# Sub-responsabili del trattamento

Un sub-responsabile è una società che tratta dati personali per noi quando li trattiamo per un’azienda che usa to.co: i messaggi all’azienda, i dati usati tramite l’API, i server MCP e i webhook, i contenuti pubblicati e, quando saranno disponibili, i documenti commerciali. È l’elenco a cui rimanda il nostro accordo sul trattamento dei dati.

Diamo un preavviso di almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile, e scriviamo ai Proprietari di ogni azienda su to.co. Un’azienda può opporsi per motivi di protezione dei dati prima che la modifica si applichi, dalla nostra [pagina dei contatti](https://my.to.co/contact?purpose=privacy).

## Sub-responsabili attuali

### [Cloudflare, Inc.](https://www.cloudflare.com/)

- Cosa fa: Hosting ed erogazione del servizio, archiviazione, code e attività in background; i modelli di IA che controllano e riassumono i messaggi; la verifica che un mittente sia una persona.
- Dati personali: Tutti i dati personali che trattiamo per le aziende, in transito e archiviati.
- Dove: La rete globale di Cloudflare. Una società degli Stati Uniti.
- Protezione quando i dati lasciano il Regno Unito o il SEE: Accordo sul trattamento dei dati di Cloudflare (versione 6.4, 3 aprile 2026): il Data Privacy Framework UE-USA e la sua estensione al Regno Unito quando la certificazione di Cloudflare copre il trasferimento; altrimenti le clausole contrattuali tipo dell’UE con l’addendum del Regno Unito.
- Nell’elenco dal: Prima della pubblicazione di questo elenco

### [PlanetScale, Inc.](https://planetscale.com/)

- Cosa fa: Il database.
- Dati personali: Tutti i dati personali che trattiamo per le aziende, tranne i file.
- Dove: L’istanza primaria e le due repliche del nostro database di produzione sono ospitate nella regione AWS di Londra (eu-west-2), Regno Unito. PlanetScale può accedere a dati personali o trattarli da altri paesi per l’assistenza e la gestione del servizio. Una società degli Stati Uniti.
- Protezione quando i dati lasciano il Regno Unito o il SEE: PlanetScale risulta nel registro del Data Privacy Framework come partecipante attivo al Data Privacy Framework UE-USA e alla sua estensione al Regno Unito (verificato il 9 novembre 2026). Il suo accordo sul trattamento dei dati (15 ottobre 2026) include anche le clausole contrattuali tipo dell’UE.
- Nell’elenco dal: Prima della pubblicazione di questo elenco

### [Resend (Plus Five Five, Inc.)](https://resend.com/)

- Cosa fa: Invio delle email: notifiche dei messaggi, inviti e avvisi.
- Dati personali: Indirizzi email e contenuto delle email.
- Dove: Stati Uniti.
- Protezione quando i dati lasciano il Regno Unito o il SEE: I trasferimenti internazionali sono coperti dalle clausole contrattuali tipo dell’UE con l’addendum del Regno Unito, incorporate nell’accordo sul trattamento dei dati di Resend del 31 dicembre 2025. Resend risulta inoltre nel registro del Data Privacy Framework come partecipante attivo al Data Privacy Framework UE-USA e alla sua estensione al Regno Unito (verificato il 9 novembre 2026).
- Nell’elenco dal: Prima della pubblicazione di questo elenco

## Prossime modifiche

Non sono previste modifiche.

## Modifiche passate

Non ci sono state modifiche da quando questo elenco è stato pubblicato.

Ultimo aggiornamento 9 nov 2026, 22:29 (UTC). Lo stesso elenco come dati: [JSON](https://api.to.co/v1/public/subprocessors). Questa pagina in Markdown: [Markdown](https://to.co/it-it/subprocessors?format=md).