Subprocessori
Ultimo aggiornamento: 14 ottobre 2026
Fornitori di servizio che aiutano Botchi a gestire il prodotto.
Sealo S.r.l., Strada Trossi 41, 13871 Verrone (BI), Italia, partita IVA IT 02777410024, REA BI-310965 gestisce Botchi. Questa pagina descrive i fornitori che supportano il servizio, il loro ruolo e i dati necessari alle relative funzioni. Va letta insieme all'Informativa privacy e non sostituisce eventuali accordi di trattamento dati o order form enterprise firmati.
Come leggere l'elenco
Botchi usa più fornitori per offrire una scelta di modelli e funzionalità. I servizi coinvolti dipendono dalla funzione, dalle opzioni scelte dall'utente o dall'amministratore e dalle impostazioni predefinite applicabili. Una richiesta non viene inviata a tutti i fornitori elencati. L'elenco distingue categorie di destinatari e non attribuisce automaticamente a ciascuno lo stesso ruolo GDPR: il ruolo dipende dall'attività e dagli accordi applicabili, anche per pagamenti e servizi collegati. Per i trattamenti svolti per conto di clienti aziendali si applica il DPA, che disciplina autorizzazione dei subresponsabili e modifiche della catena di fornitura.
Fornitori principali
| Provider | Scopo | Dati e note sui trasferimenti |
|---|---|---|
| WorkOS | Autenticazione, sign-in ospitato AuthKit, sessioni e gestione identità. | Identificativi account, indirizzi email, dati di sessione e metadati di autenticazione. Provider globale; dove richiesto si applicano garanzie per i trasferimenti. |
| Convex | Database primario, storage file, sincronizzazione realtime e servizi dati backend. | Chat, file, memorie, impostazioni account, task, record degli strumenti e metadati del servizio. Le regioni dipendono dalla configurazione di deployment e dalle esigenze del cliente/servizio. |
| Vercel | Hosting, deployment, esecuzione backend, storage Blob, ambienti Sandbox per codice e applicazioni, osservabilità e routing tramite AI Gateway. | Traffico applicativo, file e codice elaborati negli ambienti previsti, metadati delle richieste, log, deployment, prompt e output quando viene usato AI Gateway. Provider globale, inclusi Stati Uniti e Unione Europea; dove richiesto si applicano garanzie per i trasferimenti. |
| Amazon Web Services, KMS e S3 | Gestione delle chiavi di cifratura per dati aziendali e backup cifrati del Servizio e delle app dei clienti. | Materiale crittografico e metadati necessari alle operazioni di gestione delle chiavi; copie di backup dei dati del Servizio e delle app, cifrate prima del caricamento e conservate nell'UE (Francoforte), con scadenza 45 giorni dopo l'ultima scrittura. Servizio distinto dall'inferenza Bedrock. |
| Resend | Invio di notifiche email del servizio quando abilitato. | Indirizzo destinatario, contenuto della notifica, identificativi e stato di consegna. Le email già consegnate restano anche presso il destinatario. |
| PostHog | Analytics di prodotto, telemetria d'uso, eventi di affidabilità e diagnostica errori. | Identificativi account, uso delle funzionalità, metadati evento, telemetria AI ed eventi di affidabilità. Regione UE dove applicabile. |
| RevenueCat | Gestione entitlement degli abbonamenti mobile e stato degli abbonamenti store. | Identificativi utente app, identificativi prodotto, stato entitlement e metadati abbonamento. Provider globale; dove richiesto si applicano garanzie per i trasferimenti. |
| Stripe | Checkout business o web, abbonamenti, fatture e pagamenti dove disponibili. | Metadati cliente, checkout, fattura, abbonamento e pagamento. Botchi non conserva i dettagli delle carte di pagamento. Provider globale; dove richiesto si applicano garanzie per i trasferimenti. |
| Expo | Distribuzione app mobile, aggiornamenti over-the-air e routing notifiche push. | Metadati dispositivo/app, metadati aggiornamento e token push quando le notifiche sono abilitate. Provider globale; dove richiesto si applicano garanzie per i trasferimenti. |
- Provider
- WorkOS
- Scopo
- Autenticazione, sign-in ospitato AuthKit, sessioni e gestione identità.
