Subencargados del tratamiento

Esta lista identifica a los proveedores (subencargados) a los que VERYPYME SERVICIOS DIGITALES, S.L. recurre para prestar sus servicios cuando trata datos personales por cuenta de sus clientes, en los términos del Acuerdo de Encargo de Tratamiento (DPA). También se incluyen, con indicación expresa, los proveedores que intervienen en tratamientos de los que VeryPyme es responsable, para ofrecer una visión completa.

La lista está versionada. Cada nueva versión indica su fecha de entrada en vigor. VeryPyme informará de las altas y sustituciones conforme a lo previsto en el DPA (cláusula 12) y en la Política de Privacidad.

1. Google Cloud (Google Cloud EMEA Limited, Irlanda, y entidades del grupo Google)

Servicios: Firebase Authentication (identidad y acceso), Cloud Firestore (base de datos), Cloud Storage for Firebase (almacenamiento de documentos y archivos), Vertex AI (funcionalidades de inteligencia artificial) y Cloud Tasks (colas de procesamiento en segundo plano).

Finalidad: alojamiento y tratamiento de los datos de la plataforma, autenticación de usuarios, almacenamiento de la documentación aportada y análisis automatizado de documentos.

Categorías de datos: datos de cuenta y contacto, datos de organización, documentación y evidencias aportadas por los clientes y la información extraída de ellas, respuestas y evaluaciones.

Región: la base de datos y el almacenamiento de archivos están configurados en la región europea de Bélgica (europe-west1) y las funcionalidades de inteligencia artificial en la región europea de Países Bajos (europe-west4). El servicio de autenticación de Firebase es un servicio global de Google.

Transferencias internacionales: Google actúa como encargado conforme a su Cloud Data Processing Addendum, que incorpora los compromisos de transferencia internacional (cláusulas contractuales tipo de la Unión Europea) aplicables cuando Google o sus subencargados acceden a datos desde fuera del Espacio Económico Europeo, por ejemplo con fines de soporte u operación.

2. Vercel Inc. (Estados Unidos)

Servicios: alojamiento de la aplicación web, ejecución de funciones de servidor, tareas programadas y registros técnicos.

Finalidad: publicación y funcionamiento de VeryPyme.

Categorías de datos: todo el tráfico de la aplicación (direcciones IP, datos transmitidos en las peticiones) y registros técnicos de servidor.

Región: Vercel declara que sus instalaciones principales de tratamiento se encuentran en Estados Unidos. Determinadas funciones de pago se ejecutan en la región de Fráncfort.

Transferencias internacionales: Vercel Inc. está certificada en el EU-U.S. Data Privacy Framework y su Data Processing Addendum incorpora las cláusulas contractuales tipo de la Unión Europea.

3. Stripe (Stripe Payments Europe, Limited, Irlanda, y Stripe, Inc., Estados Unidos)

Servicios: procesamiento de pagos y gestión de clientes de facturación.

Finalidad: cobro de los servicios contratados.

Categorías de datos: correo electrónico, nombre o razón social y dirección de facturación, importes y referencias de pago. Los datos de tarjeta se introducen directamente en los formularios de Stripe y no los recibe VeryPyme.

Rol: Stripe actúa como responsable independiente para el procesamiento de pagos, prevención del fraude y cumplimiento normativo, y como encargado respecto de determinados datos que VeryPyme le comunica.

Transferencias internacionales: Stripe, Inc. está certificada en el EU-U.S. Data Privacy Framework y el Data Processing Agreement de Stripe incorpora las cláusulas contractuales tipo de la Unión Europea.

4. Resend (Plus Five Five, Inc., Estados Unidos)

Servicios: envío de correos electrónicos transaccionales.

Finalidad: invitaciones a proveedores, activaciones de acceso y confirmaciones de compra.

Categorías de datos: dirección de correo del destinatario, nombre de la empresa remitente o invitada, importes y enlaces de acceso.

Región: Resend declara que sus operaciones principales de tratamiento se realizan en Estados Unidos.

Transferencias internacionales: Resend está certificada en el EU-U.S. Data Privacy Framework y su Data Processing Agreement incorpora las cláusulas contractuales tipo de la Unión Europea (módulo dos).

5. Geoapify (empresa establecida en la Unión Europea)

Servicios: geocodificación y autocompletado de direcciones y mapas estáticos.

Finalidad: localizar las sedes y direcciones introducidas por el usuario.

Categorías de datos: texto de direcciones introducido por el usuario, coordenadas y dirección IP del navegador, ya que las consultas se realizan desde el propio navegador del usuario.

Región: Geoapify declara que sus servicios se alojan en centros de datos de la Unión Europea y que conserva los datos de las peticiones correctas durante un máximo de 24 horas.

6. Google Analytics (Google Ireland Limited, Irlanda) — solo con consentimiento

Servicios: analítica de uso del sitio web.

Finalidad: medir el uso y el rendimiento de VeryPyme.

Categorías de datos: identificadores de cookies, dirección IP, páginas visitadas y datos técnicos del navegador. Solo se activa si el usuario acepta las cookies de analítica; puede implicar transferencias a Estados Unidos, amparadas en las garantías previstas por Google para este servicio.

Este proveedor interviene en un tratamiento del que VeryPyme es responsable; se incluye a efectos informativos.

7. Servicios de datos públicos sin datos personales identificativos

Para las funcionalidades de riesgos climáticos y ambientales, VeryPyme consulta servicios públicos y científicos (Copernicus, MITECO, IDEE, Agencia Europea de Medio Ambiente, WRI Aqueduct, EFEHR y EMSC) enviando únicamente las coordenadas geográficas de la sede analizada. No se comunican nombres, correos ni identificadores de usuario. No se consideran subencargados a los efectos del DPA.