[ LEAVEPILOT · LEGAL ]
Subencargados del tratamiento
- Última actualización
- 21 de agosto de 2026
Esta lista se lee del Anexo C del acuerdo de encargo del tratamiento: es la misma fuente que el cliente acepta, no una copia aparte. Toda incorporación o sustitución se comunica con al menos treinta días de antelación y puede ser objetada conforme al artículo 6 del acuerdo.
| Denominación | Función | Lugar de tratamiento | Base de la transferencia |
|---|---|---|---|
Databricks, Inc., a través de Neon, LLC | alojamiento y gestión de la base de datos: todos los datos introducidos en la plataforma, incluidos los del personal del Responsable | Unión Europea, región | Cláusulas contractuales tipo de la Unión Europea, incorporadas al acuerdo del proveedor, que en su artículo 8.1 las señala como base de toda transferencia sujeta a restricción. El proveedor se adhiere al EU-U.S. Data Privacy Framework, pero su certificación cubre únicamente los datos no referidos a la relación laboral: no es por tanto una base utilizable para los datos objeto del presente Acuerdo. Fuentes: acuerdo de tratamiento del proveedor y perfil público en la lista del programa, consultados el 18 de agosto de 2026 |
Netlify, Inc. | alojamiento de la aplicación y de las funciones que procesan las solicitudes; distribución de los contenidos estáticos; depósito de los partes médicos subidos por el personal del Responsable, conservados cifrados con algoritmo AES de 256 bits | Estados Unidos, región predeterminada del proveedor para la ejecución de las funciones; red de distribución con presencia global | Cláusulas contractuales tipo de la Unión Europea (módulos 2 y 3), aplicables por previsión expresa del artículo 14.3 del acuerdo del proveedor cuando la transferencia no está cubierta por el Framework. La certificación del proveedor cubre únicamente los datos no referidos a la relación laboral, por lo que no cubre esta transferencia. Fuentes: acuerdo de tratamiento del proveedor de 9 de junio de 2026 y perfil público en la lista del programa, consultados el 18 de agosto de 2026 |
Plus Five Five, Inc., que opera como Resend | envío de las comunicaciones de servicio al personal del Responsable: nombre y dirección de correo electrónico de la persona destinataria y contenido de la comunicación. No se emplea cuando el Responsable configura su propio proveedor de correo | Estados Unidos | Cláusulas contractuales tipo de la Unión Europea, que el acuerdo del proveedor señala como base de las transferencias fuera del Espacio Económico Europeo y que se entienden celebradas con la aceptación de las condiciones. La certificación del proveedor en el Framework cubre únicamente los datos no referidos a la relación laboral, por lo que no cubre esta transferencia. Fuentes: acuerdo de tratamiento del proveedor de 31 de diciembre de 2025 y perfil público en la lista del programa, consultados el 18 de agosto de 2026 |
Anthropic PBC | elaboración del texto del comentario de los informes, sobre datos agregados y carentes de elementos identificativos | Estados Unidos, llamada directa al proveedor sin intermediarios | Cláusulas contractuales tipo de la Unión Europea (módulos 2 y 3), incorporadas automáticamente a las condiciones comerciales del proveedor. El proveedor no se adhiere al Framework: las cláusulas son la única base y no hay verificación de cobertura que realizar. Fuente: acuerdo de tratamiento del proveedor en vigor desde el 24 de febrero de 2025, consultado el 18 de agosto de 2026 |
Para el conjunto completo de obligaciones impuestas a los subencargados véase el artículo 6 del acuerdo de encargo.
Cadena de tratamiento
Cada proveedor publica a su vez la lista de sus propios subencargados:
PostHog no es uno de los subencargados indicados arriba. Recibe los eventos de diagnóstico de la plataforma, que LeavePilot trata como responsable autónomo conforme al Anexo D del acuerdo de encargo: la base jurídica es el interés legítimo, no el artículo 6 del Anexo C, y la información a los interesados se realiza mediante la política de privacidad. El preaviso de treinta días descrito más abajo se refiere solo a los cuatro proveedores indicados arriba. PostHog también publica su propia lista de subencargados, por la misma transparencia: PostHog.
Enlaces verificados el 21 de agosto de 2026.
Cambios en la lista
Toda incorporación o sustitución se comunica a las organizaciones clientes con al menos treinta días de antelación, con derecho de oposición, conforme al artículo 6 del acuerdo de encargo.