Subencargados del tratamiento
Los proveedores externos que contratamos para tratar datos personales en su nombre, y la garantía que ampara a cada uno de ellos.
Última actualización: 2026-06-02
Qué cubre esta página
Para operar ClientFlow recurrimos a un reducido conjunto de proveedores de servicios verificados (“subencargados del tratamiento”) que pueden tratar datos personales en nuestro nombre conforme al artículo 28 del RGPD. Mantenemos un contrato de tratamiento de datos con cada uno de ellos, y cualquier tratamiento realizado fuera de la UE/EEE está amparado por una garantía de transferencia adecuada. Las tablas siguientes enumeran todos los subencargados del tratamiento activos, su función, las categorías de datos que manejan, dónde tratan esos datos y el mecanismo de transferencia aplicable.
Tratado dentro de la UE/EEE
| Proveedor | Finalidad | Categorías de datos | Ubicación del tratamiento | Documentos |
|---|---|---|---|---|
Hetzner Cloud Hetzner Online GmbH | Infraestructura en la nube y alojamiento |
| Frankfurt, Germany | |
Vercel Vercel Inc. | Alojamiento y entrega del frontend |
| Frankfurt, Germany (FRA1) |
Mecanismo de transferencia
| Proveedor | Finalidad | Categorías de datos | Ubicación del tratamiento | Mecanismo de transferencia | Documentos |
|---|---|---|---|---|---|
Cloudflare Cloudflare, Inc. | Entrega de contenidos y almacenamiento de archivos |
| Global edge network (EU primary storage) | Cláusulas Contractuales Tipo + Marco de Privacidad de Datos UE-EE. UU. | |
iyzico iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. | Procesamiento de pagos |
| Istanbul, Turkey | Cláusulas Contractuales Tipo (firma en curso) | |
Resend Resend, Inc. | Envío de correos electrónicos transaccionales |
| United States | Cláusulas Contractuales Tipo | |
Sentry Functional Software, Inc. (dba Sentry) | Supervisión de errores y diagnóstico |
| United States | Cláusulas Contractuales Tipo | |
Google (OAuth, Analytics) Google LLC | Inicio de sesión y autenticación |
| United States | Cláusulas Contractuales Tipo + Marco de Privacidad de Datos UE-EE. UU. | |
Firebase Cloud Messaging Google LLC | Notificaciones push |
| United States | Cláusulas Contractuales Tipo + Marco de Privacidad de Datos UE-EE. UU. | |
WhatsApp Business API Meta Platforms Ireland Limited | Mensajería de WhatsApp |
| Ireland (contracting) + global (Meta infrastructure) | Cláusulas Contractuales Tipo | |
Apple (Sign in with Apple) Apple Inc. | Inicio de sesión y autenticación |
| United States | Cláusulas Contractuales Tipo | |
Anthropic (Claude) Anthropic, PBC | Procesamiento del asistente de IA y del chatbot |
| United States | Cláusulas Contractuales Tipo + Marco de Privacidad de Datos UE-EE. UU. | |
OpenAI OpenAI, L.L.C. | Procesamiento del asistente de IA y del chatbot |
| United States | Cláusulas Contractuales Tipo + Marco de Privacidad de Datos UE-EE. UU. |
Cambios en esta lista
Cuando añadimos o sustituimos un subencargado del tratamiento, actualizamos esta página y modificamos su fecha de versión. Los clientes que se hayan suscrito a las notificaciones de cambios de subencargados del tratamiento reciben aviso de conformidad con nuestro Contrato de Tratamiento de Datos, y pueden oponerse a un nuevo subencargado del tratamiento según lo descrito en dicho documento.
Preguntas
Si tiene preguntas sobre nuestros subencargados del tratamiento o sobre las garantías aplicables a las transferencias internacionales, póngase en contacto con nuestro equipo.