Estas son las empresas que tratan datos personales para EUlabel. La primera tabla es la lista a la que se refiere nuestro Acuerdo de tratamiento de datos. Los propietarios de la organización de cada Cliente reciben por correo electrónico un aviso con 30 días de antelación antes de cualquier cambio, y pueden oponerse como se explica en dicho acuerdo.
Subencargados del tratamiento para los Datos del Cliente
| Empresa | Servicio | Dónde | Garantía para la transferencia | Certificaciones que declaran | Su lista |
|---|---|---|---|---|---|
| Vercel Inc. (EE. UU.) | Alojamiento, red de distribución, cortafuegos, registros | Funciones en Fráncfort. Red de distribución mundial. Los registros pueden tratarse en EE. UU. | Marco de Privacidad de Datos UE-EE. UU., y cláusulas contractuales tipo | SOC 2 Type 2, ISO 27001:2022 | security.vercel.com |
| Databricks, Inc. y Neon, LLC (EE. UU.) | Base de datos | Fráncfort (AWS eu-central-1) | Cláusulas contractuales tipo | SOC 2 Type II, ISO 27001:2022, ISO 27701:2019 | Subencargados de Databricks |
| Plus Five Five, Inc., que opera como Resend (EE. UU.) | Correo electrónico del servicio, correo entrante | Envío desde Irlanda. Datos de los mensajes y registros almacenados en EE. UU. | Cláusulas contractuales tipo | SOC 2 Type II | resend.com/legal/subprocessors |
Proveedores para los datos propios de EUlabel
Utilizamos estos proveedores para los datos de los que somos responsables, como explica nuestro aviso de privacidad. No tratan Datos del Cliente.
| Empresa | Servicio | Dónde | Garantía para la transferencia |
|---|---|---|---|
| beehiiv Inc. (EE. UU.) | Boletín | EE. UU. | Cláusulas contractuales tipo |
| Plus Five Five, Inc., que opera como Resend (EE. UU.) | Correo electrónico de cuentas, invitaciones y nuestro propio correo | Como en la tabla anterior | Como en la tabla anterior |
Google y Microsoft actúan como responsables del tratamiento independientes cuando una persona elige iniciar sesión con ellos. Have I Been Pwned recibe únicamente un hash parcial de la contraseña, que no identifica a nadie.
Jurisdicción y acceso de las administraciones públicas
Conforme al artículo 28 del Reglamento (UE) 2023/2854 (Reglamento de Datos), publicamos la siguiente información.
La infraestructura de la primera tabla funciona en la Unión Europea en los casos en que la tabla así lo indica. Está gestionada por empresas establecidas en Estados Unidos, por lo que está sujeta a las leyes de Estados Unidos además de a las de la UE.
Nuestras medidas frente al acceso internacional por parte de las administraciones públicas a datos no personales que se encuentren en la Unión son las siguientes. El tratamiento de la aplicación y de la base de datos se realiza en la región de Fráncfort. Los datos están cifrados en tránsito y en reposo. Las claves de cifrado están en poder de nuestros proveedores, por lo que el cifrado no impide por sí solo una solicitud dirigida a ellos. Informaremos al Cliente de cualquier solicitud que recibamos, salvo que la ley lo prohíba, y divulgaremos únicamente lo que exija la ley.
Para los datos personales, las cláusulas contractuales tipo exigen además al proveedor revisar la legalidad de la solicitud, impugnarla cuando existan motivos para ello y notificárnoslo cuando pueda.