- Dati e note sui trasferimenti
- Identificativi account, indirizzi email, dati di sessione e metadati di autenticazione. Provider globale; dove richiesto si applicano garanzie per i trasferimenti.
- Provider
- Convex
- Scopo
- Database primario, storage file, sincronizzazione realtime e servizi dati backend.
- Dati e note sui trasferimenti
- Chat, file, memorie, impostazioni account, task, record degli strumenti e metadati del servizio. Le regioni dipendono dalla configurazione di deployment e dalle esigenze del cliente/servizio.
- Provider
- Vercel
- Scopo
- Hosting, deployment, esecuzione backend, storage Blob, ambienti Sandbox per codice e applicazioni, osservabilità e routing tramite AI Gateway.
- Dati e note sui trasferimenti
- Traffico applicativo, file e codice elaborati negli ambienti previsti, metadati delle richieste, log, deployment, prompt e output quando viene usato AI Gateway. Provider globale, inclusi Stati Uniti e Unione Europea; dove richiesto si applicano garanzie per i trasferimenti.
- Provider
- Amazon Web Services, KMS e S3
- Scopo
- Gestione delle chiavi di cifratura per dati aziendali e backup cifrati del Servizio e delle app dei clienti.
- Dati e note sui trasferimenti
- Materiale crittografico e metadati necessari alle operazioni di gestione delle chiavi; copie di backup dei dati del Servizio e delle app, cifrate prima del caricamento e conservate nell'UE (Francoforte), con scadenza 45 giorni dopo l'ultima scrittura. Servizio distinto dall'inferenza Bedrock.
- Provider
- Resend
- Scopo
- Invio di notifiche email del servizio quando abilitato.
- Dati e note sui trasferimenti
- Indirizzo destinatario, contenuto della notifica, identificativi e stato di consegna. Le email già consegnate restano anche presso il destinatario.
- Provider
- PostHog
- Scopo
- Analytics di prodotto, telemetria d'uso, eventi di affidabilità e diagnostica errori.
- Dati e note sui trasferimenti
- Identificativi account, uso delle funzionalità, metadati evento, telemetria AI ed eventi di affidabilità. Regione UE dove applicabile.
- Provider
- RevenueCat
- Scopo
- Gestione entitlement degli abbonamenti mobile e stato degli abbonamenti store.
- Dati e note sui trasferimenti
- Identificativi utente app, identificativi prodotto, stato entitlement e metadati abbonamento. Provider globale; dove richiesto si applicano garanzie per i trasferimenti.
- Provider
- Stripe
- Scopo
- Checkout business o web, abbonamenti, fatture e pagamenti dove disponibili.
- Dati e note sui trasferimenti
- Metadati cliente, checkout, fattura, abbonamento e pagamento. Botchi non conserva i dettagli delle carte di pagamento. Provider globale; dove richiesto si applicano garanzie per i trasferimenti.
- Provider
- Expo
- Scopo
- Distribuzione app mobile, aggiornamenti over-the-air e routing notifiche push.
- Dati e note sui trasferimenti
- Metadati dispositivo/app, metadati aggiornamento e token push quando le notifiche sono abilitate. Provider globale; dove richiesto si applicano garanzie per i trasferimenti.
