Nos termos do Acordo de Tratamento de Dados (Data Processing Agreement, DPA) da Siana, a SPALOPIA, S.L. recorre aos seguintes subcontratantes ulteriores para a prestação de serviços auxiliares. Todos eles estão sujeitos a obrigações contratuais de proteção de dados equivalentes às assumidas pela SPALOPIA perante os seus clientes.
Esta lista é mantida atualizada. Qualquer adição ou substituição de subcontratantes ulteriores será publicada nesta página com uma antecedência mínima de quinze (15) dias de calendário relativamente à sua produção de efeitos, nos termos da cláusula 5 do DPA. Se pretender receber notificações das alterações, escreva-nos para soporte@spalopia.com.
01Infraestrutura e prestação do serviço
Amazon Web Services (AWS)
Alojamento da plataforma e das bases de dados. Tratamento em centros de dados da União Europeia. Eventuais transferências para a sua empresa-mãe nos Estados Unidos cobertas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais-tipo.
Hetzner Online GmbH
Alojamento de infraestrutura. Tratamento em centros de dados na Alemanha e na Finlândia (União Europeia).
OVHcloud
Alojamento de infraestrutura. Tratamento em centros de dados da União Europeia.
Supabase
Infraestrutura de base de dados e autenticação. Projetos alojados em regiões da União Europeia. Eventuais transferências para a sua empresa-mãe nos Estados Unidos cobertas por cláusulas contratuais-tipo.
Lovable
Plataforma de desenvolvimento e implementação web. Empresa da União Europeia (Suécia).
Vercel
Alojamento e distribuição de aplicações web. Trata dados de tráfego (como endereços IP). Transferências cobertas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais-tipo.
Google Cloud (Google Ireland Ltd.)
Serviços de análise web e etiquetagem (Google Tag Manager). Transferências cobertas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais-tipo.
02Processamento de pagamentos
Stripe Payments Europe, Ltd.
Gateway de pagamento e processamento de cobranças. Entidade da União Europeia (Irlanda). Transferências para a sua empresa-mãe nos Estados Unidos cobertas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais-tipo.
Redsys Servicios de Procesamiento, S.L.
Gateway de pagamento. Tratamento em Espanha.
03Suporte, comunicações e gestão interna
Google Workspace (Google Ireland Ltd.)
Correio eletrónico, armazenamento de documentos e ferramentas de colaboração internas. Transferências cobertas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais-tipo.
Aircall
Telefonia de apoio ao cliente. Empresa da União Europeia (França).
HubSpot
CRM e comunicações com clientes. Transferências cobertas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais-tipo.
Holded
Faturação e gestão administrativa. Tratamento em Espanha.
Slack
Mensagens internas da equipa. Pode conter referências a casos de suporte de clientes. Transferências cobertas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais-tipo.
Notion
Documentação interna. Pode conter referências a casos de suporte de clientes. Transferências cobertas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais-tipo.
Sentry
Monitorização de erros da aplicação. Os dados são enviados de forma minimizada e, na medida do possível, anonimizada. Transferências cobertas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais-tipo.
Postman
Ferramenta de desenvolvimento e testes de API. Transferências cobertas por cláusulas contratuais-tipo.