Cepaos è una United States Limited Liability Company (US LLC) registrata nel Wyoming. In conformità ai requisiti del Regolamento generale sulla protezione dei dati (GDPR) e della Legge federale svizzera sulla protezione dei dati (nLPD), la designazione di un rappresentante UE ai sensi dell’articolo 27 del GDPR è in corso.
Il database è cifrato e ospitato presso Supabase a San Paolo (Brasile, AWS sa-east-1); i server applicativi si trovano negli Stati Uniti. La comunicazione di dati all’estero si basa sulle Clausole Contrattuali Tipo 2021/914 Modulo 2 con gli adattamenti svizzeri riconosciuti dall’IFPDT (e, per i dati UE, sulla decisione di adeguatezza (UE) 2026/179 del Brasile), in conformità alla giurisprudenza Schrems II.
Per questioni legali relative al tuo statuto di residente svizzero, l’autorità competente è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Per i residenti UE vale l’autorità di controllo del rispettivo Paese.