Subencargados del tratamiento
Última actualización: 7 de octubre de 2026
La versión alemana de este documento es el original jurídicamente vinculante. Las traducciones a otros idiomas se ofrecen por cortesía; en caso de discrepancia, prevalece la versión alemana.
Resumen
Capwork e.U. (titular: Nikolas Kain) recurre a los subencargados que se indican a continuación para prestar el servicio Capwork. Esta lista se facilita conforme al art. 28, apdo. 2, del RGPD y a nuestro contrato de encargo del tratamiento (AVV).
Cada subencargado está obligado contractualmente a mantener un nivel de protección equivalente a los requisitos del RGPD. Las transferencias a terceros países se realizan exclusivamente sobre la base de garantías adecuadas (Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo conforme a los módulos 2/3).
Lista de subencargados
| Proveedor | Finalidad | Categorías de datos | Región / ubicación | Base jurídica de la transferencia |
|---|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd.) | Alojamiento, base de datos, entorno de ejecución de la aplicación, registro de eventos, gestión de secretos, almacenamiento | Todos los datos personales tratados en el marco del uso del servicio (datos de contacto, reservas, facturas, contenidos) | europe-west1, europe-west4, eur3 | DPF UE-EE. UU. + CCT (módulos 2/3) |
| Firebase Authentication / Identity Platform (Google Ireland Ltd.) | Autenticación de usuarios, tokens de sesión | Dirección de correo electrónico, tokens de autenticación, dirección IP, marcas de tiempo de inicio de sesión | EU | DPF UE-EE. UU. + CCT (módulos 2/3) |
| Vertex AI — Gemini & Anthropic Claude (Google Ireland Ltd.) | Inferencia de IA (Google Gemini, así como modelos de socios como Anthropic Claude, operados a través de Vertex AI) para el análisis de comentarios, los informes, el OCR y el contexto de los pedidos, así como la transcripción de notas dictadas | Entradas de texto en las funciones de IA (anonimizadas/agregadas cuando es posible), así como grabaciones de notas dictadas (no almacenadas por Capwork) | europe-west1, europe-west4, eu | DPF UE-EE. UU. + CCT (módulos 2/3) |
| Stripe Payments Europe Ltd. | Procesamiento de pagos, facturación, gestión del IVA/OSS de la UE | Nombre, correo electrónico, dirección de facturación, NIF-IVA, datos del medio de pago (tratados por la propia Stripe, nunca por Capwork) | Ireland (EU) | Dentro de la UE: sin transferencia |
| Twilio Ireland Limited | Envío y recepción de mensajes SMS y WhatsApp | Número de teléfono, contenido del mensaje, estado de entrega | Ireland (EU) | Dentro de la UE: sin transferencia |
| Bird B.V. | Envío de correos electrónicos transaccionales y SMS (confirmaciones de citas, recordatorios, ofertas de citas más tempranas, códigos de inicio de sesión para el portal de clientes, notificaciones sobre intervenciones como desplazamiento, retraso, informe de trabajo y enlace de confirmación) en nombre del negocio; además, envío y recepción de los mensajes de los propios canales de correo electrónico y SMS del negocio, incluidos los SMS a través de un número dedicado que Capwork mantiene para el negocio. Si el negocio utiliza su propia cuenta de Bird, Bird trata esos mensajes sobre la base del contrato entre el negocio y Bird. | Dirección de correo electrónico, número de teléfono, contenido del mensaje, estado de entrega | Amsterdam, Netherlands (EU, data region eu1) | Proveedor de la UE; CCT para sus subencargados fuera del EEE |
| Google Workspace / Gmail (Google Ireland Ltd.) | Envío de correos de la plataforma a usuarios registrados (mensajes de bienvenida y de incorporación) | Nombre, dirección de correo electrónico, contenido del mensaje (incluidos los documentos legales aceptados como archivos adjuntos) | EU | DPF UE-EE. UU. + CCT (módulos 2/3) |
| Google Maps Platform (Google Ireland Ltd.) | Búsqueda de direcciones, cálculo de mapas y distancias (geocodificación, matriz de distancias) para las funciones de citas, pedidos y vehículos | Datos de direcciones introducidos o almacenados; al cargarse en páginas públicas, la dirección IP del dispositivo | EU / global | DPF UE-EE. UU. + CCT (módulos 2/3) |
Cambios y derecho de oposición
Capwork notifica a los responsables del tratamiento, con al menos 30 días de antelación, la incorporación de un nuevo subencargado, por correo electrónico a la dirección de contacto registrada y mediante la actualización de esta lista.
Los responsables del tratamiento pueden oponerse dentro de este plazo. En caso de oposición legítima, las partes buscarán conjuntamente una solución; si no fuera posible, ambas partes tienen un derecho de resolución extraordinaria.