Encargados del tratamiento
Art. 28 RGPD · Última actualización: 27/08/2026
Para prestar el servicio Repara, Gesturas Technology Group, S.L. ("GTG") recurre a los proveedores que se relacionan a continuación. Todos están vinculados por un contrato conforme al art. 28 RGPD y por las obligaciones del Acuerdo de Encargo de Tratamiento (DPA). La incorporación o sustitución de cualquiera de ellos se notifica a los Clientes con un preaviso mínimo de quince (15) días.
1. Subencargados del tratamiento
Tratan datos personales por cuenta del Cliente —es decir, los datos de los clientes de su taller y de los usuarios de su cuenta— en el marco del DPA.
1&1 IONOS SE
- Servicio prestado: servidores, almacenamiento y conectividad donde reside la plataforma.
- Sede y ubicación de los datos: Montabaur (Alemania); centros de datos en la Unión Europea.
- Datos tratados: todos los datos almacenados en la plataforma.
- Transferencia internacional: no.
- Información del proveedor: ionos.es/terminos-gtc/proteccion-de-datos
Backblaze Inc.
- Servicio prestado: custodia de las copias de seguridad diarias.
- Sede y ubicación de los datos: San Mateo, California (Estados Unidos); almacenamiento contratado en su región europea.
- Datos tratados: copia de la base de datos del servicio, en contenedor privado con cifrado en reposo y retención de 30 días.
- Transferencia internacional: los datos no salen de la Unión Europea; por la sede del proveedor se aplican, no obstante, Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914).
- Información del proveedor: backblaze.com/policies/privacy-notice
Brevo SAS
- Servicio prestado: envío de los correos que la plataforma dirige al Cliente y a los usuarios de su cuenta (alta, avisos del periodo de prueba, resúmenes de actividad, notificaciones del servicio).
- Sede y ubicación de los datos: París (Francia); servidores en la Unión Europea.
- Datos tratados: dirección de correo del destinatario, contenido del mensaje —que puede incluir datos de las órdenes de reparación— y metadatos de entrega.
- Transferencia internacional: no.
- Información del proveedor: brevo.com/legal/privacypolicy
Google LLC / Google Ireland Ltd.
- Servicio prestado: correo corporativo y herramientas internas de GTG, a través de las cuales se tramitan las comunicaciones de soporte con el Cliente.
- Sede: Mountain View, California (Estados Unidos); Google Ireland Ltd. para la Unión Europea.
- Datos tratados: las comunicaciones intercambiadas con el Cliente y lo que este incluya en ellas.
- Transferencia internacional: sí. Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914) y adhesión al EU-U.S. Data Privacy Framework.
- Información del proveedor: cloud.google.com/terms/data-processing-addendum
2. Proveedores ajenos al encargo
Los siguientes proveedores tratan datos del Cliente como cliente de GTG —su facturación y su suscripción—, y no datos de los clientes de su taller. GTG actúa frente a ellos como responsable del tratamiento, no como encargado, por lo que no son subencargados a efectos del DPA. Se publican por transparencia.
- Stripe Payments Europe Ltd. (Dublín, Irlanda; filial de Stripe Inc., EE. UU.) — cobro de las cuotas de suscripción, gestión de tarjetas y domiciliaciones SEPA y prevención del fraude. Transferencia a EE. UU. amparada en Cláusulas Contractuales Tipo y en el EU-U.S. Data Privacy Framework. stripe.com/privacy
- KERMOSA, S.A. (España, NIF A29184801) — gestoría y contabilidad de GTG. Trata los datos fiscales que constan en las facturas que GTG emite al Cliente. Sin transferencia internacional.
3. Comunicaciones a Administraciones Públicas
No constituyen subcontratación, sino cumplimiento de obligaciones legales:
- Agencia Estatal de Administración Tributaria: remisión de los registros de facturación cuando el Cliente tenga activado el sistema VeriFactu (Real Decreto 1007/2023 y Orden HAC/1177/2024). El obligado tributario es el Cliente; la plataforma actúa como medio de remisión.
- Entidades bancarias: en la ejecución de los cobros y pagos del servicio.
- Juzgados, Tribunales y autoridades administrativas: ante requerimiento legal.
Consultas sobre este listado: rgpd@gesturas.com · ← Volver a Repara