Subencargados
Table of Contents
1. Resumen
Clodei trata datos personales en nombre de sus clientes como encargado del tratamiento conforme al Art. 28 RGPD. Para operar la plataforma utilizamos un conjunto reducido de subencargados para infraestructura, pagos, entrega de email, red overlay e inferencia. Esta página enumera todos los subencargados que utilizamos hoy, qué datos procesa cada uno, dónde operan y el mecanismo legal de la relación.
Cadencia de revisión: trimestral. La lista se mantiene sincronizada con docs/compliance/subprocessors.yaml y se audita en cada release mediante el test de paridad CI.
2. Subencargados activos
| Proveedor | Rol | Categorías de datos | Localización primaria | Mecanismo legal | DPA del proveedor |
|---|---|---|---|---|---|
Supabase Inc. activo | Auth + Postgres + Storage |
| EU — Paris (eu-west-3) | DPF + SCCs | Ver DPA → |
Stripe Payments Europe Ltd. activo | Pagos y facturación |
| Ireland | DPF + SCCs | Ver DPA → |
Resend Inc. activo | Email transaccional |
| EU — Ireland (eu-west-1) | DPF + SCCs | Ver DPA → |
Cloudflare Inc. activo | R2 storage + Tunnels + Edge CDN |
| Global edge + Ireland HQ | DPF + SCCs | Ver DPA → |
Vercel Inc. activo | Hosting frontend (SSR + Edge) |
| Global edge | DPF + SCCs | Ver DPA → |
Railway Corp. activo | Hosting backend (FastAPI) |
| EU region (eu-west-1) | DPF + SCCs | Ver DPA → |
NetBird GmbH activo | VPN mesh overlay (provider node ↔ control plane) |
| EU — Germany | EU directo (no transferencia internacional) | Ver DPA → |
Google Cloud (Google Ireland Ltd.) activo | GKE para inferencia GPU (MVP) + Cloud Billing API (landing) |
| EU — europe-west4 (Países Bajos) | DPF + SCCs | Ver DPA → |
KUMO Networks planificado | Datacenter Tier IV (producción futura) |
| Spain | EU directo | firma pendiente |
Subencargados retirados
| Proveedor | Rol | Fecha de retirada | Sustituido por |
|---|---|---|---|
Postmark (ActiveCampaign) | Email transaccional (Sprints 1–4) | 2026-04-22 | resend |
3. Notificación de cambios
Clodei notifies B2B customers of material changes to this list — new subprocessor categories, changes affecting the scope or location of personal data — at least 14 calendar days in advance via the customer dashboard and via email to the primary billing contact, per the DPA Art. 28(2)/(4) clause and Art. 13 / Art. 14 GDPR transparency obligations.
(En español): notificamos a los clientes B2B de los cambios materiales en esta lista — nuevas categorías de subencargados, cambios que afecten al alcance o ubicación de los datos personales — con al menos 14 días naturales de antelación a través del dashboard y por email al contacto principal de facturación, conforme a la cláusula DPA Art. 28(2)/(4) y las obligaciones de transparencia del Art. 13 / Art. 14 RGPD.
4. Contacto
Preguntas sobre esta lista, sobre nuestro DPA o sobre los mecanismos de transferencia internacional: legal@clodei.com.