Trasparenza dati

Subprocessor List

Ultimo aggiornamento: 09 giugno 2026

Beauty Studio Manager si avvale dei seguenti fornitori terzi (subprocessor) per erogare il servizio. Tutti i subprocessor sono stati selezionati per la loro conformità al GDPR e dispongono di un Data Processing Agreement (DPA) attivo. I dati personali vengono trasferiti a questi soggetti esclusivamente nella misura necessaria a erogare le funzionalità del servizio.

Infrastruttura & hosting

Fornitore	Finalità	Sede dati	Link
Vercel Inc. Hosting e deploy dell'applicazione web	Hosting e deploy dell'applicazione web	USA (dati in transito verso EU)	Privacy DPA
Supabase Inc. Database PostgreSQL, storage file, autenticazione	Database PostgreSQL, storage file, autenticazione	EU — Francoforte (AWS eu-central-1)	Privacy DPA

Pagamenti

Fornitore	Finalità	Sede dati	Link
Stripe Inc. Elaborazione pagamenti, gestione abbonamenti, fatturazione	Elaborazione pagamenti, gestione abbonamenti, fatturazione	USA / EU	Privacy DPA

Email

Fornitore	Finalità	Sede dati	Link
Resend Inc. Invio email transazionali (conferme, reminder, notifiche)	Invio email transazionali (conferme, reminder, notifiche)	USA	Privacy DPA
Brevo (ex Sendinblue) Invio email transazionali (fallback)	Invio email transazionali (fallback)	EU — Francia	Privacy DPA

SMS & messaggistica

Fornitore	Finalità	Sede dati	Link
Twilio Inc. Invio notifiche WhatsApp e SMS (opzionale, attivato dal cliente)	Invio notifiche WhatsApp e SMS (opzionale, attivato dal cliente)	USA / EU	Privacy DPA

Integrazioni opzionali

Fornitore	Finalità	Sede dati	Link
Google LLC Sincronizzazione Google Calendar (attivata su richiesta dell'utente)	Sincronizzazione Google Calendar (attivata su richiesta dell'utente)	USA / EU	Privacy DPA

Monitoraggio & sicurezza

Fornitore	Finalità	Sede dati	Link
Sentry (Functional Software Inc.) Monitoraggio errori applicativi (stack trace anonimi, nessun dato personale degli utenti finali)	Monitoraggio errori applicativi (stack trace anonimi, nessun dato personale degli utenti finali)	USA	Privacy DPA
Upstash Inc. Rate limiting delle richieste API (nessun dato personale memorizzato)	Rate limiting delle richieste API (nessun dato personale memorizzato)	USA / EU	Privacy DPA

Notifiche di modifica. In caso di aggiunta o sostituzione di un subprocessor, i clienti con abbonamento attivo verranno notificati via email con almeno 30 giorni di preavviso, salvo in caso di emergenza di sicurezza che richieda una sostituzione immediata.