Per prestar el servei Ops, Alejandro Aumedes Terés (l'encarregat del tractament) recorre als subencarregats d'aquesta llista. Cadascun està vinculat per un contracte amb obligacions de protecció de dades no menys exigents que les del nostre contracte d'encàrrec amb el client, i només tracta dades personals en la mesura necessària per a la seva funció.
Avisarem els clients amb almenys 30 dies d'antelació abans d'incorporar o substituir un subencarregat. Durant aquest termini, el client s'hi pot oposar per motius raonables de protecció de dades; si no aconseguim resoldre l'objecció, podrà donar per acabat el servei afectat.
Subencarregats actuals
| Subencarregat | Funció | Dades tractades | Ubicació | Transferències |
|---|---|---|---|---|
| IONOS SE | Allotjament: servidors, discos i DNS | Totes les dades de la base de dades de la instància i els fitxers pujats; metadades de consultes DNS | Alemanya (UE) | No n'hi ha — UE |
| IONOS SE (emmagatzematge d'objectes) | Còpies de seguretat fora del servidor | Còpies completes de la base de dades, xifrades abans de pujar-les (nosaltres guardem les claus; IONOS només veu dades xifrades) | UE | No n'hi ha — UE |
| Resend | Enviament de correus del servei: codis d'accés i notificacions | Adreça de correu i nom del destinatari, contingut del missatge | Amazon SES, regió UE (Irlanda) | Empresa dels EUA: clàusules contractuals tipus de la UE, tractament a la regió UE |
| Microsoft Ireland Operations Ltd — Azure OpenAI | Només si el client activa l'assistent o l'emplenament automàtic de despeses: respondre preguntes i llegir tiquets | Les preguntes i les dades del projecte o client necessàries per respondre-les; imatges i PDF de tiquets | Regió d'Azure a la UE | No n'hi ha — UE |
| Microsoft Ireland Operations Ltd — Graph i Entra ID | Només si el client ho activa: enviar factures per correu des del seu compte i fer servir Entra ID per iniciar sessió | Metadades de remitent i destinatari; identificadors de directori de l'usuari que inicia sessió | UE (EU Data Boundary de Microsoft) | No n'hi ha — UE; tenant controlat pel client |
No són subencarregats
- Zitadel, el servei d'identitat, funciona a la nostra pròpia infraestructura d'IONOS; no és un servei de tercers i queda cobert per l'entrada d'allotjament.
- Let's Encrypt emet els certificats TLS i només tracta noms de domini, no dades personals.
- El proveïdor d'identitat del mateix client (el seu Microsoft o Google) el controla el client.
- El servidor de correu del mateix client: quan les factures surten amb les seves credencials SMTP o Graph, aquest canal és del client.
Historial de canvis
| Data | Canvi |
|---|---|
| 2026-09-16 | Primera publicació. S'afegeix Azure OpenAI per a l'assistent i l'emplenament automàtic de despeses. |