Subencargados del tratamiento

1. Qué es esta lista

Conforme al artículo 28.2 del RGPD y a la cláusula 8 del contrato de servicios, Teferi Samuel Laforga Ena (SpringMarket) publica aquí los subencargados que intervienen en la prestación del servicio. El cliente autoriza su uso con carácter general al firmar el contrato.

2. Proveedores de infraestructura

• Vercel Inc. (EE. UU., con datos servidos desde la región de Fráncfort) — alojamiento de la web y de la aplicación, registros técnicos y red de entrega. Cláusulas Contractuales Tipo.
• Neon Inc. (EE. UU., base de datos alojada en la Unión Europea) — base de datos PostgreSQL con la información de cuentas, proyectos, tareas, mensajes y facturación. Cláusulas Contractuales Tipo.
• Stripe Payments Europe, Ltd. (Irlanda) — pagos, suscripciones y facturación. Trata nombre, email, dirección de facturación e identificadores de pago; SpringMarket nunca almacena datos de tarjeta.
• Resend, Inc. (EE. UU.) — envío de correo transaccional (invitaciones, avisos, informes). Trata email y contenido del mensaje. Cláusulas Contractuales Tipo.
• Cal.com, Inc. (EE. UU.) — agenda de la llamada inicial, solo si el visitante decide cargar el calendario. Trata nombre, email y franja elegida.
• Functional Software, Inc. (Sentry, EE. UU.) — seguimiento de errores de la plataforma. Recibe el mensaje de error, la traza técnica y la ruta en la que ocurrió; está configurado para NO enviar datos personales (sin cookies de usuario ni contenido de formularios) y los eventos del navegador viajan por nuestro propio dominio. Cláusulas Contractuales Tipo.

3. Proveedores del servicio SELAI (atención con IA)

• Proveedores de modelos de lenguaje y voz contratados para cada cliente, con tratamiento sin reutilización para entrenamiento y retención mínima.
• Proveedor de telefonía y mensajería (WhatsApp Business API / operador SIP) para recibir y emitir las comunicaciones.
• El detalle concreto de cada cliente se recoge en su anexo de encargo, porque depende del canal y del país contratados.

4. Personal propio

El equipo de SpringMarket accede a los datos estrictamente necesarios para su tarea, con control de acceso por rol y registro de auditoría. Todas las personas del equipo firman compromiso de confidencialidad.

5. Cambios

Cualquier alta o cambio de subencargado se comunicará por correo con una antelación mínima de 30 días naturales. Durante ese plazo el cliente puede oponerse motivadamente escribiendo a teferi@springmarket.es; si la objeción no puede resolverse, el cliente podrá resolver el contrato sin penalización.

6. Transferencias internacionales

Cuando un subencargado esté fuera del Espacio Económico Europeo se aplican Cláusulas Contractuales Tipo de la Comisión Europea junto con las medidas complementarias que correspondan (cifrado en tránsito y en reposo, minimización y control de acceso).