Ruoli e trattamento internazionale
Il registro include responsabili che agiscono su istruzioni 
e servizi autonomi come store, piattaforme salute e wearable. Non sono tutti giuridicamente “sub-responsabili”: ruolo e garanzie dipendono da servizio e contratto.
I fornitori possono operare in Australia, UE e USA. Il recapito australiano non localizza ogni database, log o funzione di assistenza in Australia. Il 15 settembre 2026 è stata verificata la regione del progetto Supabase principale: eu-west-1, Irlanda, UE. Non significa che ogni provider o servizio di assistenza tratti dati soltanto nell’UE. Contratti e conservazione dei fornitori richiedono comunque conferma. Puoi chiedere le garanzie relative ai tuoi dati.
Registro dei servizi
| Servizio | Funzione e dati | Quando |
|---|---|---|
| Supabase | Progetto principale in Irlanda (UE, eu-west-1); autenticazione, database, file privati, funzioni server e sync; account, attività, dati salute derivati e contenuti. | Servizi con account. |
| Google Gemini (inattivo) | Gemini non elabora le richieste AI attuali. Un eventuale uso futuro richiederebbe requisiti di età e informative aggiornati. | Nessuna inferenza attiva con la configurazione Gemma attuale. |
| Cloudflare Workers AI | Analisi di foto alimentari e immagini dei piani con Gemma 4 ospitato; illustrazioni di pasti/esercizi con FLUX.2 [klein] 4B. Riceve immagini/documenti selezionati o prompt descrittivi secondo la funzione. | Solo il flusso AI pertinente; l’integrazione non dimostra una localizzazione dell’inferenza esclusivamente australiana o UE. |
| Stripe Connect (flussi creator esistenti e idonei) | Verifica e trasferimenti presso il provider, che raccoglie identità e banca; conserva riferimenti account, requisiti e trasferimenti. | Solo se il flusso è disponibile e utilizzato, senza promettere nuove adesioni pubbliche. |
| RevenueCat | Identificativi acquisti, eventi e accessi Pro; non carte complete o diari fitness. | Acquisti e accessi. |
| Resend | Email, lingua e messaggi del flusso transazionale. | Verifiche e comunicazioni di servizio. |
| Casella supporto IONOS / host del sito | Messaggi di assistenza inviati per email; richieste di rete e log operativi del sito gestiti dai servizi di hosting. | Uso ordinario del sito e corrispondenza scelta dall’utente; non tracciamento pubblicitario. |
| Apple e Google | Accesso, acquisti, push, salute del sistema e diagnostica facoltativa; Google Maps per percorsi Android supportati. | Secondo piattaforma e funzioni. |
| Expo | Token push, titolo/testo e payload delle notifiche destinati ad Apple/Google, anche con contesto fitness o briefing personalizzato. Inoltre build, aggiornamenti e autenticazione supportata. | Notifiche e servizi attivi nella configurazione installata. |
| Telegram Bot API (operatività facoltativa) | Avvisi di disponibilità del servizio e dettagli tecnici degli errori al titolare, se il bot è configurato. Non è una messaggistica per gli utenti. | Dipende dalla configurazione del gestore; minimizzare/rimuovere dati personali dai dettagli di errore. |
| WHOOP e Oura | Dati autorizzati, token e informazioni di importazione/sync. | Solo connessioni disponibili e autorizzate. |
| Verifica social legacy (YouTube / TikTok / Instagram) | Identità di account/canali e dati di verifica autorizzati per il flusso pertinente. | OAuth creator e interruttori dei tre provider attualmente disattivati; eventuali record precedenti restano soggetti ai diritti privacy. |
| Servizi e dataset alimentari | Ricerche, barcode, prodotti e composizione regionale. I dataset inclusi localmente non ricevono richieste solo perché mostriamo un valore. | Ricerca e attribuzione; vedi fonti alimentari. |
| ipwho.is / ipapi.co | Rilevamento paese tramite IP se profilo o dispositivo non bastano. | Solo nel fallback pertinente. |
Hosting AI, licenze e archivi
Cloudflare esegue l’inferenza delle rotte Gemma/FLUX; Google e Black Forest Labs sono gli autori dei modelli. Il percorso Cloudflare esaminato non invia per questo una richiesta agli autori. Le richieste AI attuali non vengono inviate a Gemini. Licenze dei modelli, termini del servizio e garanzie di trasferimento hanno scopi diversi.
Le illustrazioni generate sono conservate da e possono essere riutilizzate tra account. Il percorso esaminato non copia le foto originali caricate nella cache comune. Vedi l’informativa immagini.
Ambito dei contratti
Il contratto standard Cloudflare incorpora il DPA dove applicabile: non serve automaticamente una firma separata. Conserva prova dell’account/contratto pertinente e valuta i trasferimenti effettivi. I termini standard limitano i dati sanitari protetti definiti da HIPAA senza permesso scritto. Dati di benessere dei consumatori e PHI HIPAA non sono categorie equivalenti. Vedi contratto e DPA.
Connessioni non offerte o precedenti
Il collegamento diretto cloud Garmin è nascosto nella configurazione attuale e non viene offerto come connessione attiva. Un’eventuale integrazione futura richiede avviso aggiornato e autorizzazione.
L’interfaccia attuale nasconde la precedente candidatura Creator Circle. Le verifiche creator già presenti, come ID canale YouTube e stato, possono ancora richiedere gestione o cancellazione. La verifica una tantum legge l’identità del canale e revoca il grant: non è presentata come raccolta di video o dati del pubblico.
Richieste
Scrivi a strenqo-support@strenqo.eu per fornitori, trasferimenti, conservazione e disconnessione. Per eventuali autorizzazioni YouTube precedenti consulta privacy Google, termini YouTube e connessioni Google.