Trust Center · Subprocessors
Lista dei subprocessor di Presenta
Questa pagina elenca tutti i fornitori (subprocessor ai sensi dell'art. 28 GDPR) che possono trattare dati personali dei nostri utenti per conto di Iridia S.r.l. nell'erogazione del servizio Presenta. La lista è mantenuta aggiornata: ogni nuovo subprocessor viene comunicato con almeno 30 giorni di preavviso ai clienti enterprise via email.
Ultimo aggiornamento: 30 agosto 2026
| Fornitore | Servizio | Sede | Base giuridica trasferimento |
|---|---|---|---|
| Cloudflare, Inc. | CDN, DNS, WAF, DDoS protection, Turnstile CAPTCHA Routing traffico HTTP, log accessi (24h), challenge CAPTCHA | Cloudflare EU edge (Italia, Germania, altri paesi UE) | Standard Contractual Clauses EU 2021/914 + EU-US Data Privacy Framework |
| Railway Corp. | Application hosting, database PostgreSQL, blob storage Esecuzione backend, archiviazione dati utente, asset video | Region EU-West (Amsterdam, Paesi Bassi) | DPA standard + region UE selezionata |
| Anthropic PBC | Claude API (LLM per script narrazione e quiz generation) Testo PPTX/PDF inviato per generazione narrazione e quiz | Stati Uniti d'America | Standard Contractual Clauses EU 2021/914 + zero data retention enabled |
| ElevenLabs Inc. | Text-to-speech AI (voice cloning italiano) Testo da convertire in audio, sample voce custom (se utente lo carica) | Stati Uniti d'America | Standard Contractual Clauses EU 2021/914 |
| HeyGen Inc. | Avatar video lip-sync e Photo Avatar Testo narrazione, audio, foto del volto caricate dall'utente | Stati Uniti d'America | Standard Contractual Clauses EU 2021/914 |
| OpenAI, L.L.C. | Generazione immagini ritratto (gpt-image) e moderazione contenuti Prompt testuali e immagini caricate per la moderazione | Stati Uniti d'America | Standard Contractual Clauses EU 2021/914 + EU-US Data Privacy Framework |
| Google LLC — Generative AI API | Imagen/Gemini per ritratti avatar alternativi Prompt testuali | Stati Uniti d'America | Standard Contractual Clauses EU 2021/914 |
| Replicate, Inc. | Rimozione sfondo immagini Foto avatar | Stati Uniti d'America | Standard Contractual Clauses EU 2021/914 |
| PiAPI | Clip video generative per il modulo documentario Immagini keyframe e prompt, nessun dato personale dell'utente | Sede extra-UE | Standard Contractual Clauses EU 2021/914 |
| fal.ai (Features and Labels, Inc.) | Clip video generative per il modulo documentario (rotta alternativa a PiAPI) Immagini keyframe e prompt, nessun dato personale dell'utente | Stati Uniti d'America | Standard Contractual Clauses EU 2021/914 |
| Resend, Inc. | Email transazionali (verifica account, notifiche video pronto, reset password) Indirizzo email, nome | Stati Uniti d'America | Standard Contractual Clauses EU 2021/914 |
| Google LLC (Workspace) | Email aziendale ([email protected], [email protected], ecc.) Comunicazioni email con utenti e clienti | Data center UE (Belgio, Finlandia) | Standard Contractual Clauses + region UE |
Come gestiamo i trasferimenti extra-UE
- Minimizzazione dati: ai subprocessor extra-UE inviamo solo i dati strettamente necessari al servizio: il testo della narrazione ad Anthropic ed ElevenLabs, audio e foto del volto a HeyGen per l'avatar, prompt e foto a OpenAI, Google e Replicate per i ritratti, immagini keyframe senza dati personali a PiAPI e fal.ai, indirizzo email e nome a Resend. Mai dati identificativi non necessari.
- Standard Contractual Clauses: tutti i subprocessor extra-UE (Anthropic, ElevenLabs, HeyGen, OpenAI, Google, Replicate, PiAPI, fal.ai, Resend) sono coperti da SCC EU 2021/914; OpenAI e Cloudflare aderiscono inoltre all'EU-US Data Privacy Framework. Per Anthropic abbiamo abilitato l'opzione "zero data retention" (i prompt non vengono usati per training).
- Dati biometrici: la voce (ElevenLabs) e il volto (HeyGen, Replicate) sono inviati ai fornitori solo dopo consenso esplicito registrato dell'utente, come descritto nella privacy policy.
- Aggiornamenti: qualsiasi cambio (nuovo subprocessor, sostituzione, cessazione) viene comunicato con 30 giorni di preavviso ai clienti enterprise con DPA firmato. Diritto di obiezione documentato in DPA art. 6.
Hai domande sulla lista subprocessor?
Per richieste GDPR, audit fornitori, o verifica conformità contatta il nostro Data Protection Officer.
- DPO: [email protected]
- Procurement enterprise: [email protected]