativo audit trail | USA | Trattamento limitato all'operazione di firma e all'audit trail. Clausole Contrattuali Standard ex art. 46, par. 2, lett. c), GDPR e misure supplementari ove applicabili. |
| PDFShift (S.A.S.U PDFShift) | Conversione da HTML a PDF dei documenti generati dalla Piattaforma per i Lavori Propri del Tecnico (preventivi, documenti liberi, report) | Francia (Unione europea) | Riceve il contenuto del singolo documento per la sola operazione tecnica di conversione, senza riutilizzo per finalità proprie. Nessun trasferimento al di fuori dello Spazio Economico Europeo. |
| Functional Software, Inc. (Sentry) | Monitoraggio degli errori di tecniGo Studio, dell'Area Clienti e delle funzioni server | USA (dati ospitati nell'Unione europea, Germania) | Riceve i dati tecnici dell'errore (pagina visitata priva dei codici di accesso, browser e dispositivo, traccia tecnica); invio dei dati personali dell'utente disattivato, indirizzo IP non conservato, filtri automatici sui dati. Dati dei clienti del Tecnico solo se presenti incidentalmente in un messaggio di errore. Clausole Contrattuali Standard per l'eventuale accesso extra-SEE. |
| Cloudflare, Inc. (servizio Turnstile) | Verifica di sicurezza dei moduli di accesso, registrazione, recupero della password e verifica dell'email di tecniGo Studio e dell'Area Clienti, per distinguere le persone dai programmi automatici | USA | Riceve dati tecnici della connessione e del browser, tra cui l'indirizzo IP, al solo fine della verifica; non riceve il contenuto dei moduli né dati della pratica; nessun cookie. Clausole Contrattuali Standard e, ove applicabile, Data Privacy Framework UE-USA. |
| Amazon Web Services EMEA SARL (AWS Key Management Service) | Gestione delle chiavi con cui sono cifrati i dati personali più delicati | Lussemburgo; region Francoforte (Unione europea) | Riceve solo richieste di generazione e sblocco delle chiavi con riferimenti tecnici (tabella, colonna, identificativo di riga); non riceve né può leggere i dati in chiaro. Clausole Contrattuali Standard per l'eventuale accesso extra-SEE. |
| Google Ireland Limited (Google Workspace) | Posta elettronica e strumenti di lavoro del team di TECNIGO, compresa la casella supporto@tecnigo.it, che riceve le richieste di assistenza del Tecnico con gli eventuali dati dei suoi clienti | Irlanda (Unione europea); gruppo Google LLC, USA | Termini sul trattamento dei dati di Google Workspace; per eventuali trasferimenti a Google LLC, Data Privacy Framework UE-USA e Clausole Contrattuali Standard. |
| OpenRouter, Inc. | Instradamento delle richieste dell'assistente AI di lavoro di tecniGo Studio, anche tramite WhatsApp, verso i fornitori dei modelli indicati nelle righe seguenti | USA | Riceve i messaggi della conversazione, anche tramite WhatsApp, il nome o l'appellativo del Tecnico, la bozza in corso (che può contenere dati anagrafici e fiscali del cliente), i file allegati dal Tecnico nella Piattaforma (PDF o immagini, massimo 5 MB), l'audio dei messaggi vocali inviati tramite WhatsApp, per la sola trascrizione, e gli estratti dei dati dello studio necessari alla singola risposta (dati identificativi e di contatto dei clienti, indirizzi degli immobili, importi, stati e date dei lavori, preventivi, appuntamenti, attività, note e incassi). Ogni richiesta è instradata soltanto verso i fornitori indicati in questo elenco e soltanto verso endpoint a conservazione zero (zero data retention) che non usano i dati per addestramento; raccolta dei dati da parte dei fornitori esclusa; se nessun endpoint rispetta queste condizioni la richiesta non è eseguita. Clausole Contrattuali Standard ex art. 46, par. 2, lett. c), GDPR e misure supplementari. |
| Google LLC / Google Ireland Limited (Google Vertex AI) | Esecuzione dei modelli Gemini usati dagli assistenti AI (alla data della presente versione, tutti gli assistenti) | USA / Irlanda | Raggiunto tramite OpenRouter solo su Google Vertex AI, con endpoint a conservazione zero e senza uso dei dati per addestramento. Stesso perimetro di dati della riga precedente, per la sola inferenza. Data Privacy Framework UE-USA e Clausole Contrattuali Standard. |
