Loading…
RegulatoryBridge contrata a los subencargados externos que se indican a continuación para prestar los Servicios. Cuando prestamos servicios de encargado a un cliente, cada subencargado trata los datos personales en nombre del cliente y está vinculado por condiciones escritas que proporcionan una protección al menos tan rigurosa como la de nuestro DPA. La entidad contratante del cliente y el Anexo de Tratamiento de Datos determinan el alcance preciso del subencargado.
| Subencargado | Servicio | Finalidad | Ubicación | Mecanismo de transferencia | Categoría |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | AWS (EC2, S3, RDS, KMS) | Alojamiento y almacenamiento en la nube principal para servicios de cara al cliente. | UE (Irlanda) principal, con respaldo en EE. UU. | SCCs de la UE (Módulo 2) | Infraestructura |
| Vercel Inc. | Vercel | Entorno de ejecución edge, optimización de imágenes, plataforma de despliegue para la superficie de marketing. | Red edge global (CDN) | SCCs de la UE + DPA | Infraestructura |
| Cloudflare, Inc. | Cloudflare (CDN, WAF, Bot Management, DNS) | Protección DDoS, WAF, enrutamiento de solicitudes, DNS, gestión de bots. | Red edge global | SCCs de la UE + DPA | Infraestructura |
| Google LLC | Workspace (Gmail, Drive, Meet) | Correo electrónico interno, colaboración en documentos, videoconferencias. | UE + EE. UU. | EU-US DPF + SCCs de la UE | Comunicaciones |
| Resend, Inc. | Resend | Entrega de correo electrónico transaccional (cuenta, facturación, notificaciones de brechas). | EE. UU., región de la UE disponible | SCCs de la UE + DPA | Comunicaciones |
| Mailchimp / Intuit Inc. | Mailchimp | Correo electrónico de marketing (boletines, actualizaciones regulatorias) — solo con consentimiento. | EE. UU. | SCCs de la UE + DPF | Comunicaciones |
| Twilio Inc. | Twilio (SMS, voz) | SMS de respuesta a emergencias, notificaciones de voz para el flujo de trabajo de brechas. | Global, región de la UE para el tráfico de la UE | SCCs de la UE + DPA | Comunicaciones |
| Plausible Insights OÜ | Plausible Analytics | Analítica web respetuosa con la privacidad — solo con consentimiento. | UE (Estonia) | Dentro del EEE — sin transferencia | Analítica |
| Google LLC | Google Analytics 4 | Analítica de embudo complementaria — solo con consentimiento. Truncamiento de IP habilitado. | EE. UU. + UE | EU-US DPF + SCCs de la UE | Analítica |
| Sentry, Inc. | Sentry | Monitorización de errores de aplicaciones, trazas de rendimiento. | Región de la UE (Frankfurt) por defecto | SCCs de la UE | Analítica |
| HubSpot, Inc. | HubSpot CRM + Marketing Hub | Embudo de ventas, registros de contactos, automatización de marketing. | EE. UU. + UE | SCCs de la UE + DPF | CRM/Ventas |
| Slack Technologies LLC | Slack | Comunicación interna del equipo, canales de Slack Connect con clientes. | EE. UU., residencia de datos en la UE disponible | SCCs de la UE | Comunicaciones |
| Stripe, Inc. / Stripe Payments Europe Ltd | Stripe | Procesamiento de pagos conforme a PCI-DSS para la facturación de suscripciones. | UE (Irlanda) para clientes de la UE, EE. UU. para los demás | SCCs de la UE | Pagos |
| Linear Orbit Inc. | Linear | Seguimiento interno de tareas para ingeniería y atención al cliente. | EE. UU. | SCCs de la UE + DPA | Soporte |
| Notion Labs, Inc. | Notion | Base de conocimiento interna, runbooks, manuales de incorporación de cara al cliente. | EE. UU. | SCCs de la UE | Soporte |
Antes de contratar a un nuevo subencargado que vaya a tratar datos personales de clientes, proporcionaremos un preaviso de al menos 30 días por correo electrónico (al contacto registrado en su cuenta) y actualizando esta página. Usted puede oponerse a un nuevo subencargado por motivos razonables dentro de ese plazo, y trabajaremos de buena fe para encontrar una solución o, si ninguna es viable, permitirle rescindir el servicio afectado.
Consulte el Anexo de Tratamiento de Datos para conocer las condiciones contractuales que rigen la contratación de subencargados. Para preguntas específicas, escriba a dpo@regulatorybridge.com.