Subprocesadores
Última actualización: 2026-09-27
Borrador pendiente de revisión legal. El contenido de esta página refleja nuestra práctica real, pero todavía no ha sido validado por asesoría jurídica. Si necesitas un documento vinculante, escríbenos a dpo@gestionpro.org.
Qué es esta página
Para prestarte el servicio, GestionPro TEK, S.L. recurre a proveedores externos que pueden tratar datos personales por cuenta de nuestros clientes. El artículo 28.4 del RGPD nos obliga a identificarlos y a responder de ellos igual que de nuestro propio tratamiento. Aquí tienes la lista completa, actualizada, de esos subprocesadores. Todos están vinculados por contrato a obligaciones de protección de datos no menos estrictas que las nuestras.
Subprocesadores actuales
Cada proveedor trata únicamente los datos necesarios para la finalidad indicada. Pulsa sobre el nombre para consultar su política de privacidad.
| Proveedor | Finalidad | Ubicación | Garantía de transferencia |
|---|---|---|---|
| SupabaseSupabase, Inc. | Base de datos, autenticación, almacenamiento de archivos y funciones de servidor. Es donde residen los datos de tu empresa. | UK (AWS eu-west-2) | Decisión de adecuación del Reino Unido, complementada con cláusulas contractuales tipo. |
| CloudflareCloudflare, Inc. | Alojamiento web, CDN, protección frente a ataques y almacenamiento de objetos. | Global (edge) | Cláusulas contractuales tipo (SCC) de la Comisión Europea y evaluación de impacto de la transferencia. |
| StripeStripe Payments Europe, Ltd. | Cobro de suscripciones y gestión de facturación. Los datos de tarjeta los trata Stripe directamente; nosotros no los vemos. | IE (EEA) | Tratamiento dentro del EEE. No hay transferencia internacional. |
| Resend | Envío de correo transaccional: avisos, invitaciones y notificaciones del sistema. | US | Cláusulas contractuales tipo (SCC) de la Comisión Europea y evaluación de impacto de la transferencia. |
| Sentry | Monitorización de errores de la aplicación. Los datos sensibles se depuran antes del envío. | US | Cláusulas contractuales tipo (SCC) de la Comisión Europea y evaluación de impacto de la transferencia. |
| Google AnalyticsGoogle Ireland Ltd. | Analítica del sitio web público. Solo se activa si aceptas las cookies analíticas. | IE / US | EU-US Data Privacy Framework y cláusulas contractuales tipo. |
| Firebase Cloud MessagingGoogle Ireland Ltd. | Notificaciones push en la aplicación móvil. | IE / US | EU-US Data Privacy Framework y cláusulas contractuales tipo. |
| OpenAI | Funciones de IA y asistente de voz. Los datos no se emplean para entrenar modelos. | IE / US | Cláusulas contractuales tipo (SCC) de la Comisión Europea y evaluación de impacto de la transferencia. |
| AnthropicAnthropic PBC | Funciones de IA del chat y los agentes. Los datos no se emplean para entrenar modelos. | US | Cláusulas contractuales tipo (SCC) de la Comisión Europea y evaluación de impacto de la transferencia. |
| OpenRouter | Enrutado de peticiones hacia distintos modelos de IA. | US | Cláusulas contractuales tipo (SCC) de la Comisión Europea y evaluación de impacto de la transferencia. |
| Upstash | Caché temporal de respuestas de IA para reducir latencia y coste. | EEA / US | Cláusulas contractuales tipo (SCC) de la Comisión Europea y evaluación de impacto de la transferencia. |
| Tripo AI | Generación de modelos 3D a partir de imágenes o texto. | US | Cláusulas contractuales tipo (SCC) de la Comisión Europea y evaluación de impacto de la transferencia. |
Dónde residen tus datos
Los datos de producción de tu empresa se alojan en infraestructura de Supabase sobre AWS en la región de Londres (eu-west-2), Reino Unido. Esto implica una transferencia fuera del Espacio Económico Europeo. Está amparada por la decisión de adecuación de la Comisión Europea sobre el Reino Unido, que reconoce a ese país un nivel de protección equivalente al del RGPD, y se refuerza con cláusulas contractuales tipo. Si tu organización necesita alojamiento exclusivamente en el EEE, escríbenos: es viable en plan Enterprise.
Cambios en la lista
Antes de incorporar o sustituir un subprocesador que trate datos de clientes, publicaremos el cambio en esta página y lo comunicaremos con al menos 30 días de antelación a los clientes con DPA firmado. Durante ese plazo puedes oponerte razonadamente al nuevo proveedor escribiendo a dpo@gestionpro.org. Si no logramos ofrecerte una alternativa viable, podrás resolver el contrato sin penalización respecto del servicio afectado.
Contacto
Para cualquier consulta sobre subprocesadores, transferencias internacionales o para solicitar un DPA firmado: dpo@gestionpro.org. GestionPro TEK, S.L. — NIF B27603885 — Calle Holanda, 57, 08917 Badalona (Barcelona), España.
Soluciones
Compañía
© 2026 GestionPro. Todos los derechos reservados.