Sub-encargados de tratamiento
Esta página lista los sub-encargados actuales en los que Salonnare (VanIersel Development) se apoya para ofrecer la plataforma SaaS. Con cada uno hay un contrato de encargo (DPA) con Cláusulas Contractuales Tipo (CCT) de la UE, y/o el encargado está certificado bajo el EU-US Data Privacy Framework (DPF), conforme a los arts. 28 y 46 RGPD. Los cambios se anuncian con al menos 30 días de antelación en esta página y por e-mail a los clientes de pago.
| Sub-encargado | Ubicación | Finalidad / servicio | Categorías de datos | Mecanismo de transferencia | Certificaciones | DPA |
|---|---|---|---|---|---|---|
| STRATO AG | Duitsland / Germany | Hosting VPS (servidor de producción) | Datos completos de la aplicación (cifrados en reposo) | UE | ISO 27001 | DPA → |
| Cloudflare, Inc. | EU edge / USA | CDN, WAF, protección DDoS, DNS | Dirección IP, metadatos de petición | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Stripe Payments Europe Ltd. | Ierland / Ireland (EU + USA via SCC) | Facturación de suscripción y Stripe Connect (pagos tenant) | Nombre, e-mail, facturación, tarjeta/IBAN (cifrados por Stripe) | CCT | PCI-DSS Nivel 1, SOC 2 Type II, ISO 27001 | DPA → |
| Mollie B.V. | Nederland / Netherlands | Pagos tenant (iDEAL, Bancontact, SEPA) | Datos de pago, nombre, e-mail | UE | PCI-DSS Nivel 1, ISO 27001 | DPA → |
| Resend, Inc. | EU regio + USA | E-mail transaccional | Nombre, e-mail, contenido del mensaje | CCT | SOC 2 Type II | DPA → |
| Anthropic PBC | USA | Claude Code (solo desarrollo, sin vínculo runtime con datos de cliente) | Sin datos de cliente - solo código fuente y prompts del desarrollador | CCT | SOC 2 Type II | DPA → |
| Google Ireland Ltd. (Analytics + Ads) | Ierland / Ireland + USA | Google Analytics 4 + seguimiento de conversiones Google Ads + Places API (solo sitio marketing salonnare.com y help.salonnare.com) | IP anonimizada, cookies GA4, cookies Google Ads (AW-conversion), dispositivo, páginas vistas, búsqueda de dirección, eventos de conversión | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Google Ireland Ltd. (Reserve with Google) | Ierland / Ireland + USA | Google Reserve / Reserve with Google (opt-in por tenant) | Metadatos de reservas de tenants que activan esta función | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
| Microsoft Ireland Operations Ltd. (Clarity) | Ierland / Ireland + USA | Analítica UX opcional (mapas de calor, repetición) | Eventos clic/scroll pseudonimizados, vídeo enmascarado | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Meta Platforms Ireland Ltd. | Ierland / Ireland + USA | WhatsApp Business Cloud API (opcional por tenant) | Número de teléfono, contenido del mensaje | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
| MJML.io | Frankrijk / France | Renderizado HTML en servidor para campañas | Solo marcado de plantilla, sin datos personales | UE | - | DPA → |
| Backblaze, Inc. / AWS EMEA Sàrl | USA / Luxemburg | Copias de seguridad cifradas fuera del sitio (opcional) | Dumps completos de base de datos cifrados | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
Mollie: responsable independiente del tratamiento
Como proveedor de servicios de pago, Mollie B.V. mantiene la posición oficial de que no es un encargado del tratamiento en el sentido del art. 28 RGPD, sino un responsable independiente del tratamiento (independent controller) de los datos de pago de los tenants y sus clientes. Por tanto, no firmamos un contrato de encargo con Mollie; la relación se rige por la propia declaración de privacidad de Mollie. Mollie aparece en esta lista por plena transparencia sobre las partes que reciben datos cuando un tenant procesa pagos a través de Mollie.
No es sub-encargado: Knab
Knab N.V. (Países Bajos) es la cuenta bancaria empresarial de VanIersel Development y se utiliza exclusivamente para nuestra propia administración de facturación e IVA. Knab no trata datos de tenants de Salonnare y, por tanto, no es un sub-encargado en el sentido del art. 28 RGPD. Los pagos de tenants se procesan exclusivamente vía Stripe y Mollie (ver tabla anterior).
Los cambios en esta lista (alta o sustitución) se anuncian con al menos 30 días de antelación por e-mail al contacto principal de cada cliente de pago y se publican aquí. Durante esos 30 días puedes oponerte motivadamente; si la oposición no se resuelve, tienes derecho a rescindir sin preaviso (ver sección 6 de nuestro DPA).
Para suscribirte a cambios: e-mail con asunto «Subscribe sub-processor updates» a [email protected]. Recibirás cada cambio directamente en tu bandeja.
¿Preguntas, objeción o solicitud de copia DPA? [email protected].