Subencargados del tratamiento
Un subencargado es un tercero que trata datos de clientes por cuenta nuestra. La lista siguiente incluye a todas las partes que acceden a datos de los tenants de clientes o a la telemetría operativa de DPP Agent. Publicamos aquí las altas o bajas significativas antes de que entren en vigor y lo notificamos a los clientes según el contrato.
Última actualización: 2026-10-04
| Proveedor | Finalidad | Región | DPA |
|---|---|---|---|
| Vercel Inc. Infraestructura | Alojamiento de la aplicación, red edge, funciones serverless, programación de tareas cron | Funciones de servidor: Fráncfort (fra1). Páginas públicas: ubicación edge más cercana al lector | Ver DPA |
| Supabase Inc. Datos | Base de datos Postgres gestionada, autenticación, almacenamiento. Aloja las tablas tenants, dpp_runtime y de auditoría. | eu-central-1 (Fráncfort, AWS) | Ver DPA |
| Google LLC (Gemini API) IA | Proveedor de IA predeterminado (API Gemini) para AI Suggest, descubrimiento de marca y extracción de fuentes. Recibe el texto con el que trabaja una función de IA. | EE. UU. | Ver DPA |
| Anthropic PBC IA | Proveedor de IA alternativo, usado solo cuando un tenant lo selecciona con su propia clave de API (BYOK). | EE. UU. | Ver DPA |
| OpenAI, L.L.C. IA | Proveedor de LLM alternativo (solo se usa cuando un tenant lo selecciona expresamente mediante BYOK). | EE. UU. (sin conservación de datos en la API) | Ver DPA |
| Stripe Payments Europe, Ltd. Pagos | Pagos con tarjeta y suscripciones. Solo recibe datos de facturación. | UE (Stripe Payments Europe, Irlanda) | Ver DPA |
| Resend, Inc. Comunicación | Correos electrónicos de facturas y recordatorios de pago. | EE. UU. | Ver DPA |
| Amazon Web Services EMEA SARL (AWS SES) Comunicación | Correo electrónico transaccional (inicio de sesión con enlace mágico, invitaciones, avisos de estado). | UE (Estocolmo / Fráncfort) | Ver DPA |
| GitHub, Inc. Infraestructura | Control de versiones. No se sube al código fuente ningún dato de clientes de producción. | EE. UU. | Ver DPA |
Notificación a los clientes
Los cambios significativos (añadir un subencargado que trate el contenido de registros de clientes o trasladar datos fuera del EEE) se anuncian aquí y por correo electrónico a los propietarios de los tenants antes de que entren en vigor. Los clientes con un contrato en vigor pueden oponerse a un nuevo subencargado dentro del plazo de preaviso; las vías de oposición se describen en el contrato de encargo del tratamiento.
Proveedores controlados por el cliente (BYOK)
Los tenants que configuran sus propias credenciales de integración (Akeneo, Centra, Shopify, inriver, Delogue, TrusTrace, endpoints REST propios) autorizan directamente a esos proveedores, no a través de DPP Agent. No incluimos a los proveedores controlados por el cliente entre nuestros subencargados. Lo mismo se aplica a las claves de API de LLM que aportan los tenants (BYOK).
Contacto
Preguntas sobre un subencargado, el DPA o los mecanismos de transferencia: sales@blippa.com.