De conformidad con el Acuerdo de Encargo del Tratamiento (DPA) de Siana, SPALOPIA, S.L. recurre a los siguientes subencargados para la prestación de servicios auxiliares. Todos ellos están sujetos a obligaciones contractuales de protección de datos equivalentes a las asumidas por SPALOPIA frente a sus clientes.
Esta lista se mantiene actualizada. Cualquier adición o sustitución de subencargados se publicará en esta página con una antelación mínima de quince (15) días naturales a su efectividad, conforme a la cláusula 5 del DPA. Si deseas recibir notificaciones de los cambios, escríbenos a soporte@spalopia.com.
01Infraestructura y prestación del servicio
Amazon Web Services (AWS)
Alojamiento de la plataforma y bases de datos. Tratamiento en centros de datos de la Unión Europea. Transferencias a su matriz estadounidense, en su caso, cubiertas por el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo.
Hetzner Online GmbH
Alojamiento de infraestructura. Tratamiento en centros de datos de Alemania y Finlandia (Unión Europea).
OVHcloud
Alojamiento de infraestructura. Tratamiento en centros de datos de la Unión Europea.
Supabase
Infraestructura de base de datos y autenticación. Proyectos alojados en regiones de la Unión Europea. Transferencias a su matriz estadounidense, en su caso, cubiertas por cláusulas contractuales tipo.
Lovable
Plataforma de desarrollo y despliegue web. Empresa de la Unión Europea (Suecia).
Vercel
Alojamiento y distribución de aplicaciones web. Trata datos de tráfico (como direcciones IP). Transferencias cubiertas por el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo.
Google Cloud (Google Ireland Ltd.)
Servicios de analítica web y etiquetado (Google Tag Manager). Transferencias cubiertas por el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo.
02Procesamiento de pagos
Stripe Payments Europe, Ltd.
Pasarela de pago y procesamiento de cobros. Entidad de la Unión Europea (Irlanda). Transferencias a su matriz estadounidense cubiertas por el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo.
Redsys Servicios de Procesamiento, S.L.
Pasarela de pago. Tratamiento en España.
03Soporte, comunicaciones y gestión interna
Google Workspace (Google Ireland Ltd.)
Correo electrónico, almacenamiento de documentos y herramientas de colaboración internas. Transferencias cubiertas por el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo.
Aircall
Telefonía de soporte al cliente. Empresa de la Unión Europea (Francia).
HubSpot
CRM y comunicaciones con clientes. Transferencias cubiertas por el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo.
Holded
Facturación y gestión administrativa. Tratamiento en España.
Slack
Mensajería interna del equipo. Puede contener referencias a casos de soporte de clientes. Transferencias cubiertas por el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo.
Notion
Documentación interna. Puede contener referencias a casos de soporte de clientes. Transferencias cubiertas por el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo.
Sentry
Monitorización de errores de la aplicación. Los datos se envían de forma minimizada y, en la medida de lo posible, anonimizada. Transferencias cubiertas por el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo.
Postman
Herramienta de desarrollo y pruebas de API. Transferencias cubiertas por cláusulas contractuales tipo.