Sub-encargados de tratamiento
Esta página lista los sub-encargados actuales en los que Salonnare (VanIersel Development) se apoya para ofrecer la plataforma SaaS. Con cada uno hay un contrato de encargo (DPA) con Cláusulas Contractuales Tipo (CCT) de la UE, y/o el encargado está certificado bajo el EU-US Data Privacy Framework (DPF), conforme a los arts. 28 y 46 RGPD. Los cambios se anuncian con al menos 30 días de antelación en esta página y por e-mail a los clientes de pago.
| Sub-encargado | Ubicación | Finalidad / servicio | Categorías de datos | Mecanismo de transferencia | Certificaciones | DPA |
|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Duitsland / Germany (EU) | Alojamiento VPS (servidor de producción) | Datos completos de la aplicación (cifrados en reposo) | UE | ISO 27001 | DPA → |
| Cloudflare, Inc. | EU edge / USA | CDN, WAF, protección DDoS, DNS | Dirección IP, metadatos de petición | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Stripe Payments Europe Ltd. | Ierland / Ireland (EU + USA via SCC) | Facturación de suscripción y Stripe Connect (pagos tenant) | Nombre, e-mail, facturación, tarjeta/IBAN (cifrados por Stripe) | CCT | PCI-DSS Nivel 1, SOC 2 Type II, ISO 27001 | DPA → |
| Mollie B.V. | Nederland / Netherlands | Pagos tenant (iDEAL, Bancontact, SEPA) | Datos de pago, nombre, e-mail | UE | PCI-DSS Nivel 1, ISO 27001 | DPA → |
| SumUp Limited | Ierland / Ireland (EU) | Pagos con tarjeta mediante terminal SumUp (opcional por tenant) | Importe de la transacción, estado del pago, ID del terminal (datos de tarjeta cifrados por SumUp) | UE | PCI-DSS Nivel 1 | DPA → |
| Resend, Inc. | EU regio + USA | E-mail transaccional | Nombre, e-mail, contenido del mensaje | CCT | SOC 2 Type II | DPA → |
| Anthropic PBC | USA | Ayuda de IA para asignar columnas en un archivo de importación (función opcional); además herramienta de desarrollo sin datos de clientes | Nombres de columna y un perfil de tipo por columna; en archivos de productos y servicios también algunas filas de ejemplo tras eliminar los datos personales; nunca datos de los clientes del salón. Sin entrenamiento con datos de la API; conservación según las condiciones de la API de Anthropic | CCT | SOC 2 Type II | DPA → |
| Google Ireland Ltd. (Analytics + Ads) | Ierland / Ireland + USA | Google Analytics 4 + seguimiento de conversiones Google Ads + Places API (sitio marketing salonnare.com y help.salonnare.com), además de Google Analytics 4 en una propiedad independiente para la medición del uso en la app de Salonnare (web, iOS y Android), solo tras consentimiento en la app | IP anonimizada, cookies GA4, en la app un identificador de medición aleatorio con vistas de pantalla depuradas, una lista fija de acciones, plataforma, plan y rol (sin nombres, datos de clientes ni datos del salón), cookies Google Ads (AW-conversion), dispositivo, páginas vistas, búsqueda de dirección, eventos de conversión | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Google Ireland Ltd. (Reserve with Google) | Ierland / Ireland + USA | Google Reserve / Reserve with Google (opt-in por tenant) | Metadatos de reservas de tenants que activan esta función | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
| Microsoft Ireland Operations Ltd. (Clarity) | Ierland / Ireland + USA | Analítica UX opcional (mapas de calor, repetición) | Eventos clic/scroll pseudonimizados, vídeo enmascarado | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Meta Platforms Ireland Ltd. | Ierland / Ireland + USA | WhatsApp Business Cloud API (opcional por tenant) | Número de teléfono, contenido del mensaje | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
| MJML.io | Frankrijk / France | Renderizado HTML en servidor para campañas | Solo marcado de plantilla, sin datos personales | UE | - | DPA → |
| Backblaze, Inc. / AWS EMEA Sàrl | USA / Luxemburg | Copias de seguridad cifradas fuera del sitio (opcional) | Dumps completos de base de datos cifrados | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
Mollie: responsable independiente del tratamiento
Como proveedor de servicios de pago, Mollie B.V. mantiene la posición oficial de que no es un encargado del tratamiento en el sentido del art. 28 RGPD, sino un responsable independiente del tratamiento (independent controller) de los datos de pago de los tenants y sus clientes. Por tanto, no firmamos un contrato de encargo con Mollie; la relación se rige por la propia declaración de privacidad de Mollie. Mollie aparece en esta lista por plena transparencia sobre las partes que reciben datos cuando un tenant procesa pagos a través de Mollie.
No es sub-encargado: Knab
Knab N.V. (Países Bajos) es la cuenta bancaria empresarial de VanIersel Development y se utiliza exclusivamente para nuestra propia administración de facturación e IVA. Knab no trata datos de tenants de Salonnare y, por tanto, no es un sub-encargado en el sentido del art. 28 RGPD. Los pagos de tenants se procesan exclusivamente vía Stripe y Mollie (ver tabla anterior).
Los cambios en esta lista (alta o sustitución) se anuncian con al menos 30 días de antelación por e-mail al contacto principal de cada cliente de pago y se publican aquí. Durante esos 30 días puedes oponerte motivadamente; si la oposición no se resuelve, tienes derecho a rescindir sin preaviso (ver sección 6 de nuestro DPA).
Para suscribirte a cambios: e-mail con asunto «Subscribe sub-processor updates» a privacy@vaniersel.dev. Recibirás cada cambio directamente en tu bandeja.
¿Preguntas, objeción o solicitud de copia DPA? privacy@vaniersel.dev.