Sapere dove stanno i dati, e chi altro li tocca, è un tuo diritto. Qui trovi i luoghi della nostra infrastruttura e l’elenco dei fornitori, ricavati dal DPA. Per come è costruita l’infrastruttura, vedi la pagina Infrastruttura.

Torino, Italia

Produzione

Server, storage e rete di nostra proprietà, in un rack dedicato chiuso a chiave.

Germania

Copie di sicurezza

Copia cifrata su un’infrastruttura separata da quella di produzione.

Europa e Stati Uniti

Rete Edge

Punti di presenza che servono i siti vicino a chi li visita. Disattivabile su richiesta.

Europa e Stati Uniti

Nameserver

Nodi che rispondono per i domini dei clienti, distribuiti per resistere ai guasti.

Il data center

L’infrastruttura di produzione è ospitata in un data center di Torino in regime di housing: la struttura fornisce solo spazio rack, energia e connettività. Gli apparati sono nostri e il fornitore non ha credenziali amministrative né accesso logico ai sistemi.

  • Armadio rack dedicato, chiuso a chiave, accessibile solo a personale iWebLab nominativamente individuato.
  • Controllo degli accessi fisici, registrazione degli ingressi e videosorveglianza da parte della struttura.
  • Alimentazione ridondata con gruppi di continuità e generazione di emergenza, connettività ridondata, controllo ambientale.

Sub-responsabili del trattamento

Sono i fornitori che trattano dati personali per nostro conto. Ognuno riguarda solo i servizi indicati: se non usi quel servizio, quel fornitore non tocca i tuoi dati.

FornitorePaeseAttivitàServizio
Hetzner Online GmbHGermaniaConservazione della copia di sicurezza off-site cifrataBackup
Hetzner Online GmbHGermaniaPunto di presenza nel SEERete Edge
Hetzner Online GmbHGermania / FinlandiaNodi di risoluzione DNS autorevole nel SEEDNS
Hetzner Online GmbHStati UnitiNodo di risoluzione DNS autorevoleDNS
OVH US LLCStati UnitiPunto di presenzaRete Edge
DigitalOcean, LLCStati UnitiNodo di risoluzione DNS autorevoleDNS
Aruba S.p.A.ItaliaPunto di presenza nel SEERete Edge
Anthropic PBCStati UnitiAnalisi automatizzata dei registri di traffico dei punti di presenza, per rilevare gli attacchi e ottimizzare la consegna dei contenuti. Riceve indirizzi IP dei visitatori, User-Agent e nomi a dominio, aggregati per finestre orarie. I dati non sono usati per addestrare modelli.Sicurezza e rete Edge

Fornitori che non trattano dati personali

FornitorePerché
HOST S.p.A. — TorinoFornisce solo spazio rack, energia e connettività. Gli apparati sono di iWebLab e il fornitore non ha credenziali né accesso logico ai sistemi.

Titolari autonomi

I registri dei nomi a dominio (Registro .it, registri gTLD e ccTLD e i soggetti da loro accreditati) trattano i dati di registrazione come titolari autonomi, secondo le proprie regole e gli obblighi verso ICANN, compresa la pubblicazione nei servizi WHOIS e RDAP. Glieli trasmettiamo su tua istruzione, per registrare e mantenere i domini.

Nodi fuori dallo Spazio Economico Europeo

Sui nodi negli Stati Uniti passano i dati tecnici delle connessioni (compreso l’indirizzo IP, o una sua parte), le richieste DNS e, per la rete Edge, una copia temporanea delle risorse pubbliche dei siti. Le connessioni sono cifrate e i dati restano solo per il tempo necessario.

FornitoreRuoloStrumento di trasferimento
OVH US LLCPunto di presenza della rete EdgeClausole Contrattuali Tipo, modulo 3
Hetzner Online GmbH (nodo USA)Nodo DNS autorevoleIn corso di formalizzazione, con comunicazione all’esito
DigitalOcean, LLCNodo DNS autorevoleIn corso di formalizzazione, con comunicazione all’esito
Se non vuoi che i tuoi siti passino da nodi fuori dall’Europa, puoi chiedere di disattivare la rete Edge: restano raggiungibili direttamente dall’infrastruttura in Italia. I nameserver invece servono al funzionamento dei domini; puoi comunque delegare i tuoi domini a nameserver di tua scelta.

Variazioni

Ti comunichiamo l’aggiunta o la sostituzione di un sub-responsabile con almeno 30 giorni di preavviso: puoi opporti per motivi legati alla protezione dei dati e, se non troviamo un accordo, recedere dai servizi interessati senza penali. In caso di differenze fra questa pagina e l’elenco richiamato dall’art. 7 del DPA, prevale quest’ultimo.

Elenco aggiornato al 2 settembre 2026.