ANTARES · Legale
Sub-responsabili
Questo è l'elenco a cui rinvia l'Informativa privacy. Nomina ogni terza parte che riceve dati personali per nostro conto quando ANTARES funziona, dice in una riga che cosa ne fa e indica dove avviene il trattamento secondo la nostra configurazione. È generato dalla stessa dichiarazione che tengono i nostri tecnici: non può quindi elencare un fornitore che il prodotto non usa, né ometterne uno che usa.
Infrastruttura e operatività
I servizi che fanno funzionare ANTARES: hosting, database, archiviazione, la rete che gli sta davanti, la limitazione di frequenza, la posta elettronica e i pagamenti.
| Servizio | Soggetto giuridico | Ruolo | Luogo del trattamento | Quando |
|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARLI suoi sub-responsabili | Esegue l'applicazione e i suoi worker, ospita il database PostgreSQL gestito, conserva immagini, video e artefatti CAD generati e raccoglie i log di servizio con cui diagnostichiamo i guasti.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Unione europea: eu-central-1 (Francoforte) per l'applicazione e il database, eu-north-1 (Stoccolma) per il bucket di archiviazione a oggetti. | AWS Europe è la controparte contrattuale quando l'indirizzo fiscale dell'account si trova in uno dei paesi EMEA elencati, Italia compresa. La società è registrata in 38 Avenue John F. Kennedy, L-1855 Lussemburgo (RCS Lussemburgo B186284). |
| Cloudflare | Cloudflare, Inc.I suoi sub-responsabili | Trasporta ogni richiesta verso i nostri server e termina la connessione TLS, vedendo quindi in chiaro richieste e risposte mentre sono in transito; filtra il traffico ostile e assorbe gli attacchi di negazione del servizio. Cloudflare Access verifica inoltre gli amministratori prima che raggiungano la console di amministrazione.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Rete mondiale: la connessione è terminata nel centro dati più vicino a chi effettua la richiesta, che può trovarsi al di fuori dello Spazio economico europeo. | La controparte di un account self-serve è la società madre statunitense, nello Spazio economico europeo come altrove; una controparte irlandese esiste solo con un ordine Enterprise. I trasferimenti fuori dallo Spazio economico europeo si fondano sulle clausole contrattuali tipo e sulla certificazione Data Privacy Framework del fornitore. |
| Upstash | Upstash, Inc.I suoi sub-responsabili | Redis gestito che conserva i contatori con cui applichiamo i limiti di frequenza. Memorizza un contatore per chiave e la sua scadenza, non il contenuto di una richiesta.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Da confermare | — |
| Da confermare | Da confermareElenco dei suoi sub-responsabili: da confermare. | Consegna le email transazionali: verifica dell'indirizzo, reimpostazione della password, avvisi di fatturazione e di sicurezza. Riceve l'indirizzo del destinatario e il corpo del messaggio.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Da confermare | — |
| Stripe | Stripe Payments Europe, LimitedI suoi sub-responsabili | Incassa i pagamenti, gestisce abbonamenti e fatturazione e ci trasmette i relativi eventi. I dati della carta sono inseriti su pagine di Stripe: non riceviamo mai il numero completo della carta. Stripe è nostro responsabile del trattamento per il pagamento che le istruiamo e, allo stesso tempo, titolare autonomo degli stessi dati per la prevenzione delle frodi, l'antiriciclaggio e gli altri obblighi regolamentari cui è soggetta: per quella parte agisce per conto proprio, non nostro.Qualificazione giuridica: Nostro responsabile per ciò che gli istruiamo e titolare autonomo degli stessi dati per proprie finalità regolamentari. | Da confermare | Un account stabilito nello Spazio economico europeo contrae con Stripe Payments Europe, Limited, con sede a Dublino, Irlanda. |
Fornitori di intelligenza artificiale
I fornitori che ricevono il contenuto di una richiesta per produrre una risposta. Quale serva una richiesta dipende dal modello scelto da te o dall'instradamento automatico, e l'interfaccia te lo indica ogni volta che ci è possibile. Un modello i cui pesi sono serviti da altri — su Amazon Bedrock, da Mistral o da un fornitore europeo che nominiamo qui — non è elencato a parte, perché al suo produttore non arriva alcun dato.