Fornitori AI e media
I servizi di routing inoltrano la richiesta al fornitore che esegue l'inferenza. I servizi di inferenza eseguono i modelli; quelli specializzati svolgono funzioni come trascrizione e lettura dei documenti. Il produttore di un modello può essere diverso dal soggetto che riceve i dati per eseguirlo.
| Gruppo provider | Scopo | Dati |
|---|---|---|
| Vercel AI Gateway | Routing delle richieste AI, controlli provider, tracciamento uso e controlli di retention a livello gateway. | Prompt, output, parametri modello, metadati di routing, uso token e metadati di costo. |
| OpenRouter, Inc. | Routing delle richieste AI verso i provider che eseguono l'inferenza e misurazione dell'uso. | Prompt, contesto recuperato, allegati o media necessari alla richiesta, output, parametri modello e metadati di routing, uso e costo. |
| Amazon Web Services, Amazon Bedrock | Inferenza dei modelli disponibili tramite Bedrock, inclusi modelli sviluppati da terzi. | Prompt, contesto, allegati o media necessari, output e metadati delle richieste e di uso. |
| Google Cloud, Vertex AI | Inferenza dei modelli disponibili tramite Vertex AI, inclusi modelli Google e di terzi. | Prompt, contesto, allegati o media necessari, output e metadati delle richieste e di uso. |
| Mistral AI | Inferenza e lettura dei documenti tramite riconoscimento del testo. | Prompt, documenti, immagini delle pagine, testo estratto, output e metadati di uso necessari alla funzione. |
| Deepgram | Trascrizione audio. | Audio inviato per la trascrizione, testo trascritto e metadati della richiesta e di uso. |
| Firecrawl | Lettura ed estrazione di pagine web per le funzioni che lo utilizzano. | URL, parametri di estrazione, contenuti delle pagine e risultati necessari all'operazione. |
| Provider di inferenza raggiunti tramite Vercel AI Gateway o OpenRouter | Esecuzione del modello selezionato per una richiesta: il produttore del modello o una piattaforma cloud che lo ospita, come Amazon Bedrock, Google Vertex AI o Microsoft Azure. I provider idonei a servire ciascun modello abilitato sono mostrati nelle impostazioni del modello prima della selezione e l'insieme dei modelli abilitati cambia con l'evoluzione del catalogo. OpenRouter instrada soltanto verso endpoint con policy zero data retention e divieto di training, elencati nella pagina OpenRouter del modello. | Contenuto dei prompt, contesto recuperato, allegati o media dove necessari, output e metadati d'uso. |
- Gruppo provider
- Vercel AI Gateway
- Scopo
- Routing delle richieste AI, controlli provider, tracciamento uso e controlli di retention a livello gateway.
- Dati
- Prompt, output, parametri modello, metadati di routing, uso token e metadati di costo.
- Gruppo provider
- OpenRouter, Inc.
- Scopo
- Routing delle richieste AI verso i provider che eseguono l'inferenza e misurazione dell'uso.
- Dati
- Prompt, contesto recuperato, allegati o media necessari alla richiesta, output, parametri modello e metadati di routing, uso e costo.
- Gruppo provider
- Amazon Web Services, Amazon Bedrock
- Scopo
- Inferenza dei modelli disponibili tramite Bedrock, inclusi modelli sviluppati da terzi.
- Dati
- Prompt, contesto, allegati o media necessari, output e metadati delle richieste e di uso.
- Gruppo provider
- Google Cloud, Vertex AI
- Scopo
- Inferenza dei modelli disponibili tramite Vertex AI, inclusi modelli Google e di terzi.
- Dati
- Prompt, contesto, allegati o media necessari, output e metadati delle richieste e di uso.
- Gruppo provider
- Mistral AI
- Scopo
- Inferenza e lettura dei documenti tramite riconoscimento del testo.
- Dati
- Prompt, documenti, immagini delle pagine, testo estratto, output e metadati di uso necessari alla funzione.
- Gruppo provider
- Deepgram
- Scopo
- Trascrizione audio.
- Dati
- Audio inviato per la trascrizione, testo trascritto e metadati della richiesta e di uso.
- Gruppo provider
- Firecrawl
- Scopo
- Lettura ed estrazione di pagine web per le funzioni che lo utilizzano.
- Dati
- URL, parametri di estrazione, contenuti delle pagine e risultati necessari all'operazione.
