← Volver

Subencargados del tratamiento

Última actualización: 17 de octubre de 2026

Proveedores que tratan datos personales por cuenta de Glam Studio Cloud para prestar el servicio. Es la lista a la que remite el contrato de encargo del tratamiento.

Proveedores que tratan datos por nuestra cuenta

Cada uno trata los datos solo para prestar el servicio indicado, conforme a las condiciones de protección de datos de su contrato con nosotros. Los que están en Estados Unidos están adheridos al Marco de Privacidad de Datos UE-EE. UU.; si dejara de aplicarse, rigen las cláusulas contractuales tipo de la Comisión Europea.

  • Supabase, Inc.

    Dónde
    Datos en la Unión Europea (región eu-west-1, Irlanda); posible acceso de soporte desde fuera del EEE
    Para qué
    Base de datos, inicio de sesión y almacenamiento privado de archivos (carnés y documentos de identidad)
    Datos
    Todos los datos de la aplicación
    Garantía
    Cláusulas contractuales tipo (Decisión (UE) 2021/914) para el acceso de soporte desde fuera del EEE
    Desde
    septiembre de 2026

  • netcup GmbH

    Dónde
    Unión Europea
    Para qué
    Servidor donde se ejecuta la aplicación
    Datos
    Todos los datos que pasan por la aplicación y los registros técnicos
    Garantía
    Tratamiento dentro de la UE
    Desde
    septiembre de 2026

  • Cloudflare, Inc.

    Dónde
    EE. UU. y red mundial
    Para qué
    DNS, protección frente a ataques y proxy: termina la conexión cifrada (TLS), así que ve el tráfico que pasa por él
    Datos
    Todo el tráfico web, dirección IP
    Garantía
    Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795); cláusulas contractuales tipo (Decisión (UE) 2021/914) como respaldo
    Desde
    septiembre de 2026

  • Plus Five Five, Inc. (Resend)

    Dónde
    EE. UU.
    Para qué
    Envío de los correos de la aplicación, incluidos los avisos a los clientes de los negocios
    Datos
    Dirección de correo, nombre y contenido del aviso
    Garantía
    Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795); cláusulas contractuales tipo (Decisión (UE) 2021/914) como respaldo
    Desde
    septiembre de 2026

  • Meta Platforms Ireland Ltd. (WhatsApp Cloud API), con tratamiento por Meta Platforms, Inc.

    Dónde
    Unión Europea y EE. UU.
    Para qué
    Avisos automáticos por WhatsApp a los clientes que lo piden al reservar
    Datos
    Teléfono, nombre y contenido del aviso
    Garantía
    Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795); cláusulas contractuales tipo (Decisión (UE) 2021/914) como respaldo
    Desde
    septiembre de 2026

  • Google Ireland Ltd. / Google LLC (Google Drive)

    Dónde
    Unión Europea y EE. UU.
    Para qué
    Almacén de las copias de seguridad, que se suben ya cifradas: Google no puede leerlas
    Datos
    Copia cifrada de la base de datos
    Garantía
    Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795); cláusulas contractuales tipo (Decisión (UE) 2021/914) como respaldo
    Desde
    octubre de 2026

  • Google Ireland Ltd. / Google LLC (Gmail)

    Dónde
    Unión Europea y EE. UU.
    Para qué
    Copia de la bandeja de soporte info@: los correos que nos escribes
    Datos
    Lo que contenga cada correo de soporte
    Garantía
    Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795); cláusulas contractuales tipo (Decisión (UE) 2021/914) como respaldo
    Desde
    octubre de 2026

Responsables independientes

Stripe no es un subencargado nuestro en la parte de los pagos: decide por sí mismo sobre los datos de pago para cumplir sus obligaciones (prevención del fraude y del blanqueo de capitales, verificación de identidad de las cuentas de cobro) y los trata conforme a su propia política de privacidad. Con Stripe Connect, cada negocio tiene su propia cuenta de cobro con Stripe, que la abre y verifica directamente con él.

  • Stripe Payments Europe, Ltd. (con Stripe, Inc.)

    Dónde
    Irlanda y EE. UU.
    Para qué
    Cobro de la suscripción y, con Stripe Connect, los cobros de cada negocio a sus clientes (cuota de cancelación, mensualidades)
    Datos
    Datos de pago y de tarjeta, que nunca pasan por nuestros sistemas
    Garantía
    Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795); cláusulas contractuales tipo (Decisión (UE) 2021/914) como respaldo
    Desde
    septiembre de 2026

Herramientas que conecta el propio negocio

Si un negocio conecta desde Ajustes su calendario de Google Calendar, Microsoft 365 (Outlook), Cal.com, Acuity Scheduling o SimplyBook.me, su agenda se sincroniza con esa cuenta. No son subencargados de Glam Studio Cloud: son herramientas que el negocio ha elegido y contratado por su cuenta, y la relación de protección de datos es entre el negocio y ese proveedor. Puede desconectarlas cuando quiera desde Ajustes.

Cambios en esta lista

Antes de añadir o sustituir un subencargado avisamos por correo a los negocios con al menos 30 días de antelación. Si tienes un motivo razonable relacionado con la protección de datos, puedes oponerte escribiendo a [email protected]; si no encontramos una solución, puedes terminar el servicio sin coste antes de que el cambio se aplique (apartado 7 del contrato de encargo).