| Servizio | Soggetto giuridico | Ruolo | Luogo del trattamento | Quando |
|---|---|---|---|---|
| OpenAI | OpenAI Ireland Ltd.I suoi sub-responsabili | Riceve il contenuto di una richiesta instradata a un modello OpenAI e produce la risposta. Esegue inoltre il controllo di sicurezza automatico applicato a prompt e output e, quando le usi, la sintesi vocale, la trascrizione e la sessione vocale in tempo reale.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Stati Uniti (endpoint globale); il trattamento nell'Unione europea è disponibile, ma solo dove il progetto è configurato per esso. | Un cliente nello Spazio economico europeo o in Svizzera contrae con OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. |
| Anthropic | Anthropic Ireland, LimitedI suoi sub-responsabili | Riceve il contenuto di una richiesta instradata a un modello Claude e produce la risposta.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Globale: il traffico può essere instradato negli Stati Uniti, in Europa, in Asia o in Australia; i dati sono conservati negli Stati Uniti. | Un cliente nello Spazio economico europeo, in Svizzera o nel Regno Unito contrae con Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublino 4, D04 TR29, Irlanda. |
| Google (Gemini API)Attualmente non utilizzato | Google Cloud Italy S.r.l.I suoi sub-responsabili | Riceve il contenuto di una richiesta instradata a un modello Gemini e produce la risposta.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Non accertato: Google non pubblica alcun impegno di residenza dei dati per l'endpoint della Gemini Developer API; il trattamento avviene sull'infrastruttura globale di Google. | La configurazione non consente a questo destinatario di ricevere alcunché: il contratto, il meccanismo di trasferimento o le condizioni richieste prima di poterlo usare non sono registrati. Finché è così, non gli arriva nulla. |
| xAI (SpaceXAI) | SpaceXAI LLCI suoi sub-responsabili | Riceve il contenuto di una richiesta instradata a un modello Grok e produce la risposta, comprese le immagini e i video generati con Grok Imagine.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Stati Uniti e altri paesi in cui operano il fornitore e i suoi sub-responsabili; non è offerta alcuna residenza dei dati nell'Unione europea. | La società è stata rinominata: i termini e l'addendum sul trattamento dei dati attualmente in vigore (agosto 2026) sono pubblicati con il nome SpaceXAI LLC. Nessun indirizzo di registrazione è pubblicato e nessuno viene quindi indicato qui. |
| Mistral AI | Mistral AII suoi sub-responsabili | Riceve il contenuto di una richiesta instradata a un modello Mistral e produce la risposta. Il modello GLM di Z.ai offerto in ANTARES è ospitato da Mistral: usarlo non apre alcun percorso separato verso Z.ai.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Da confermare | Société par actions simplifiée francese, registrata a Parigi con il numero 952 418 325, 15 rue des Halles, 75001 Parigi, Francia. Il fornitore non pubblica alcun impegno sulla regione di trattamento: dichiara di privilegiare fornitori nell'Unione europea ma che, in casi eccezionali, può rivolgersi a fornitori al di fuori di essa. |
| Alibaba Cloud Model Studio (Qwen)Attualmente non utilizzato | Alibaba (Netherlands) B.V.Elenco dei suoi sub-responsabili: da confermare. | Riceve il contenuto di una richiesta instradata a un modello Qwen e produce la risposta.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Germania (Francoforte) per l'archiviazione; l'inferenza avviene nell'ambito di distribuzione configurato sul workspace, che deve essere impostato sull'Unione europea perché il trattamento resti nello Spazio economico europeo. | La configurazione non consente a questo destinatario di ricevere alcunché: il contratto, il meccanismo di trasferimento o le condizioni richieste prima di poterlo usare non sono registrati. Finché è così, non gli arriva nulla. |
| Amazon Bedrock | Amazon Web Services EMEA SARLI suoi sub-responsabili | Serve modelli aperti di terze parti (NVIDIA Nemotron, Moonshot Kimi, Qwen, Mistral) su hardware AWS. La richiesta raggiunge AWS e nessun altro: i produttori di quei modelli non ricevono nulla.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Unione europea: eu-north-1 (Stoccolma) per impostazione predefinita, eu-south-1 (Milano) per i modelli che il catalogo colloca lì. | AWS Europe è la controparte contrattuale quando l'indirizzo fiscale dell'account si trova in uno dei paesi EMEA elencati, Italia compresa. La società è registrata in 38 Avenue John F. Kennedy, L-1855 Lussemburgo (RCS Lussemburgo B186284). |
