Subencargados
Todas las empresas que tratan datos personales en nuestro nombre, según el artículo 28 del RGPD. Última actualización: 2 de septiembre de 2026.
Datos que se tratan hoy.
| Proveedor | Finalidad del tratamiento | Lugar de tratamiento |
|---|---|---|
Stripe Payments Europe, Limited Irlanda (matriz del grupo: Stripe, Inc., Estados Unidos) | Procesamiento de pagos y facturación de suscripciones de los planes de pago Recibe tu nombre y tu dirección de correo para poder identificar un pago. Los datos de la tarjeta se introducen en las propias páginas de Stripe y nunca llegan a ShieldSync. Las transferencias fuera del EEE se basan en las cláusulas contractuales tipo de la Comisión y, cuando corresponde, en el Marco de Privacidad de Datos UE-EE. UU. Stripe también es responsable independiente de los datos de pago para la prevención del fraude y sus propias obligaciones normativas. | Irlanda, con transferencias al grupo de Stripe fuera del EEE |
Mailtrap Railsware Products Studio LLC | Correo transaccional (verificación, restablecimiento de contraseña, invitaciones): solo captura previa al lanzamiento Por ahora, un buzón de pruebas: captura el correo saliente para hacer pruebas y no lo entrega a los destinatarios. | Unión Europea |
Categorías con nombre, todavía no empresas.
Porque los contratos no están firmados. Cada uno figurará aquí por su nombre, con su lugar de tratamiento y su acuerdo en vigor, antes de que trate datos de clientes.
| Categoría | Finalidad del tratamiento | Ubicación prevista |
|---|---|---|
S3-compatible object storage provider Por confirmar antes del lanzamiento | Almacenamiento cifrado de archivos para las cuentas en la nube ShieldSync solo guarda bloques cifrados en el cliente, así que el proveedor recibe texto cifrado y nunca una clave. | Unión Europea |
Transactional email provider Por confirmar antes del lanzamiento | Envío de correos de verificación, restablecimiento de contraseña e invitación Sustituye al buzón de pruebas de arriba cuando se active el envío real. | Unión Europea |
Analytics or error reporting Ninguno contratado | Ninguno contratado; se indica para que esta página recoja tanto lo que falta como lo que hay ShieldSync no usa analítica, publicidad ni informes de fallos. Si eso cambia, el proveedor aparecerá en la tabla de arriba antes de tratar nada. | - |
Lo que exigimos a un subencargado.
Antes de que un proveedor trate datos de clientes en nuestro nombre, firmamos con él un acuerdo por escrito que cumple el artículo 28, apartado 3, del RGPD: tratamiento únicamente según nuestras instrucciones documentadas, un compromiso de confidencialidad de su personal, medidas de seguridad adecuadas, nuestra autorización por escrito antes de que recurra a terceros, asistencia con las solicitudes de los interesados y la notificación de brechas, y la eliminación o devolución de los datos cuando termine el servicio. Cuando un proveedor trata datos fuera del EEE, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea.
Recibe avisos de los cambios.
Te escribiremos 30 días antes de designar un nuevo subencargado, para que tengas tiempo de revisarlo u oponerte según nuestro DPA.