Información legal

Registro de subencargados del tratamiento

El registro contractual: contenido, revisiones y enlaces permanentes. A tu contrato se aplica la revisión indicada en su documentación.

Revisión del documento: CF-2026-09-27-3 · Fecha de entrada en vigor: 2026-09-27

Enlace a esta revisión

Traducción de referencia. En caso de discrepancia, prevalecen el texto italiano y la revisión citada en la documentación contractual. Original italiano

Identificación

Encargado del tratamiento: Wake Up Italy SRL. Identificador del documento: R.S. La versión, la fecha de efectos y el ámbito de aplicación se indican en el encabezamiento del ejemplar. La copia inicial aplicable al Pedido es la identificada en el Contrato e incorporada al PDF final.

Ámbito

Este registro identifica a las entidades externas a las que Wake Up Italy SRL encomienda actividades de tratamiento por cuenta del Cliente en el marco del Anexo D. El personal que actúa bajo la autoridad de Wake Up Italy SRL no se enumera como un subencargado distinto. La ejecución interna de las actividades de análisis, diseño y desarrollo no excluye el uso de proveedores externos de infraestructura.

Para cada entidad se especifican el servicio utilizado, la actividad encomendada y los datos afectados, distinguiendo al proveedor directo de los demás subencargados a lo largo de la cadena.

Los servicios utilizados exclusivamente por Wake Up Italy SRL para sus propias finalidades, como la gestión de sus relaciones administrativas, no se presentan como subencargados del Cliente por esas solas operaciones. Un servicio utilizado tanto para esas finalidades como por cuenta del Cliente se describe por separado para este segundo ámbito. Los servicios contratados directamente por el Cliente se distinguen de los subencargados designados por Wake Up Italy SRL.

Entidades y actividades

Cadena de tratamiento y transferencias

Para cada servicio, el registro incluye o permite conservar la lista pertinente de los demás subencargados, con los datos identificativos disponibles y la referencia a la versión consultada. Un enlace a una lista dinámica no sustituye la conservación de la versión aplicable. La lista aplicable comprende las entidades pertinentes para los productos utilizados y los tratamientos efectivamente encomendados.

La región principal de una base de datos no equivale, por sí sola, a la ubicación de todas las operaciones, registros técnicos, copias, actividades de asistencia o accesos remotos. El registro indica por separado la información pertinente. Los instrumentos de transferencia aplicables se determinan en función de la relación contractual, de las funciones de las partes y de los flujos de datos afectados.

Actualizaciones

Las incorporaciones y sustituciones siguen el procedimiento del Anexo D8.2, incluidos el aviso escrito, la posibilidad de oposición y las condiciones para un eventual plazo más corto. La mera actualización de esta página no sustituye la comunicación prevista en el Contrato. La incorporación de una nueva entidad o servicio queda sujeta al mismo procedimiento.

La versión actual y las versiones publicadas anteriormente están disponibles en https://siti.gratis/legale/subresponsabili. Las modificaciones posteriores no alteran la copia inicial conservada con cada Pedido; las actualizaciones aplicables se documentan por separado.

Cloudflare, Inc.

Denominación legal

Cloudflare, Inc.

Servicio utilizado

Cloudflare Workers con Workers Static Assets: alojamiento, ejecución del enrutamiento y distribución del front end público SITE/SHOP, con tratamiento de los datos técnicos necesarios para las solicitudes web (IP, URL, método y cabeceras HTTP, información técnica sobre el navegador y la seguridad). Las operaciones comprenden transmisión, enrutamiento, protección, respuesta y los registros técnicos previstos en la configuración. Los contenidos publicados pueden incluir datos facilitados por el Cliente. Por separado, en la plataforma siti.gratis, D1 conserva los datos estructurados de gestión y preparación del Proyecto y R2 los materiales, archivos y builds. La configuración estándar del front end no incluye una base de datos persistente dedicada a los visitantes. Las eventuales funciones y tratamientos adicionales se documentan antes de su activación.

Domicilio y país

101 Townsend Street, San Francisco, California 94107, USA

Contacto para la protección de datos

dpo@cloudflare.com

Posición en la cadena y entidad que realiza el encargo

Proveedor directo de Wake Up Italy SRL.

Ámbito de utilización en el Pedido

Infraestructura incluida en el Contrato.

Actividad de tratamiento encomendada

Publicación y distribución de los archivos del sitio; gestión de las solicitudes web. Conservación de los materiales y recursos del Proyecto en la plataforma de trabajo.

Categorías de datos personales

Direcciones IP y datos técnicos de las solicitudes web, dentro de los límites del servicio configurado. Datos personales presentes en los materiales del Proyecto confiados por el Cliente.

Categorías de interesados

Visitantes y usuarios del sitio del Cliente. Personas cuyos datos figuran en los materiales confiados por el Cliente.

Países de conservación principal

Unión Europea para la base de datos D1 y los objetos R2 configurados con jurisdicción UE. Para los registros, el correo electrónico y la asistencia se aplican las ubicaciones propias de los respectivos servicios. (https://developers.cloudflare.com/r2/reference/data-location/)

Otros países de tratamiento y acceso remoto

Red internacional de Cloudflare y sus subencargados, limitada a los servicios utilizados. El procesamiento de solicitudes y los accesos de asistencia también pueden producirse fuera de la UE. Los países y las entidades pertinentes figuran en la lista de Cloudflare para los respectivos servicios. (https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/)

Región configurada y límites de la indicación

D1: jurisdicción UE, región principal EEUR, réplica de lectura desactivada. R2: bucket privado con jurisdicción UE. Workers: red distribuida, con posible ejecución también fuera de la UE.

Acuerdo de tratamiento aplicable y versión

Cloudflare Data Processing Addendum, versión publicada 6.4, vigente desde el 3 de abril de 2026, al que remite el Self-Serve Subscription Agreement: https://www.cloudflare.com/cloudflare-customer-dpa/

Instrumento aplicable a las transferencias fuera del EEE

Mecanismos del DPA de Cloudflare para los flujos aplicables: Data Privacy Framework cuando resulte aplicable; cláusulas contractuales tipo para las transferencias sujetas a esas garantías, con el módulo correspondiente a las funciones de las partes.

Otros subencargados aplicables y versión de la lista

Google LLC — Cloudflare Developer Platform, según la lista de Cloudflare actualizada el 1 de octubre de 2025 y consultada el 27 de septiembre de 2026; Oracle America, Inc. — Cloudflare Developer Platform, según la lista de Cloudflare; Cloudflare Group — Asistencia de cuenta y soporte técnico en el marco de los servicios de Cloudflare, según la lista aplicable; Slack Technologies, Inc.; Zendesk, Inc.; Salesforce, Inc. — Asistencia y gestión de la cuenta de Cloudflare en sus respectivos ámbitos. Lista y ubicaciones: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/

Conservación y supresión pertinentes para el servicio

Los materiales del Cliente se conservan para ejecutar el Contrato y conforme a sus instrucciones documentadas; su devolución y supresión siguen el Anexo D y las reglas de salida. El Proveedor se compromete a realizar copias separadas de la base de datos y de los archivos cada semana y antes de modificaciones sustanciales, a conservarlas durante 30 días y a comprobar la restauración cada trimestre. La recuperación nativa de D1 es adicional. El plazo de 30 días se refiere a las copias de seguridad descritas; para los registros y los datos tratados por Cloudflare para sus propias finalidades se aplican los respectivos plazos de conservación.

Fecha de comprobación de la información

2026-09-27