Subencargados del Tratamiento
Versión 1.0 · Marzo de 2026 · Anexo I de las Condiciones de Encargo de Tratamiento
Relación de subencargados autorizados con carácter general conforme a la cláusula 5.6 de las Condiciones de encargo de tratamiento. Solo se relacionan los proveedores que tratan datos personales de los clientes del Responsable en el marco del Servicio; los proveedores que únicamente tratan datos del propio Responsable como cliente de VeriFactus (por ejemplo, la pasarela de cobro de la suscripción) se recogen en la Política de Privacidad.
La Agencia Estatal de Administración Tributaria no es subencargada: es destinataria de los registros de facturación en virtud de una obligación legal del Responsable.
| Subencargado | Servicio prestado | Ubicación de los datos | Garantías |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento de archivos de la plataforma. | Unión Europea: infraestructura AWS, región eu-central-1, Fráncfort (Alemania). | Contrato de encargo (DPA) con cláusulas contractuales tipo. Certificaciones ISO/IEC 27001:2022 y SOC 2 Tipo II. Cifrado en tránsito y en reposo. |
| Amazon Web Services EMEA SARL | Infraestructura cloud subyacente utilizada por Supabase (computación, almacenamiento y copias de seguridad). | Unión Europea: misma región que la anterior. | DPA de AWS. Certificaciones ISO/IEC 27001, SOC 1/2/3 y Esquema Nacional de Seguridad (categoría Alta). |
| Vercel Inc. | Alojamiento y ejecución de la aplicación web (procesamiento de las peticiones en tránsito; sin almacenamiento persistente de datos personales). | Red de distribución global; ejecución de funciones en región de la UE. Sede en EE. UU. | DPA con cláusulas contractuales tipo. Certificación en el Marco de Privacidad de Datos UE-EE. UU. Certificaciones ISO/IEC 27001 y SOC 2 Tipo II. |
| Hostinger International Ltd. | Servicio de correo electrónico (SMTP) para el envío de facturas y notificaciones a los destinatarios indicados por el Responsable. | Proveedor con sede en la Unión Europea (Chipre / Lituania). | Contrato de encargo (DPA) del proveedor. Cifrado TLS en el envío. |
VeriFactus comunicará a sus clientes cualquier incorporación o sustitución de subencargados con al menos treinta (30) días de antelación, conforme a la cláusula 5.6 de las Condiciones de Encargo de Tratamiento.