- Gruppo provider
- Provider di inferenza raggiunti tramite Vercel AI Gateway o OpenRouter
- Scopo
- Esecuzione del modello selezionato per una richiesta: il produttore del modello o una piattaforma cloud che lo ospita, come Amazon Bedrock, Google Vertex AI o Microsoft Azure. I provider idonei a servire ciascun modello abilitato sono mostrati nelle impostazioni del modello prima della selezione e l'insieme dei modelli abilitati cambia con l'evoluzione del catalogo. OpenRouter instrada soltanto verso endpoint con policy zero data retention e divieto di training, elencati nella pagina OpenRouter del modello.
- Dati
- Contenuto dei prompt, contesto recuperato, allegati o media dove necessari, output e metadati d'uso.
Conservazione e localizzazione dei servizi AI
Le condizioni dipendono dal servizio, dal modello, dall'endpoint e dagli accordi applicabili. Non attribuiamo a tutti i fornitori le protezioni previste per uno solo di essi.
| Servizio | Configurazione e perimetro |
|---|---|
| Vercel AI Gateway | Per il traffico di produzione, dove supportati, usiamo zero data retention, restrizioni sul training, selezione dei provider ammessi e minimizzazione dei log. |
| Amazon Bedrock e Google Vertex AI | Il servizio e la regione dipendono dal percorso configurato. Usare un modello di terzi non implica, di per sé, inviare i contenuti anche al suo produttore. Conservazione e controlli dipendono dal servizio e dal modello utilizzati. |
| OpenRouter | Le richieste di inferenza richiedono endpoint con policy zero data retention e divieto di training dei prompt. L'integrazione usa l'endpoint UE; il trattamento regionale dipende anche dall'abilitazione sull'account e dalle condizioni applicabili. |
| Mistral AI e Deepgram | I dati e i controlli dipendono dalla funzione richiesta, come inferenza, lettura di documenti o trascrizione audio, e dalla configurazione del relativo servizio. |
Zero data retention riguarda il contenuto dell'inferenza nel perimetro del fornitore. Non esclude metadati operativi o di fatturazione e non si estende automaticamente a strumenti aggiuntivi. La configurazione di un endpoint UE non è una garanzia di trattamento esclusivamente UE per l'intero Servizio.
Le condizioni di questa tabella sono quelle dichiarate da ciascun fornitore nella propria documentazione e negli accordi con Sealo. Botchi le applica a ogni richiesta tramite selezione dei provider e flag di conservazione e training, e fa affidamento sugli impegni del fornitore per il loro rispetto.
Documentazione dei fornitori: Amazon Bedrock, Google Vertex AI, OpenRouter ZDR, OpenRouter privacy, Mistral AI, Deepgram.
Servizi collegati autorizzati dall'utente
Quando colleghi un account di terze parti o configuri un'integrazione, Botchi chiama quel servizio per tuo conto. Questi provider possono operare secondo i propri termini e privacy policy, non solo come subprocessori di Botchi.
- Servizi di produttività e comunicazione, come email, calendari, file, documenti, fogli di calcolo, task, note e strumenti di collaborazione.
- Servizi consumer, social, salute, fitness, musica e localizzazione collegati esplicitamente dall'utente.
- API personalizzate, server MCP, provider email, webhook e altre integrazioni configurate dal workspace.
Modifiche
Aggiorniamo l'elenco quando cambiano i fornitori impiegati. Per i clienti con DPA, l'introduzione o sostituzione di subresponsabili segue le procedure di informazione e opposizione stabilite nell'accordo; il semplice aggiornamento di questa pagina non sostituisce le comunicazioni dovute. La scelta di un gateway non autorizza indistintamente qualunque destinatario o trasferimento.
Per conoscere i fornitori effettivamente coinvolti nel proprio trattamento e le garanzie applicabili, scrivere a hello@botchi.ai. I nomi dei prodotti riportati in tabella non sostituiscono l'identificazione delle controparti contrattuali e dei subresponsabili ulteriori prevista nel DPA e nella relativa documentazione.