SUBENCARGADOS DEL TRATAMIENTO
Golova Europe SL (CIF B70717004, Calle l’Hospital, 95, Planta 1, Puerta 2, 08001 Barcelona, España) recurre a proveedores de servicios externos (“subencargados del tratamiento”) para tratar datos personales por cuenta de sus clientes en el marco de los Servicios. Cada subencargado del tratamiento actúa al amparo de un contrato escrito conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y ofrece garantías suficientes de medidas técnicas y organizativas apropiadas.
Esta lista constituye el Anexo I del Acuerdo de Tratamiento de Datos y se mantiene actualizada. Complementa la información publicada en la Política de Privacidad.
| Subencargado del tratamiento | Entidad jurídica | Finalidad | Ubicación de los datos | Garantía de transferencia |
|---|---|---|---|---|
| Hetzner Online GmbH | Hetzner Online GmbH (Gunzenhausen, Germany) | Alojamiento e infraestructura en la nube | UE (Helsinki, Finlandia) | EEE — sin transferencia |
| Cloudflare | Cloudflare Inc. (USA) | CDN, protección DDoS, WAF | Edge global (incl. EE. UU.) | CCT + EU-US DPF (cuando esté certificado) |
| Stripe | Stripe Payments Europe Ltd (Ireland) | Procesamiento de pagos | UE (Irlanda) con filiales en EE. UU. | CCT + DPF |
| Brevo | Sendinblue SAS (Paris, France) | Correo transaccional y de marketing | UE (Francia) | EEE — sin transferencia |
| Plausible Analytics | Plausible Insights OÜ (Tallinn, Estonia) | Analítica web sin cookies | UE (Alemania) | EEE — sin transferencia |
| Crisp | Crisp IM SARL (Nantes, France) | Chat de atención al cliente | UE (Francia) | EEE — sin transferencia |
| Sentry | Functional Software Inc. (USA) | Monitorización de errores | Región UE | EEE — sin transferencia (región UE) |
| Google Calendar | Google Ireland Ltd (Dublin, Ireland) | Widget de reserva de consultas | UE y EE. UU. | CCT + EU-US DPF |
| Apple Push Notification Service | Apple Distribution International Ltd (Ireland) | Notificaciones push de iOS | UE y EE. UU. | CCT + DPF |
| Firebase Cloud Messaging | Google Ireland Ltd | Notificaciones push de Android | UE y EE. UU. | CCT + DPF |
| Anthropic (Claude) | Anthropic PBC (USA) | Asistente de IA para chat de soporte y ayuda (procesa el texto enviado) | USA | SCCs + DPF |
Antes de recurrir a un nuevo subencargado del tratamiento o de sustituir a uno existente, lo notificaremos a los clientes por correo electrónico o dentro de los Servicios con al menos treinta (30) días de antelación. Los clientes podrán oponerse a un cambio propuesto por motivos razonables y demostrables relativos a la protección de datos, de conformidad con la sección 6 del Acuerdo de Tratamiento de Datos.
Las preguntas sobre esta lista pueden enviarse a privacy@golova.ai.