Subencargados de Tratamiento
Listado actualizado de proveedores tecnológicos que participan en el tratamiento de datos personales de Terra Auditores, S.L.P.
Conforme al art. 28.4 del RGPD, publicamos el listado completo y actualizado de subencargados que intervienen en el tratamiento de los datos personales gestionados por nuestras plataformas. Todos ellos están vinculados por contratos que garantizan el cumplimiento del RGPD y la LOPDGDD.
El listado va por producto: cada plataforma usa unos proveedores distintos y agruparlos daría a entender que todos intervienen en todo.
T-Asesor y T-Agro
| Proveedor | Función | Ubicación | Garantía de transferencia |
|---|---|---|---|
| Supabase Inc. | Base de datos PostgreSQL y almacenamiento de documentos. | UE (Irlanda) | DPA estándar del plan Pro (aceptado al contratar). |
| Google Cloud | OCR de facturas mediante Document AI. | UE | Cloud Data Processing Addendum (aceptado al activar APIs). |
| Anthropic | Validación IA del OCR (modelo Claude Haiku). | EU/EEUU (según endpoint) | Cláusulas Contractuales Tipo UE 2021/914. |
| Meta Platforms Inc. | Transmisión de mensajes WhatsApp Business API. | EEUU (tránsito) | Adherido al Data Privacy Framework UE-EEUU. |
| Vercel Inc. | Hosting de las aplicaciones web y edge functions. | Global | DPA incluido en los Terms (aceptado al usar el servicio). |
| Resend | Envío de correos transaccionales y webhook de correo entrante. | UE/EEUU | DPA en los Terms + CCT UE 2021/914. |
| Microsoft 365 (OneDrive) | Destino de los backups offsite cifrados (AES-256). | UE | Cubierto por el DPA de M365 corporativo de Terra Auditores. |
| Capgo (Intuition Machines, Inc.) | Distribución OTA de actualizaciones de la app móvil. | UE | DPA estándar aceptado al contratar el plan Cloud. |
| hCaptcha (Intuition Machines, Inc.) | Verificación anti-bot en el proceso de login. Procesa IP y señales de comportamiento. | EEUU | Cláusulas Contractuales Tipo UE 2021/914. |
| Sentry (Functional Software, Inc.) | Monitoreo de errores y crashes. Scrubbing automático de PII (emails, NIF, tokens) mediante configuración beforeSend antes del envío. No se activa Session Replay. |
EEUU | Adherido al Data Privacy Framework UE-EEUU (Sentry.io / Functional Software). |
T-Faber (control horario)
T-Faber trata datos laborales y no procesa facturas ni documentos, así que su cadena es notablemente más corta: no intervienen OCR, ni proveedores de IA, ni mensajería instantánea.
| Proveedor | Función | Ubicación | Garantía de transferencia |
|---|---|---|---|
| Supabase Inc. | Base de datos PostgreSQL, autenticación, almacenamiento y correo de invitación. | UE (Irlanda) | DPA estándar del plan Pro (aceptado al contratar). |
| Vercel Inc. | Hosting de la aplicación web y edge functions. | Global | DPA incluido en los Terms (aceptado al usar el servicio). |
| Resend | Envío de los correos del servicio: invitación de acceso y recuperación de contraseña. Recibe la dirección del destinatario y el texto del mensaje. | UE (Irlanda) | DPA incluido en los Terms (aceptado al usar el servicio). |
| Google LLC | Entrega de notificaciones push al dispositivo Android. Recibe el aviso, no su contenido: la notificación viaja sin datos personales y el mensaje lo compone la aplicación ya en el teléfono. | EEUU (tránsito) | Adherido al Data Privacy Framework UE-EEUU. |
| Apple Inc. | Entrega de notificaciones push al dispositivo iPhone, en los mismos términos que el anterior. | EEUU (tránsito) | Adherido al Data Privacy Framework UE-EEUU. |
Cualquier modificación de este listado (alta o baja de subencargados) se comunicará previamente a los Responsables del Tratamiento con al menos 15 días de antelación, conforme al art. 28.2 RGPD.
Para más información puede escribirnos a info@terraconsultores.es.