Lista de Subencargados del Tratamiento
Última actualización: septiembre de 2026
EFFIVIS TECHNOLOGIES S.L. («Effivis») actúa como Encargado del Tratamiento por cuenta de sus clientes. Para prestar el servicio recurre a los subencargados que se enumeran a continuación, con la autorización general prevista en el artículo 28.2 del RGPD y en la cláusula 5 del Acuerdo de Tratamiento de Datos (DPA) suscrito con cada Cliente.
Esta página está incorporada por referencia al DPA (cláusula 5 y Anexo III). Su contenido forma parte del contrato de encargo y se mantiene actualizado aquí.
1. Subencargados autorizados
| Subencargado | Finalidad | Ubicación del tratamiento | Garantías |
|---|---|---|---|
| Amazon Web Services EMEA S.à r.l. | Hosting, base de datos, almacenamiento, OCR (Textract) y modelos de lenguaje (Bedrock) | Irlanda (eu-west-1) | AWS DPA + SCCs |
| Cloudflare, Inc. | DNS, CDN, WAF y protección frente a DDoS | Global, con nodos en la UE | DPA + SCCs |
| OpenAI Ireland Ltd. | Embeddings y re-rank sobre contenido seudonimizado (funciones de IA) | Irlanda, con tratamiento en EE. UU. | EU-US DPF + SCCs (Módulo 2) |
| Stripe Payments Europe Ltd. | Facturación y procesamiento de pagos de la suscripción | Irlanda, con tratamiento en EE. UU. | Stripe DPA + SCCs |
| Google Ireland Ltd. | Vertex AI: modelo de voz que atiende las llamadas en tiempo real y modelos de lenguaje (Madrid, europe-southwest1); Google Analytics 4 en el sitio web; integraciones Drive / OAuth | Irlanda, con tratamiento en EE. UU. | DPA + SCCs |
| DIDWW Ireland Ltd (VAT IE9712233V) | Operador de voz: numeración, interconexión SIP y terminación de las llamadas realizadas desde la plataforma y desde la app móvil | Irlanda (25 North Wall Quay, Dublín 1, D01 H104) | Tratamiento dentro del EEE: no hay transferencia internacional |
| Functional Software, Inc. (Sentry) | Monitorización de errores y rendimiento de la plataforma web y de la app móvil | Ingesta y almacenamiento en la UE (de.sentry.io), sociedad estadounidense | DPA + SCCs |
| 650 Industries, Inc. (Expo) | Entrega de notificaciones push de la app móvil iOS (pasarela hacia Apple APNs) | EE. UU. | EU-U.S. Data Privacy Framework |
SCCs = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
DPA = Data Processing Agreement (acuerdo de encargo del tratamiento, art. 28 RGPD).
EU-US DPF = EU-U.S. Data Privacy Framework (Decisión de adecuación de 10 de julio de 2023).
2. Transferencias internacionales
Los subencargados situados fuera del Espacio Económico Europeo tratan datos al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, de la Decisión de adecuación EU-U.S. Data Privacy Framework, complementadas con cifrado en tránsito (TLS 1.3) y en reposo (AES-256) y con seudonimización siempre que es posible.
Expo (650 Industries, Inc.) está autocertificada en el EU-U.S. Data Privacy Framework, en su extensión para el Reino Unido y en el marco Swiss-U.S., por lo que la transferencia se ampara en la Decisión de adecuación de la Comisión Europea (artículo 45 del RGPD) y no requiere Cláusulas Contractuales Tipo. Los datos que se le transmiten se limitan al contenido del propio aviso y al identificador del dispositivo: Expo no conserva el contenido de la notificación, que trata únicamente durante el tiempo necesario para entregarla. El usuario puede impedir por completo esa transferencia desactivando las notificaciones de la app desde los ajustes de iOS.
3. Cambios en la lista y derecho de oposición
Conforme a la cláusula 5 del DPA, Effivis notificará al Cliente cualquier alta o sustitución de subencargado con una antelación mínima de 30 días. Durante ese plazo el Cliente puede oponerse por motivos razonables de protección de datos y, si el desacuerdo no se resuelve, resolver la suscripción sin penalización.
Para recibir estas notificaciones o solicitar copia de las garantías aplicables a cualquier transferencia, escribe a [email protected].
4. Contacto
EFFIVIS TECHNOLOGIES S.L.
C/ Zurbano 49, Bajo – Oficina 4
28010 Madrid, España
Privacidad y protección de datos: [email protected]
Consulta también nuestra Política de Privacidad y nuestros Términos de Servicio.