Subencargados del tratamiento
Quién más toca los datos que nos confías, para qué, y dónde están. Esta lista forma parte del acuerdo de encargado del tratamiento.
Última actualización: 5 de octubre de 2026
1. Qué es esta lista y por qué existe
Para prestar nuestros servicios nos apoyamos en proveedores externos que, al hacerlo, tratan datos personales por cuenta nuestra y, a su vez, por cuenta de nuestros clientes. El artículo 28.2 del RGPD exige que el responsable del tratamiento sepa quiénes son y pueda oponerse a los cambios.
Esta página es el Anexo 3 delAcuerdo de Encargado del Tratamiento y se mantiene actualizada. Cuando vayamos a incorporar o sustituir un subencargado, lo comunicaremos con al menos15 días naturales de antelación.
2. Subencargados actuales
| Subencargado | Servicio | Ubicación | Transferencia fuera de la UE | Garantía |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Irlanda (región eu-west-1 de la Unión Europea) | No: tratamiento en la UE | Cláusulas contractuales tipo (SCC) del DPA de Supabase |
| Vercel Inc. | Alojamiento y entrega de la web y de las aplicaciones | EE. UU. (funciones ejecutadas en la región de Dublín, Irlanda) | Sí, a EE. UU. | EU-US Data Privacy Framework y cláusulas contractuales tipo |
| Resend | Envío de correo: avisos y enlaces de acceso de las aplicaciones, y entrega de los mensajes del formulario de contacto | EE. UU. | Sí, a EE. UU. | EU-US Data Privacy Framework y/o cláusulas contractuales tipo |
3. Proveedores previstos, todavía no activos
Los siguientes proveedores están previstos pero aún no tratan ningún dato. Se listan por transparencia y pasarán a la tabla anterior cuando entren en funcionamiento, respetando el plazo de preaviso.
| Proveedor | Servicio previsto | Ubicación | Transferencia fuera de la UE | Garantía |
|---|---|---|---|---|
| Stripe | Cobro de las suscripciones y facturación | EE. UU. / Irlanda | Sí, a EE. UU. | EU-US Data Privacy Framework, cláusulas contractuales tipo y PCI-DSS |
4. Qué significan las garantías
- Cláusulas contractuales tipo (CCT o SCC): el contrato modelo aprobado por la Comisión Europea que obliga al proveedor extranjero a proteger los datos con el estándar europeo.
- EU-US Data Privacy Framework: el marco que la Comisión Europea reconoce como nivel adecuado de protección para empresas estadounidenses adheridas a él.
5. Oposición a un cambio
Si eres cliente y no estás de acuerdo con la incorporación de un nuevo subencargado, puedes oponerte por motivos razonables de protección de datos escribiendo ainfo@rugest.com durante el plazo de preaviso. Si no encontramos una alternativa, podrás resolver el contrato sin penalización.
¿Tienes alguna duda sobre este texto o sobre qué hacemos con tus datos? Escríbenos ainfo@rugest.com.