Autorización general y derecho de oposición
Los acuerdos de encargo de tratamiento que firmamos con nuestros clientes autorizan de forma general a los subencargados aquí relacionados, y prevén que la lista se actualice mediante publicación en esta página.
Si incorporamos un subencargado nuevo, el cliente dispone de diez días naturales desde su publicación aquí para oponerse por escrito y por motivos razonables. La fecha de cada cambio queda en el historial.
A cada subencargado le imponemos obligaciones sustancialmente equivalentes a las que asumimos nosotros, y respondemos de su actuación en los términos del artículo 28.4 del RGPD.
Subencargados en todos los servicios
Intervienen en cualquier servicio que prestemos sobre nuestra propia infraestructura.
| Subencargado | Para qué | Dónde | Mecanismo de transferencia |
|---|---|---|---|
| HighLevel, Inc. | Plataforma CRM Wixyn: alojamiento y procesamiento del CRM, conversaciones y calendarios | Estados Unidos | EU-US Data Privacy Framework y Cláusulas Contractuales Tipo (2021/914) |
| Supabase, Inc. | Base de datos y almacenamiento de la operativa implantada | EE. UU., alojamiento en la UE | Cláusulas Contractuales Tipo (2021/914) |
| Vercel, Inc. | Alojamiento y ejecución de las aplicaciones y portales | Estados Unidos | EU-US Data Privacy Framework |
| Trigger.dev | Orquestación de tareas y automatizaciones | Estados Unidos y UE | Cláusulas Contractuales Tipo (2021/914) |
| Resend | Envío de correo transaccional | Estados Unidos | Cláusulas Contractuales Tipo (2021/914) |
Subencargados condicionados
Intervienen únicamente cuando el servicio contratado incluye la funcionalidad correspondiente.
| Subencargado | Para qué | Dónde | Mecanismo de transferencia |
|---|---|---|---|
| Anthropic PBC | Procesamiento por modelos de lenguaje, cuando el servicio implique tratamiento de datos personales por el modelo | Estados Unidos | Cláusulas Contractuales Tipo (2021/914). Los datos no se emplean para entrenar modelos |
| Twilio, Inc. | Telefonía y SMS a través del CRM | Estados Unidos | EU-US Data Privacy Framework y Cláusulas Contractuales Tipo |
| Meta Platforms Ireland Ltd. | Mensajería WhatsApp Business | UE y Estados Unidos | Cláusulas Contractuales Tipo y EU-US Data Privacy Framework |
Las tablas se desplazan lateralmente en pantallas estrechas
Lo que no es un subencargado nuestro
Para prestar los servicios nos conectamos a herramientas que ya son del cliente: su correo corporativo, su ERP, su facturación, su web o su tienda. Esos proveedores no son subencargados nuestros. El cliente mantiene con ellos su propia relación de encargo de tratamiento, y nosotros no los subcontratamos ni respondemos de ellos.
Tampoco figuran los proveedores que empleamos para nuestra gestión interna y que no tratan datos personales de los clientes de nuestros clientes: custodia de credenciales, contabilidad propia o documentación interna.
Cómo oponerse a un subencargado
Si un cliente considera que la incorporación de un subencargado le supone un riesgo, puede oponerse por escrito y por motivos razonables dentro de los diez días naturales siguientes a su publicación aquí.
- Escribiendo a info@wixyn.com, indicando la referencia de su contrato.
- Exponiendo el motivo concreto de la oposición, para que podamos valorar alternativas.
Buscaremos una solución razonable. Si no es posible prestar el servicio sin ese subencargado, el cliente podrá resolver la parte del contrato afectada.
Historial de cambios
Cada modificación queda fechada. De estas fechas cuelga el plazo de oposición.
-
Primera publicación. Se retiran de las listas internas anteriores Google Ireland y Microsoft Ireland Operations, por ser proveedores propios del cliente y no subencargados nuestros, y 1Password, por custodiar credenciales y no datos personales de los interesados. Anthropic pasa a la lista condicionada al servicio.