| OpenRouterAttualmente non utilizzato | Da confermareElenco dei suoi sub-responsabili: da confermare. | Inoltra una richiesta al produttore che serve il modello selezionato. Quale sia dipende dal modello, e OpenRouter vede la richiesta nel passaggio.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Da confermare | La configurazione non consente a questo destinatario di ricevere alcunché: il contratto, il meccanismo di trasferimento o le condizioni richieste prima di poterlo usare non sono registrati. Finché è così, non gli arriva nulla. |
| NVIDIA (NIM) | NVIDIA CorporationElenco dei suoi sub-responsabili: da confermare. | Riceve il contenuto di una richiesta instradata a un modello servito sugli endpoint ospitati da NVIDIA e produce la risposta.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Non accertato. Si assumono gli Stati Uniti salvo conferma contraria: per l'endpoint NIM ospitato non è offerta alcuna residenza dei dati nell'Unione europea. | NVIDIA Corporation, 2788 San Tomas Expressway, Santa Clara, California 95051, USA. |
| Brave Search APIAttualmente non utilizzato | Brave Software, Inc.I suoi sub-responsabili | Esegue la ricerca web dietro una richiesta che ne ha bisogno. Riceve la query di ricerca, che deriva da ciò che hai chiesto, e restituisce titoli, collegamenti e brevi estratti delle pagine trovate. Conserva per un massimo di 90 giorni un registro delle query effettuate dal nostro account, per fatturazione e diagnostica.Qualificazione giuridica: Nostro responsabile per ciò che gli istruiamo e titolare autonomo degli stessi dati per proprie finalità regolamentari. | Stati Uniti. | La configurazione non consente a questo destinatario di ricevere alcunché: il contratto, il meccanismo di trasferimento o le condizioni richieste prima di poterlo usare non sono registrati. Finché è così, non gli arriva nulla. |
| TavilyAttualmente non utilizzato | AlphaAI Technologies Inc.Elenco dei suoi sub-responsabili: da confermare. | Esegue la ricerca web dietro una richiesta che ne ha bisogno. Riceve la query di ricerca, che deriva da ciò che hai chiesto.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Stati Uniti. | La configurazione non consente a questo destinatario di ricevere alcunché: il contratto, il meccanismo di trasferimento o le condizioni richieste prima di poterlo usare non sono registrati. Finché è così, non gli arriva nulla. |
Piattaforme applicative
Servizi raggiunti solo in una circostanza precisa: un acquisto effettuato dentro l'applicazione Android, un annuncio a cui hai acconsentito, una notifica che hai richiesto.
| Servizio | Soggetto giuridico | Ruolo | Luogo del trattamento | Quando |
|---|---|---|---|---|
| Google Play Billing | Google Commerce LimitedI suoi sub-responsabili | Incassa il pagamento di un abbonamento acquistato dentro l'applicazione Android e ci comunica il suo stato. Riceviamo un identificativo di acquisto, mai uno strumento di pagamento.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Da confermare | Solo per gli abbonamenti acquistati dentro l'applicazione Android. Google Commerce Limited, 70 Sir John Rogerson's Quay, Dublino 2, D02 R296, Irlanda, è il venditore di riferimento nei confronti dell'acquirente nello Spazio economico europeo; questa è un'indicazione sulla vendita a te, non sul nostro contratto di sviluppatore, la cui controparte non è qui accertata. |
| Apple App Store (In-App Purchase) | Apple Distribution International Ltd.Elenco dei suoi sub-responsabili: da confermare. | Incassa il pagamento di un abbonamento acquistato dentro l'applicazione iOS e ci comunica il suo stato. Riceviamo un identificativo di acquisto e il token di collegamento all'account che abbiamo generato noi, mai uno strumento di pagamento e mai l'Apple ID.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Da confermare | Solo per gli abbonamenti acquistati dentro l'applicazione iOS. Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, è il venditore di riferimento nei confronti dell'acquirente nello Spazio economico europeo; questa è un'indicazione sulla vendita a te, non sul nostro contratto di sviluppatore, la cui controparte non è qui accertata. |
