Subencargados del tratamiento

Cómo funciona esta lista

Enumeramos los subencargados del tratamiento por categorías y solo mencionamos por su nombre al procesador de pagos y al proveedor de analítica, con los que usted interactúa directamente en el proceso de pago y en el banner de cookies. Los clientes ven la lista nominal vigente en el panel del cliente; los clientes potenciales pueden solicitarla a través del formulario de contacto. Notificamos a los clientes con al menos 30 días de antelación antes de añadir un subencargado que trate Datos personales del Cliente, y cada subencargado está sujeto a condiciones de protección de datos no menos protectoras que nuestro Anexo de tratamiento de datos.

Alojamiento en la nube, base de datos y distribución de contenidos

• Finalidad: alojamiento del sitio web y de la aplicación, base de datos de la aplicación, almacenamiento de archivos, envíos del formulario de contacto y correos electrónicos internos de notificación.
• Datos: todos los datos de la aplicación, incluidos los datos de cuentas y de los espacios de trabajo de clientes.
• Ubicación: almacenamiento principal en Estados Unidos; distribución cifrada del Sitio desde más de 125 países.
• Mecanismo de transferencia: Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. cuando exista certificación; en caso contrario, el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE.

Procesamiento de pagos: Stripe

• Proveedor: Stripe Payments Europe, Limited y Stripe, Inc.
• Finalidad: pagos con tarjeta, suscripciones, facturas, cálculo de impuestos y portal de facturación para clientes.
• Datos: contacto de facturación, datos de la empresa y fiscales, método de pago (custodiado únicamente por Stripe), historial de facturas.
• Ubicación: Irlanda y Estados Unidos.
• Mecanismo de transferencia: normas de adecuación del Reino Unido (EEE); Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. (Estados Unidos).

Correo electrónico profesional, documentos y analítica con consentimiento: Google

• Proveedor: Google Ireland Limited y Google LLC.
• Finalidad: correo electrónico y documentos profesionales y, solo con consentimiento, analítica del sitio web mediante Google Analytics 4 y Tag Manager.
• Datos: correspondencia con clientes y clientes potenciales; datos seudonimizados de uso del sitio web cuando se haya dado el consentimiento.
• Ubicación: el EEE y Estados Unidos.
• Mecanismo de transferencia: normas de adecuación del Reino Unido; Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU.

Correo electrónico transaccional (cuando está activado)

• Finalidad: envío de invitaciones, restablecimientos de contraseña y notificaciones de informes.
• Datos: nombre y dirección de correo electrónico del destinatario, contenido del mensaje.
• Ubicación: Estados Unidos.
• Mecanismo de transferencia: Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. cuando exista certificación; en caso contrario, el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE.

Herramientas de desarrollo de software (sin datos de clientes)

• Finalidad: alojamiento del código fuente y pruebas automatizadas.
• Datos: solo código fuente. Allí no se almacenan datos personales de clientes.
• Ubicación: Estados Unidos.