Nuestros subcontratistas

Estos subcontratistas operan íntegramente en territorio europeo. No es necesaria ninguna transferencia internacional para su prestación.

Hetzner Online GmbH

Función : Alojamiento de la aplicación Sucesio y de la base de datos patrimonial cifrada.
Ubicación : Alemania (centros de datos en Núremberg y Falkenstein).
Datos tratados : Todos los datos de la caja fuerte (cifrados AES-256 a nivel aplicación), identificadores de usuarios, registros de auditoría.
Base jurídica : Artículo 6.1.b RGPD — ejecución del contrato. Alojamiento intra-UE, sin transferencia internacional.
DPA : hetzner.com/legal/data-processing-agreement

Scaleway SAS

Función : Copias de seguridad cifradas fuera del centro de datos principal y almacenamiento de certificados de defunción.
Ubicación : Francia (centro de datos en París).
Datos tratados : Copias de seguridad Postgres cifradas (age + AES-256), PDF de certificados de defunción cifrados SSE-S3.
Base jurídica : Artículo 6.1.b RGPD — ejecución del contrato. Alojamiento intra-UE, sin transferencia internacional.
DPA : scaleway.com/en/data-protection-agreement

Stripe Payments Europe Limited

Función : Procesamiento de los pagos de la suscripción Sucesio (200 €/año).
Ubicación : Irlanda (Dublín) — entidad Stripe Payments Europe Limited.
Datos tratados : Nombre, correo electrónico, datos de tarjeta bancaria (nunca transmitidos a Sucesio — Stripe Elements), historial de facturación.
Base jurídica : Artículo 6.1.b RGPD — ejecución del contrato. Alojamiento intra-UE.
DPA : stripe.com/legal/dpa

Estos subcontratistas están establecidos fuera de la Unión Europea. Conforme al artículo 46 del RGPD, sus transferencias de datos están enmarcadas por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea en 2021.

Clerk, Inc.

Función : Servicio de autenticación (creación de cuenta, inicio de sesión, verificación de email, doble autenticación).
Ubicación : Estados Unidos (San Francisco, California).
Datos tratados : Correo electrónico, dirección IP, identificador de sesión, metadatos de autenticación, código TOTP (hash).
Base jurídica : Artículo 6.1.b RGPD (ejecución del contrato) + Artículo 46.2.c RGPD (CCT) para la transferencia UE → US.
DPA : clerk.com/legal/dpa

Resend Inc.

Función : Envío de correos transaccionales (verificación de email, alertas de seguridad, notificación a herederos).
Ubicación : Estados Unidos (San Francisco, California).
Datos tratados : Correo electrónico del destinatario, asunto y cuerpo del correo, registros de envío (aperturas, clics, rebotes).
Base jurídica : Artículo 6.1.b RGPD (ejecución del contrato) + Artículo 46.2.c RGPD (CCT) para la transferencia UE → US.
DPA : resend.com/legal/dpa

Inngest Inc.

Función : Orquestación de tareas asíncronas (recordatorios periódicos, jobs de transmisión, notificaciones diferidas).
Ubicación : Estados Unidos (alojamiento en AWS).
Datos tratados : Identificadores de usuarios, eventos de protocolo (transmisión, verificación de vida), metadatos técnicos.
Base jurídica : Artículo 6.1.b RGPD (ejecución del contrato) + Artículo 46.2.c RGPD (CCT) para la transferencia UE → US.
DPA : inngest.com/legal

Para minimizar los riesgos vinculados a las transferencias hacia Estados Unidos, aplicamos las siguientes medidas:

Todo contenido sensible (activos, herederos, mensajes, instrucciones) se cifra AES-256 a nivel aplicación antes de cualquier envío a un subcontratista. Las claves de cifrado nunca salen de nuestros servidores europeos. Ningún subcontratista fuera de la UE tiene acceso al contenido en claro de la caja fuerte.

Toda modificación de la lista de subcontratistas será notificada por correo a los usuarios afectados con al menos 30 días de antelación a su entrada en vigor. Dispones de un derecho de oposición razonado conforme al artículo 28.2 del RGPD.

Para cualquier consulta sobre un subcontratista o una transferencia internacional : dpo@sucesio.io