Conforme al artículo 28 del RGPD, debemos informarle por adelantado de los subencargados que contratamos y darle una oportunidad razonable para oponerse antes de que un nuevo proveedor empiece a tratar sus datos. La tabla siguiente es la lista canónica. La actualizamos cuando añadimos, sustituimos o eliminamos un proveedor y notificamos a todos los suscriptores de la lista de cambios al menos 14 días antes de su entrada en servicio.
Subencargados
Las empresas a las que confiamos los datos del cliente.
Lista pública y completa de todos los servicios externos que tratan datos personales en nombre de Veracly, qué hacen, dónde se ejecutan y qué datos manejan.
Última actualización: 2026-04-29
Clerk, Inc.
FinalidadAutenticación, gestión de sesiones, MFA e interfaz del perfil de usuario.
Categorías de datosNombre, correo, hash de contraseña, factores MFA, IP de inicio de sesión, huella del dispositivo.
Región de infraestructuraUnited States (multi-region) · EU residency on request
Mecanismo de transferenciaCláusulas Contractuales Tipo UE (Módulo 2/3, 2021) y el Marco UE-EE.UU. de Privacidad de Datos cuando el proveedor está auto-certificado. Medidas suplementarias: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), registro de accesos y compromisos contractuales de residencia.
Hetzner Online GmbH
FinalidadInfraestructura en la nube, aplicación, API, workers en segundo plano, base de datos PostgreSQL y almacenamiento de objetos compatible con S3.
Categorías de datosTodos los datos del servicio en reposo y en tránsito (datos de cuenta, hallazgos, informes generados), alojados en la UE.
Región de infraestructuraHelsinki, Finland (EU)
Mecanismo de transferenciaTratamiento dentro del EEE, sin transferencia transfronteriza.
Mistral AI SAS
FinalidadGeneración de texto por IA para explicaciones en lenguaje claro, resúmenes, sugerencias de corrección y traducciones en los informes.
Categorías de datosSolo datos técnicos de la infracción y un breve fragmento HTML del elemento, sin datos de cuenta, contacto o facturación.
Región de infraestructuraFrance (EU)
Mecanismo de transferenciaTratamiento dentro del EEE, sin transferencia transfronteriza.
Resend, Inc.
FinalidadEnvío de correos transaccionales, verificación, finalización de escaneo, facturación y privacidad.
Categorías de datosNombre del destinatario, correo, cuerpo y encabezados, telemetría de entrega.
Región de infraestructuraUnited States · Frankfurt edge processing
Mecanismo de transferenciaCláusulas Contractuales Tipo UE (Módulo 2/3, 2021) y el Marco UE-EE.UU. de Privacidad de Datos cuando el proveedor está auto-certificado. Medidas suplementarias: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), registro de accesos y compromisos contractuales de residencia.
Stripe Payments Europe, Ltd.
FinalidadProcesamiento de pagos, suscripciones, facturación y documentos fiscales.
Categorías de datosDirección de facturación, nombre, correo, IVA/ABN, últimos dígitos de la tarjeta, tokens, historial.
Región de infraestructuraIreland (EU) · United States (cross-border for fraud detection)
Mecanismo de transferenciaCláusulas Contractuales Tipo UE (Módulo 2/3, 2021) y el Marco UE-EE.UU. de Privacidad de Datos cuando el proveedor está auto-certificado. Medidas suplementarias: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), registro de accesos y compromisos contractuales de residencia.
Encargados anteriores
Proveedores que hemos dejado de usar. Conservamos este registro en lugar de borrar la fila, porque un responsable necesita poder determinar cuándo un proveedor dejó de tratar sus datos y cuándo se destruyó la copia almacenada. Un servicio dado de baja que todavía conserva una base de datos sigue siendo encargado, así que la fecha de supresión es la que importa.
| Proveedor | Función | Tráfico cesado | Copia suprimida |
|---|---|---|---|
| Amazon Web Services, Inc.United States | Object storage (report PDFs, evidence) | 2026-07-18 | Supresión en curso |
| Anthropic, PBCUnited States | AI inference (report wording) | 2026-07-18 | Supresión en curso |
| Railway Corp.United States | API and worker hosting | 2026-07-18 | 2026-07-19 |
| Supabase, Inc.United States | Managed PostgreSQL (application database) | 2026-07-18 | 2026-07-19 |
| Upstash, Inc.United States | Managed Redis (job queue) | 2026-07-18 | Supresión en curso |
| Vercel Inc.United States | Web hosting and edge network | 2026-07-18 | 2026-07-19 |
Cómo le notificamos los cambios
Cuando planeamos añadir un subencargado: (1) actualizamos esta página, (2) enviamos correo a la lista de cambios y (3) esperamos al menos 14 días antes del inicio. Si se opone, buscaremos alternativa; si no es posible, podrá resolver el servicio con reembolso prorrateado.
Manténgase informado
Reciba aviso cuando esto cambie.
Escriba a privacy@veracly.app para incorporarse a la lista de cambios. Le avisaremos al menos 14 días antes del inicio.