Salta al contenuto
Legale

Subprocessori

Ogni terza parte contattata da un'istanza Payora, a cosa serve e cosa vede effettivamente.

Ultimo aggiornamento 16 luglio 20262 min di letturaSezioni: 8

1. Come leggere questo elenco

La maggior parte di questi non vede affatto dati personali. A un fornitore di dati blockchain viene chiesto un indirizzo pubblico o una transazione; a un feed di prezzi viene chiesto quanto costa una moneta. Solo il primo gruppo qui sotto vede qualcosa legato a una persona.

2. Infrastruttura e analisi

2.1 Cloudflare

CDN, DNS e TLS davanti ai domini. Vede i metadati della richiesta, incluso il tuo indirizzo IP.

2.2 Astrina

Contatore di analisi web, sito 7, servito dal nostro sottodominio stats.payora.money. Servirlo in prima persona non cambia chi elabora i dati: le visualizzazioni di pagina e i metadati delle richieste raggiungono comunque Astrina. Nessuna pubblicità, nessun tracciamento cross-site.

3. Fornitori di dati blockchain

Interrogati per rilevare i depositi. Vedono un indirizzo pubblico o una query di transazione, e nessun dato personale.

3.1 Per rete

TonCenter per TON. Etherscan V2 per Ethereum e le altre catene EVM. TronGrid per Tron. Blockstream e mempool.space per Bitcoin. litecoinspace e BlockCypher per Litecoin. BlockCypher e Blockchair per Dogecoin, oltre a fornitori equivalenti per DASH, DGB e Bitcoin Cash. Endpoint RPC pubblici per Solana, il Ledger XRP e Horizon per Stellar.

4. Feed dei prezzi

Binance, OKX e CoinGecko, utilizzati per quotare fatture in valuta fiat. Vedono una richiesta di prezzo e nessun dato personale.

5. Facoltativo, solo se li abiliti

Questi sono disattivati a meno che il commerciante non li attivi e fornisca le proprie credenziali.

5.1 Stripe

Pagamenti con carta. Se lo abiliti, Stripe elabora il pagamento con carta sotto il tuo account Stripe e i suoi termini. Payora non memorizza mai i numeri delle carte.

5.2 Telegram Bot API

Le notifiche di pagamento vengono inviate al tuo bot. Vede il contenuto della notifica che configuri.

6. I tuoi endpoint

I webhook in uscita vanno solo all'URL che configuri, tramite https, bloccati a un IP convalidato, con intervalli privati, CGNAT e NAT64 negati. Niente viene inviato altrove.

7. Email

Solo notifiche transazionali, mai marketing. La consegna dipende dal fornitore SMTP configurato dall'Operatore, e un Operatore può gestire un'istanza senza SMTP configurato.

8. Modifiche

L'Operatore darà notifica delle modifiche previste a questo elenco in modo che i commercianti possano opporsi. Vedi il Accordo sul Trattamento dei Dati per come funziona.

Ultimo aggiornamento: 16 luglio 2026. Se apportiamo modifiche sostanziali a questa pagina, la versione aggiornata sarà pubblicata qui.

FAQ

Domande frequenti

Risposte dirette, comprese quelle scomode: custodia, commissioni e cosa succede quando qualcosa va storto.

Centro assistenza

Quali subprocessori vedono i dati personali?

Solo pochi. Cloudflare vede i metadati delle richieste, incluso il tuo IP, perché gestisce i domini, e il contatore di analisi fornito da stats.payora.money registra le visualizzazioni di pagina, che Astrina elabora. I fornitori di dati blockchain e i feed di prezzo non ricevono dati personali, solo un indirizzo pubblico o una richiesta di prezzo.

Quali fornitori di blockchain interroga Payora?

TonCenter per TON, Etherscan V2 per Ethereum e catene EVM, TronGrid per Tron, Blockstream e mempool.space per Bitcoin, litecoinspace e BlockCypher per Litecoin, BlockCypher e Blockchair per Dogecoin, equivalenti per DASH, DGB e Bitcoin Cash, e RPC pubblici per Solana, XRP e Stellar.

Stripe e Telegram sono sempre utilizzati?

No. Entrambi sono facoltativi e disattivati per impostazione predefinita. Vengono contattati solo se il commerciante li attiva e fornisce le proprie credenziali. Payora non memorizza mai numeri di carta.

Dove vanno i webhook?

Solo all'URL che configuri. I webhook in uscita sono solo https e sono associati a un indirizzo IP convalidato, con intervalli privati, CGNAT e NAT64 negati, quindi un webhook non può essere puntato a infrastrutture interne.

Cosa risponde questa pagina