Subencargados del tratamiento
Última actualización: 7 de octubre de 2026. Esta es una traducción de la versión en inglés. En caso de discrepancia, prevalece la versión en inglés.
BuiltSign (Crul.Dev, inscrita en la Cámara de Comercio neerlandesa con el número KVK 97533114) recurre a los siguientes subencargados del tratamiento externos para prestar su servicio. Todos los subencargados del tratamiento están vinculados contractualmente por obligaciones iguales o más estrictas que las de nuestro contrato de encargo del tratamiento (DPA).
1. ¿Qué son los subencargados del tratamiento?
Un subencargado del tratamiento es cualquier tercero al que BuiltSign recurre para tratar datos personales por cuenta de nuestros clientes. Solo recurrimos a subencargados del tratamiento que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de conformidad con el artículo 28, apartado 2, del RGPD.
2. Subencargados del tratamiento actuales
A 7 de octubre de 2026. Los cambios se anuncian con al menos 30 días de antelación.
Supabase Inc.
Database & authentication
- Ubicación principal
- EU (Frankfurt)
- Base de la transferencia
- SCC 2021/914
Amazon Web Services EMEA SARL
Object storage (S3)
- Ubicación principal
- EU (Stockholm)
- Base de la transferencia
- Adequacy (EEA)
Render Services Inc.
Backend hosting
- Ubicación principal
- EU region
- Base de la transferencia
- SCC 2021/914
Vercel Inc.
Frontend hosting & edge
- Ubicación principal
- EU region / global CDN
- Base de la transferencia
- SCC 2021/914
Mollie B.V.
Payment processing
- Ubicación principal
- NL (EU)
- Base de la transferencia
- EEA, no transfer
Didit B.V.
Identity & biometric verification (optional)
- Ubicación principal
- NL / EU
- Base de la transferencia
- EEA, no transfer
Twilio Ireland Ltd.
SMS one-time passwords (optional)
- Ubicación principal
- EU (Dublin)
- Base de la transferencia
- Adequacy (EEA)
Upstash Inc.
Rate limiting (short-lived IP data, TTL ≤ 24h)
- Ubicación principal
- EU (Frankfurt)
- Base de la transferencia
- SCC 2021/914
DigiCert Inc.
RFC 3161 trusted timestamps
- Ubicación principal
- US (document hash only)
- Base de la transferencia
- SCC 2021/914
hCaptcha (Intuition Machines Inc.)
Bot protection
- Ubicación principal
- EU edge
- Base de la transferencia
- SCC 2021/914
Resend Inc.
Transactional email
- Ubicación principal
- EU region
- Base de la transferencia
- SCC 2021/914
Functional Software Inc. (Sentry)
Error monitoring (technical error data, scrubbed)
- Ubicación principal
- EU (Frankfurt)
- Base de la transferencia
- SCC 2021/914
| Subencargado del tratamiento | Servicio | Ubicación principal | Base de la transferencia |
|---|---|---|---|
| Supabase Inc. | Database & authentication | EU (Frankfurt) | SCC 2021/914 |
| Amazon Web Services EMEA SARL | Object storage (S3) | EU (Stockholm) | Adequacy (EEA) |
| Render Services Inc. | Backend hosting | EU region | SCC 2021/914 |
| Vercel Inc. | Frontend hosting & edge | EU region / global CDN | SCC 2021/914 |
| Mollie B.V. | Payment processing | NL (EU) | EEA, no transfer |
| Didit B.V. | Identity & biometric verification (optional) | NL / EU | EEA, no transfer |
| Twilio Ireland Ltd. | SMS one-time passwords (optional) | EU (Dublin) | Adequacy (EEA) |
| Upstash Inc. | Rate limiting (short-lived IP data, TTL ≤ 24h) | EU (Frankfurt) | SCC 2021/914 |
| DigiCert Inc. | RFC 3161 trusted timestamps | US (document hash only) | SCC 2021/914 |
| hCaptcha (Intuition Machines Inc.) | Bot protection | EU edge | SCC 2021/914 |
| Resend Inc. | Transactional email | EU region | SCC 2021/914 |
| Functional Software Inc. (Sentry) | Error monitoring (technical error data, scrubbed) | EU (Frankfurt) | SCC 2021/914 |
3. Cambios en esta lista
Las incorporaciones o sustituciones previstas de subencargados del tratamiento se anuncian con al menos 30 días de antelación mediante el mecanismo establecido en nuestro DPA. Los clientes con un DPA vigente pueden formular una objeción motivada dentro de dicho plazo por razones legítimas relacionadas con la privacidad.
4. Preguntas
Si tiene preguntas sobre nuestros subencargados del tratamiento o desea solicitar una copia de nuestro DPA, póngase en contacto con nosotros en legal@builtsign.com.