Sub-responsabili

• Stripe — elaborazione pagamenti (fatturazione + donazioni online). Dati: email e nome del donatore/admin, metadati di pagamento. Ubicazione: USA/UE. Garanzia: DPF UE–USA / SCC.
• Resend — invio email transazionali. Dati: email e nome del destinatario, contenuto del messaggio. Ubicazione: USA. Garanzia: SCC.
• Google — verifica identità "Accedi con Google" (opzionale). Dati: identità di accesso (email, nome, id Google). Ubicazione: USA. Garanzia: DPF UE–USA.
• Cloudflare R2 — archiviazione oggetti/file (foto membri, documenti, media). Dati: file caricati e relativi metadati. Ubicazione: configurabile (UE consigliata). Garanzia: SCC.
• Servizi push del browser (Google FCM, Mozilla, Apple) — consegna delle notifiche push del browser per lo staff (opzionale). Dati: un URL endpoint push e un payload cifrato end-to-end che il servizio non può leggere. Ubicazione: USA. Garanzia: EU–US DPF / SCC.
• Meta Platforms (WhatsApp Business Platform / Cloud API) — consegna di messaggi WhatsApp ai membri della comunità. Usato SOLO quando la chiesa attiva il canale WhatsApp, e solo verso destinatari che hanno espressamente acconsentito ai messaggi WhatsApp. Dati: numero di telefono del destinatario e contenuto del messaggio. Ubicazione: USA — trasferimento extra-UE. Garanzia: Clausole Contrattuali Standard (SCC) di Meta. Se il canale WhatsApp non è attivo, nessun dato è condiviso con Meta.
• Provider di hosting — database applicativo (PostgreSQL) e cache/coda (Redis). Dati: tutti i dati della piattaforma. Ubicazione: secondo il deployment (UE consigliata).

Telegram NON è usato per inoltrare i messaggi di supporto (tale trasferimento è disattivato per impostazione predefinita). Non sono usati processori di analytics o pubblicità.