Subencargados del tratamiento
Estrategias del Departamento Creativo, S.L.U. recurre a los siguientes proveedores para prestar BillyFactu. Todos han firmado con nosotros un contrato de encargo con las mismas obligaciones de protección de datos que asumimos frente a nuestros clientes (art. 28.4 RGPD). La base de datos y los documentos se guardan en la Unión Europea (Irlanda). Parte de los metadatos técnicos (registros de acceso y de envío de correos) los procesan proveedores estadounidenses, con las garantías que se indican para cada uno (arts. 45 y 46 RGPD).
| Proveedor | Servicio | Dónde están los datos | Garantías |
|---|---|---|---|
| Supabase Supabase Pte. Ltd. (soporte por Supabase, Inc.) (Singapur / Estados Unidos) | Base de datos, autenticación y almacenamiento de archivos (logotipos). | Unión Europea: AWS eu-west-1 (Irlanda). Los datos se guardan y se procesan en esa región; el soporte técnico puede acceder desde fuera de la UE. | Contrato de encargo (DPA) con cláusulas contractuales tipo de la Comisión Europea; aviso de brechas en 48 horas. Ver DPA |
| Vercel Vercel Inc. (Estados Unidos) | Alojamiento y ejecución de la aplicación web. | El servidor de la aplicación se ejecuta en Dublín (Irlanda). Los registros técnicos y los datos de la cuenta del proveedor se procesan en Estados Unidos; los archivos estáticos se sirven desde su red global. | Marco de Privacidad de Datos UE-EE. UU. (certificación activa) y cláusulas contractuales tipo. Ver DPA |
| Amazon Web Services (Amazon SES) Amazon Web Services EMEA SARL (Luxemburgo (Unión Europea)) | Envío de los correos con los documentos y de los avisos de la cuenta. | Región de la UE eu-west-1 (Irlanda): los correos y sus registros de envío se procesan y se guardan en esa región. | Adenda de tratamiento de datos de AWS (DPA), con cláusulas contractuales tipo para cualquier acceso desde fuera de la UE. Ver DPA |
| OpenAI OpenAI Ireland Limited (Irlanda (Unión Europea); tratamiento en Estados Unidos) | Lectura automática de las facturas, tiques de compra y nóminas que se suben al escáner. | Los documentos se procesan en los servidores de OpenAI, que pueden estar en Estados Unidos. Se envían con el almacenamiento desactivado, no se usan para entrenar modelos y OpenAI solo los conserva un máximo de 30 días para vigilar abusos. | Adenda de tratamiento de datos (DPA) de OpenAI, con cláusulas contractuales tipo de la Comisión Europea para la transferencia a Estados Unidos. Ver DPA |
| Enable Banking Enable Banking Oy (Finlandia (Unión Europea)) | Conexión con los bancos (PSD2) para leer el saldo y los movimientos de las cuentas que el cliente decide conectar, solo si activa esa opción. | Unión Europea. Solo transmite los datos que pide BillyFactu, con el permiso de solo lectura que el titular da en su banco; no guarda los movimientos. | Proveedor de servicios de información sobre cuentas supervisado por la autoridad financiera de Finlandia (FIN-FSA); tratamiento conforme al RGPD. Ver DPA |
| Resend Plus Five Five, Inc. (Estados Unidos) | Envío de correos como proveedor de respaldo de Amazon SES. | El envío se hace desde la región de la UE (Irlanda); los metadatos de los correos y los registros de envío se guardan en Estados Unidos durante 30 días. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Ver DPA |
Cambios en la lista
Avisaremos por correo electrónico al administrador de cada empresa cliente con al menos 30 días de antelación antes de incorporar o sustituir un subencargado. Durante ese plazo el cliente puede oponerse de forma motivada; si no llegamos a una solución, podrá resolver el contrato y llevarse sus datos sin coste.