| DeepInfra, Inc.; Together Computer, Inc. (Together AI); Fireworks AI, Inc. | Esecuzione di modelli open-weights (ad esempio DeepSeek), solo se configurati per l'assistente di lavoro (alla data della presente versione non in uso) | USA | Raggiunti tramite OpenRouter solo con endpoint a conservazione zero e senza uso dei dati per addestramento; l'instradamento verso il produttore del modello è escluso. Stesso perimetro di dati, per la sola inferenza. Clausole Contrattuali Standard ex art. 46, par. 2, lett. c), GDPR e misure supplementari. |
| WhatsApp Ireland Limited (gruppo Meta; WhatsApp Business Platform, Cloud API) | Solo per gli studi il cui titolare attiva l'Assistente tecniGo su WhatsApp: trasmissione dei messaggi scritti e vocali, delle foto e dei documenti tra il numero WhatsApp di TECNIGO e i numeri collegati dal Tecnico e dai collaboratori, compresi i riepiloghi e i preventivi in anteprima in PDF che l'assistente invia | Irlanda (Unione europea); trattamento anche su data center del gruppo Meta fuori dal SEE, tra cui gli USA | Integrazione diretta con la Cloud API, senza intermediari. Riceve i numeri o gli identificativi WhatsApp collegati e il contenuto dei messaggi e dei file, che possono contenere dati dei clienti del Tecnico; conserva messaggi e file per il tempo necessario alla consegna, al massimo 30 giorni. Opera come responsabile secondo i WhatsApp Business Data Processing Terms; trasferimenti fuori dal SEE, compresi quelli a Meta Platforms, Inc. (USA), sulla base del WhatsApp Business Data Transfer Addendum e del Data Privacy Framework UE-USA, al quale Meta Platforms, Inc. aderisce. |
L'assistente AI di supporto sull'uso della Piattaforma non tratta Dati del Tecnico: è disciplinato dalla Privacy Policy, sez. 13-bis.
Fornitori o flussi fuori dal DPA Tecnici
| Fornitore / flusso | Qualificazione | Note |
|---|---|---|
| Stripe Payments Europe, Ltd. e società Stripe collegate, per il billing del rapporto TECNIGO-Tecnico | TECNIGO agisce come Titolare autonomo. | Abbonamenti, posti e fatturazione dei servizi TECNIGO al Tecnico, disciplinati dalla Privacy Policy e dai termini di pagamento applicabili. |
| Stripe Payments Europe, Ltd., per gli incassi dei Lavori Propri | Pagamento diretto sul conto Stripe del Tecnico, regolato dal contratto tra Stripe e il Tecnico. | La Piattaforma trasmette a Stripe, per conto del Tecnico, email del cliente, importi e descrizione delle fasi; Stripe tratta i dati di pagamento secondo il contratto con il Tecnico, accettato all'attivazione dei pagamenti, e la propria documentazione privacy, non come sub-responsabile di TECNIGO. TECNIGO non riceve le somme. |
| Google Ireland Limited, Google Maps Platform | Titolare autonomo del servizio. | Ricerca e completamento degli indirizzi, coordinate e mappe degli immobili delle pratiche: riceve dal browser dell'utente l'indirizzo, il comune e la provincia dell'immobile e i dati tecnici di navigazione, senza nominativi del cliente. Termini di Google Maps Platform per i titolari (Cookie Policy Unica). |
| Google Calendar, Google Drive, Dropbox, Microsoft OneDrive | Servizi scelti e collegati dal Tecnico con un proprio account. | Il fornitore tratta i dati in base al contratto con il Tecnico e non è sub-responsabile di TECNIGO; TECNIGO trasmette e legge i dati su istruzione del Tecnico; allo scollegamento chiede la revoca dell'autorizzazione a Google e a Dropbox e, per OneDrive, cancella le credenziali (DPA art. 6.7; Privacy Policy sez. 13-quinquies). |
Versioni precedenti
Le versioni 1.6 del 17 ottobre 2026, 1.5 del 27 settembre 2026 e 1.4 del 28 luglio 2026 restano consultabili in tecnigo.it/legal/sub-responsabili/versioni/1-6, tecnigo.it/legal/sub-responsabili/versioni/1-5 e tecnigo.it/legal/sub-responsabili/versioni/1-4. Note delle versioni precedenti:
Nota sulla versione 1.4 (28 luglio 2026): rettificato il paese di PDFShift, indicato per errore come Stati Uniti nella versione 1.3 pubblicata poche ore prima. Il fornitore è S.A.S.U PDFShift, con sede in Francia (Unione europea): il trattamento non comporta alcun trasferimento al di fuori dello Spazio Economico Europeo.
Nota sulla versione 1.3 (28 luglio 2026): è stato aggiunto PDFShift quale sub-responsabile per la conversione HTML→PDF dei documenti dei Lavori Propri (preventivi, documenti liberi, report). Il servizio era già operativo nella Piattaforma: la versione ne ha formalizzato la dichiarazione.
Nota sulla versione 1.2 (21 luglio 2026): l'ambito di OpenRouter, Inc. e Google LLC / Google Ireland Limited è stato esteso all'assistente AI di lavoro di tecniGo Studio, che consulta in sola lettura i dati dello studio del Tecnico.