Elenco sub-processori
Ultimo aggiornamento: 11 aprile 2026
Questa pagina elenca i sub-processori che trattano dati personali per conto di Operhive ai sensi dell'art. 28 GDPR. Tutti i fornitori operano sulla base di un Data Processing Agreement conforme al GDPR.
Eventuali modifiche verranno comunicate via email agli utenti attivi con almeno 30 giorni di preavviso, salvo casi d'urgenza di sicurezza.
Supabase
supabase.com- Finalità
- Database PostgreSQL, storage, autenticazione
- Categorie di dati
- Account host, dati strutture, prenotazioni, messaggi, media ospiti
- Ubicazione
- EU (Francoforte, Germania)
- Garanzie trasferimento
- Trattamento UE — nessun trasferimento extra-UE
OpenAI
openai.com- Finalità
- Elaborazione AI delle conversazioni (GPT), trascrizione audio (Whisper), analisi immagini (Vision)
- Categorie di dati
- Contenuto messaggi, cronologia conversazione, media trasmessi dall'ospite
- Ubicazione
- USA
- Garanzie trasferimento
- SCC 2021/914 + Zero Data Retention Policy (i dati non vengono utilizzati per training)
Langfuse
langfuse.com- Finalità
- Osservabilità AI — tracing, costi, qualità risposte
- Categorie di dati
- Prompt inviati ai modelli, metadata anonimi, metriche di latenza e costo
- Ubicazione
- EU (Germania, istanza self-hosted Operhive)
- Garanzie trasferimento
- Trattamento UE — nessun trasferimento extra-UE
Meta Platforms (WhatsApp Business)
www.whatsapp.com- Finalità
- Canale di messaggistica ufficiale
- Categorie di dati
- Numero di telefono ospite, contenuto messaggi, media allegati
- Ubicazione
- USA / Irlanda
- Garanzie trasferimento
- SCC 2021/914 + EU-US Data Privacy Framework
Resend
resend.com- Finalità
- Invio email transazionali (conferme, notifiche, reset password)
- Categorie di dati
- Email, nome, contenuto messaggi transazionali
- Ubicazione
- USA
- Garanzie trasferimento
- SCC 2021/914 + EU-US Data Privacy Framework
Stripe
stripe.com- Finalità
- Elaborazione pagamenti (caparre e saldi)
- Categorie di dati
- Email, nome, dati carta (gestiti direttamente da Stripe, Operhive non memorizza)
- Ubicazione
- USA / Irlanda
- Garanzie trasferimento
- SCC 2021/914 + PCI-DSS Level 1
Hetzner Online GmbH
www.hetzner.com- Finalità
- Infrastruttura server (VPS, n8n, Langfuse, backup primary)
- Categorie di dati
- Tutti i dati operativi cifrati a riposo
- Ubicazione
- EU (Germania, Finlandia)
- Garanzie trasferimento
- Trattamento UE — nessun trasferimento extra-UE
Cloudflare R2
www.cloudflare.com- Finalità
- Backup offsite cifrati (disaster recovery)
- Categorie di dati
- Snapshot database, media, retention 30 giorni
- Ubicazione
- EU (regione automatica)
- Garanzie trasferimento
- SCC 2021/914 + EU-US Data Privacy Framework + cifratura end-to-end
Come proporre un'obiezione
Se non sei d'accordo con l'aggiunta di un nuovo sub-processore puoi scrivere a hello@operhive.com entro 30 giorni dalla comunicazione. Se la tua obiezione è ragionevole e non possiamo risolverla, avrai diritto di recedere dal contratto.
Per il contesto completo vedi l'informativa privacy.