← Volver al inicio
Información legal · RGPD
Lista de Subencargados del Tratamiento
Última actualización:
📋 ¿Qué es esta lista?
Para prestar el servicio Amantis TPV con la calidad y seguridad que merece, contratamos servicios de terceros (hosting, copias de seguridad, pagos, email) que tratan datos personales por cuenta nuestra y, en última instancia, por cuenta del Cliente.
Esta lista es pública y se mantiene actualizada en todo momento, conforme al artículo 28 del RGPD y a nuestro Acuerdo de Encargado del Tratamiento (DPA).
Para prestar el servicio Amantis TPV con la calidad y seguridad que merece, contratamos servicios de terceros (hosting, copias de seguridad, pagos, email) que tratan datos personales por cuenta nuestra y, en última instancia, por cuenta del Cliente.
Esta lista es pública y se mantiene actualizada en todo momento, conforme al artículo 28 del RGPD y a nuestro Acuerdo de Encargado del Tratamiento (DPA).
Subencargados actuales
🖥️ Clouding.io — Hosting principal
- Razón social: Clouding Iberia S.L.
- País: España (centro de datos en Madrid / Barcelona)
- Finalidad: alojamiento del servidor (VPS) donde se ejecuta el software Amantis TPV y se almacena la base de datos PostgreSQL del Cliente
- Datos tratados: todos los datos del Cliente que circulan o se almacenan en el servicio
- Transferencia internacional: No (datos en territorio español)
- Base jurídica: ejecución del contrato
- Web: clouding.io · Política de privacidad
💾 Backblaze B2 — Copias de seguridad off-site
- Razón social: Backblaze, Inc. (con filial europea Backblaze Netherlands B.V.)
- País / Región: Amsterdam, Países Bajos (UE)
- Finalidad: almacenamiento off-site cifrado de las copias de seguridad diarias de la base de datos y configuración del servicio
- Datos tratados: snapshot completo de la base de datos del Cliente y configuración del sistema, cifrados con GPG-AES256 antes de subir (Backblaze nunca tiene acceso al contenido en claro)
- Transferencia internacional: matriz en EE. UU. — amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914)
- Base jurídica: interés legítimo (continuidad del negocio del Cliente)
- Web: backblaze.com · Política de privacidad · DPA Backblaze
💳 Stripe — Procesamiento de pagos
- Razón social: Stripe Payments Europe Ltd.
- País / Región: Irlanda (UE)
- Finalidad: procesar el cobro mensual de la suscripción al servicio Amantis TPV (tarjeta o SEPA Direct Debit)
- Datos tratados: nombre y email del titular de la cuenta, datos de pago (tarjeta o IBAN) — Amantis nunca almacena los datos completos de la tarjeta, Stripe los gestiona directamente bajo certificación PCI-DSS Level 1
- Transferencia internacional: Operaciones de prevención de fraude pueden involucrar EE. UU. — amparadas en Cláusulas Contractuales Tipo
- Base jurídica: ejecución del contrato
- Web: stripe.com · Política de privacidad · DPA Stripe
✉️ Resend — Envío de emails transaccionales
- Razón social: Resend, Inc.
- País / Región: EE. UU. con regiones de procesamiento en UE
- Finalidad: envío de emails operativos del servicio: bienvenida al alta, recordatorios de domiciliación, notificaciones de impago, copias de tickets/facturas al email indicado por el cliente final
- Datos tratados: nombre y email del destinatario + contenido del mensaje
- Transferencia internacional: sí — amparada en Cláusulas Contractuales Tipo
- Base jurídica: ejecución del contrato / interés legítimo
- Web: resend.com · Política de privacidad · DPA Resend
🌐 Hostalia — Hosting de la web pública y gestión de dominios
- Razón social: Acens Technologies, S.L.U. (marca Hostalia)
- País: España
- Finalidad: alojamiento de la web pública corporativa (no del servicio Amantis TPV) y gestión de algunos dominios. No trata datos del servicio Amantis TPV; solo gestiona la presentación pública corporativa
- Datos tratados: ninguno del Cliente del servicio (solo datos de visitantes de la web corporativa)
- Transferencia internacional: No
- Base jurídica: interés legítimo
- Web: hostalia.com
Sin tratamiento de datos del Cliente: proveedores excluidos
Los siguientes proveedores son utilizados por Amantis Informática pero NO tratan datos personales del Cliente del servicio Amantis TPV, por lo que no se consideran subencargados conforme al Art. 28 RGPD:
- GitHub, Inc. — alojamiento del código fuente del software (sin datos de clientes)
- Google Maps — embed del mapa en la web corporativa (sin datos de clientes del servicio)
- Stripe (modo TEST) — en fase de pruebas, sin datos reales
Procedimiento ante incorporación de nuevos subencargados
Antes de incorporar un nuevo subencargado o sustituir uno existente, Amantis informará al Cliente por email con al menos 30 días de antelación. Durante ese plazo, el Cliente puede oponerse motivadamente al cambio. Si la oposición es razonada y no es posible alcanzar un acuerdo, el Cliente puede resolver el contrato sin penalización.
Igualmente, esta página se actualiza siempre que haya un cambio. Te recomendamos revisarla periódicamente (o suscribirte al feed de cambios escribiéndonos a administracion@amantisinformatica.com).
Historial de cambios
| Fecha | Cambio |
|---|---|
| Versión inicial — alta de Clouding.io, Backblaze B2, Stripe, Resend, Hostalia |