Trasparenza fornitori
Sub-processor
Per erogare il servizio, Jamm IA si appoggia a un piccolo numero di fornitori — hosting, database, email, protezione di rete. Questo elenco è pubblico e viene aggiornato man mano che la stack evolve. Quando aggiungiamo, sostituiamo o rimuoviamo un sub-processor, notifichiamo i clienti via email almeno 30 giorni prima del cambio effettivo, in modo che ci sia il tempo di sollevare obiezioni o recedere dal contratto.
Ultimo aggiornamento: 4 maggio 2026.
| Sub-processor | Servizio reso | Sede dati | DPA |
|---|---|---|---|
| Vercel Inc. | Hosting, CDN, edge functions | Stati Uniti / regioni EU selezionate | vercel.com/legal/dpa |
| Supabase Inc. | Database (Postgres + pgvector), autenticazione, archivio file | EU (Frankfurt) | supabase.com/dpa |
| Resend | Email transazionale | EU | resend.com/legal/dpa |
| Cloudflare Inc. | DNS, protezione DDoS, edge caching | Globale (rete anycast) | cloudflare.com/cloudflare-customer-dpa |
| Inferenza self-hosted (LM Studio + Cloudflared) | Modello open-weights (Qwen 3 / Llama 4 / DeepSeek-V3.5) eseguito su hardware controllato da Jamm IA. Tunneling HTTPS via Cloudflared. | Italia (host on-prem) | self-hosted |
| Vercel AI Gateway (fallback)fallback | Rotta di backup quando l'inferenza self-hosted è indisponibile. Provider attualmente Anthropic (Claude). Usata solo in failover, non in regime nominale. | EU + USA | vercel.com/legal/dpa |
Come segnalare un'obiezione
Se non ritieni accettabile uno dei sub-processor in elenco — o uno che annunceremo in futuro — scrivi a privacy@jamm-ia.it entro la finestra di preavviso. Ne discutiamo: in alcuni casi è possibile configurare il servizio in modo da non coinvolgere quel fornitore per i tuoi dati; in altri casi la sostituzione richiede tempo, e te lo diciamo onestamente. In ogni caso, hai il diritto di recedere dal contratto se la modifica non ti soddisfa.
Ambito
Questa pagina elenca i sub-processor che trattano dati personali relativi al servizio Jamm IA. Strumenti interni che non toccano dati dei clienti (analytics di prodotto aggregati, strumenti di collaborazione interni, fornitori di pagamento per la nostra fatturazione) non sono inclusi qui.