| Google AdMob | Google Ireland LimitedI suoi sub-responsabili | Seleziona e consegna gli annunci con ricompensa offerti sul piano gratuito e ci conferma che uno è stato visto. Google è titolare autonomo del trattamento dei dati della richiesta pubblicitaria che riceve, non nostro sub-responsabile: al di fuori delle separate «AdMob Processor features», determina da sé le proprie finalità su quei dati e ne risponde in proprio.Qualificazione giuridica: Titolare autonomo: determina da sé le proprie finalità su ciò che riceve e ne risponde in proprio. | Da confermare | Solo sul piano gratuito, solo con il tuo consenso e mai su un account di un utente minore di 18 anni. La controparte è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, D04 E5W5, Irlanda. |
| Expo push service | 650 Industries, Inc.I suoi sub-responsabili | Consegna le notifiche push all'applicazione mobile. Riceve il token push del dispositivo e il testo della notifica e li trasmette ad Apple (APNs) o Google (FCM), che stanno dietro di essa e recapitano la notifica al dispositivo: l'elenco dei sub-responsabili di Expo li nomina.Qualificazione giuridica: Nostro responsabile del trattamento: agisce solo su nostra istruzione. | Stati Uniti. | Solo se attivi le notifiche nell'applicazione mobile. 650 Industries, Inc., 624 University Ave FL1, Palo Alto, CA 94301, USA. |
| Web Push | Da confermareElenco dei suoi sub-responsabili: da confermare. | Consegna le notifiche push sul web. Il servizio è quello gestito dal produttore del browser che usi — Mozilla, Google e Apple ne gestiscono uno ciascuno, a titolo di esempio — ed è il tuo browser, non ANTARES, a sceglierlo. Non abbiamo alcun accordo con nessuno di loro: l'endpoint che il tuo browser ci consegna è l'unico recapito di cui disponiamo.Qualificazione giuridica: Nessun accordo con noi: il servizio è scelto dal tuo browser, non da ANTARES. | Da confermare | Solo dopo che hai concesso al browser l'autorizzazione alle notifiche. |
01Che cos'è questo elenco e che cosa non è
Un sub-responsabile è una terza parte che tratta dati personali su nostra istruzione, per noi. Elencarlo qui non significa che possa farne ciò che vuole: ciascuno è vincolato da un accordo sul trattamento dei dati e alle attività svolte fuori dallo Spazio economico europeo si applicano le garanzie descritte nell'Informativa privacy.
Alcuni fornitori di intelligenza artificiale agiscono come nostri responsabili del trattamento e altri come titolari autonomi dei dati che ricevono; l'Informativa privacy spiega la distinzione. Sono elencati tutti qui perché in entrambi i casi il contenuto della tua richiesta li raggiunge.
Dove un campo riporta «Da confermare», la denominazione sociale o il luogo del trattamento di quel fornitore non è ancora accertato secondo il nostro stesso standard di evidenza: preferiamo dirlo piuttosto che stampare qualcosa che non possiamo sostenere. Quelle lacune sono in via di chiusura e nulla del resto della riga dipende da esse.
Una riga contrassegnata «Attualmente non utilizzato» nomina un destinatario a cui la nostra configurazione al momento non consente di ricevere alcunché, perché il contratto, il meccanismo di trasferimento o le condizioni d'uso necessarie non sono registrati. Manteniamo quella riga nell'elenco invece di cancellarla: un registro che toglie un nome in silenzio non è confrontabile con quello pubblicato il mese scorso, e il destinatario può tornare ammissibile quando ciò che manca sarà in essere. Fino ad allora non gli arriva nulla.
Dove un fornitore pubblica il proprio elenco di sub-responsabili, lo colleghiamo dal suo soggetto giuridico: a chi il nostro fornitore trasmette i tuoi dati è parte di ciò a cui serve un elenco come questo. Dove la riga indica invece che quell'elenco è da confermare, non ne abbiamo accertato uno secondo il nostro standard di evidenza — per alcuni di questi fornitori perché non esiste, il che è di per sé una delle ragioni per cui potremmo non utilizzarli.
02Come viene tenuto aggiornato
L'elenco è una dichiarazione contenuta nel codice sorgente di ANTARES, non una pagina compilata a mano, ed è la fonte della pagina che stai leggendo. Aggiungere un fornitore significa modificare quella dichiarazione, che viene revisionata come ogni altra modifica al prodotto.
Aggiorniamo questa pagina prima che una modifica sostanziale abbia effetto, come indicato nell'Informativa privacy. Se ti opponi a un nuovo sub-responsabile, scrivici all'indirizzo qui sotto prima che la modifica diventi efficace.
03Domande e opposizioni
Scrivi a emtantares@emtaerospacetechnologies.com. I tuoi diritti, e il modo di esercitarli, sono descritti nell'Informativa privacy; nulla in questa pagina li limita.