Conforme al artículo 28 del RGPD, debemos informarle por adelantado de los subencargados que contratamos y darle una oportunidad razonable para oponerse antes de que un nuevo proveedor empiece a tratar sus datos. La tabla siguiente es la lista canónica. La actualizamos cuando añadimos, sustituimos o eliminamos un proveedor y notificamos a todos los suscriptores de la lista de cambios al menos 14 días antes de su entrada en servicio.
Subencargados
Las empresas a las que confiamos los datos del cliente.
Lista pública y completa de todos los servicios externos que tratan datos personales en nombre de Veracly, qué hacen, dónde se ejecutan y qué datos manejan.
Última actualización: 2026-08-21
Clerk, Inc.
FinalidadAutenticación, gestión de sesiones, MFA e interfaz del perfil de usuario.
Categorías de datosNombre, correo, hash de contraseña, factores MFA, IP de inicio de sesión, huella del dispositivo.
Región de infraestructuraUnited States (multi-region) · EU residency on request
Mecanismo de transferenciaCláusulas Contractuales Tipo UE (Módulo 2/3, 2021) y el Marco UE-EE.UU. de Privacidad de Datos cuando el proveedor está auto-certificado. Medidas suplementarias: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), registro de accesos y compromisos contractuales de residencia.
Fecha de efecto2026-04-27
Hetzner Online GmbH
FinalidadInfraestructura en la nube, aplicación, API, workers en segundo plano, base de datos PostgreSQL y almacenamiento de objetos compatible con S3.
Categorías de datosTodos los datos del servicio en reposo y en tránsito (datos de cuenta, hallazgos, informes generados), alojados en la UE.
Región de infraestructuraHelsinki, Finland (EU)
Mecanismo de transferenciaTratamiento dentro del EEE, sin transferencia transfronteriza.
Fecha de efecto2026-07-18
Mistral AI SAS
FinalidadGeneración de texto por IA para explicaciones en lenguaje claro, resúmenes, sugerencias de corrección y traducciones en los informes.
Categorías de datosSolo datos técnicos de la infracción y un breve fragmento HTML del elemento, sin datos de cuenta, contacto o facturación.
Región de infraestructuraFrance (EU)
Mecanismo de transferenciaTratamiento dentro del EEE, sin transferencia transfronteriza.
Fecha de efecto2026-07-18
Resend, Inc.
FinalidadEnvío de correos transaccionales, verificación, finalización de escaneo, facturación y privacidad.
Categorías de datosNombre del destinatario, correo, cuerpo y encabezados, telemetría de entrega.
Región de infraestructuraUnited States · Frankfurt edge processing
Mecanismo de transferenciaCláusulas Contractuales Tipo UE (Módulo 2/3, 2021) y el Marco UE-EE.UU. de Privacidad de Datos cuando el proveedor está auto-certificado. Medidas suplementarias: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), registro de accesos y compromisos contractuales de residencia.
Fecha de efecto2026-04-27
Stripe Payments Europe, Ltd.
FinalidadProcesamiento de pagos, suscripciones, facturación y documentos fiscales.
Categorías de datosDirección de facturación, nombre, correo, IVA/ABN, últimos dígitos de la tarjeta, tokens, historial.
Región de infraestructuraIreland (EU) · United States (cross-border for fraud detection)
Mecanismo de transferenciaCláusulas Contractuales Tipo UE (Módulo 2/3, 2021) y el Marco UE-EE.UU. de Privacidad de Datos cuando el proveedor está auto-certificado. Medidas suplementarias: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), registro de accesos y compromisos contractuales de residencia.
Fecha de efecto2026-04-27
Prighter EU Rep GmbH · Prighter Ltd
FinalidadRepresentante conforme al artículo 27 del RGPD y del RGPD del Reino Unido. Recibe en nuestro nombre las solicitudes de los interesados y la correspondencia de las autoridades de control, y aloja el certificado de representación que se muestra en nuestras páginas legales.
Categorías de datosLos datos de identidad y contacto que facilite en una solicitud de ejercicio de derechos, así como el contenido de dicha solicitud. Dado que el certificado de representación se carga desde su dominio, su dirección IP y los metadatos de su navegador también se les comunican cuando consulta una de nuestras páginas legales.
Región de infraestructuraVienna, Austria (EU) · London, United Kingdom
Mecanismo de transferenciaEEE (sin transferencia) · Reino Unido — adecuación
Fecha de efecto2026-04-30
A petición
La fecha de efecto es la fecha en que el proveedor comenzó a tratar datos personales en nuestro nombre. Para los proveedores ya contratados cuando se creó Veracly, indicamos el 27 de abril de 2026, fecha del registro más antiguo de nuestro historial de código fuente. Prighter EU Rep GmbH y Prighter Ltd se incorporaron a esta lista el 21 de agosto de 2026; actúan como nuestros representantes conforme al artículo 27 desde el 30 de abril de 2026 y se omitieron por error en versiones anteriores de esta página.
Encargados anteriores
Proveedores que hemos dejado de usar. Conservamos este registro en lugar de borrar la fila, porque un responsable necesita poder determinar cuándo un proveedor dejó de tratar sus datos y cuándo se destruyó la copia almacenada. Un servicio dado de baja que todavía conserva una base de datos sigue siendo encargado, así que la fecha de supresión es la que importa.
| Proveedor | Función | Tráfico cesado | Copia suprimida |
|---|---|---|---|
| Amazon Web Services, Inc.United States | Object storage (report PDFs, evidence) | 2026-07-18 | Supresión en curso |
| Anthropic, PBCUnited States | AI inference (report wording) | 2026-07-18 | Supresión en curso |
| Railway Corp.United States | API and worker hosting | 2026-07-18 | 2026-07-19 |
| Supabase, Inc.United States | Managed PostgreSQL (application database) | 2026-07-18 | 2026-07-19 |
| Upstash, Inc.United States | Managed Redis (job queue) | 2026-07-18 | Supresión en curso |
| Vercel Inc.United States | Web hosting and edge network | 2026-07-18 | 2026-07-19 |
Cómo le notificamos los cambios
Cuando planeamos añadir un subencargado: (1) actualizamos esta página, (2) enviamos correo a la lista de cambios y (3) esperamos al menos 14 días antes del inicio. Si se opone, buscaremos alternativa; si no es posible, podrá resolver el servicio con reembolso prorrateado.
Manténgase informado
Reciba aviso cuando esto cambie.
Escriba a privacy@veracly.app para incorporarse a la lista de cambios. Le avisaremos al menos 14 días antes del inicio.