Artículo 28 RGPD
Subencargados
Qreportly LLC publica los subencargados que operan la Plataforma. Esta lista complementa el Acuerdo de encargo del tratamiento. Las herramientas de marketing del sitio público que no tratan Datos del canal se describen en la Política de cookies y no son subencargados del canal de denuncias.
Última actualización: 31 de agosto de 2026
01
Ámbito
Un subencargado es un tercero contratado por Qreportly LLC, como encargado, para tratar datos personales por cuenta del Cliente en relación con la Plataforma.
El Cliente otorga autorización general por escrito para estos subencargados según el Acuerdo de encargo. El contenido de las denuncias se almacena en la Unión Europea. Proveedores auxiliares pueden tratar datos limitados de cuenta u operativos fuera del EEE con garantías del Capítulo V del RGPD.
La Transferencia A (Cliente → Qreportly LLC) usa el Módulo 2 SCC cuando aplica el Capítulo V, según el Addendum de transferencia internacional. La Transferencia B (Qreportly LLC → un subencargado) usa el Módulo 3 SCC cuando hay transferencia restringida. Qreportly LLC no declara participación en el DPF UE-EE. UU.
02
Lista actual
Los siguientes subencargados están contratados a la fecha de última actualización de esta página. Funciones y categorías de datos se describen al nivel de detalle necesario para una revisión del responsable, sin publicar internos útiles para un atacante.
| Proveedor | Función | Datos personales | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| Supabase (EU hosting intended; production region not independently verified) | Base de datos de producción y almacenamiento de objetos | Datos del canal: denuncias, adjuntos, registros del espacio de trabajo | Unión Europea (Fráncfort, aws-0-eu-central-1) | No es una transferencia restringida (alojamiento en la UE) |
| Vercel, Inc. | Alojamiento de la aplicación y entrega en el edge | Datos del canal en tránsito (contenido de la denuncia, adjuntos, API de casos) más metadatos de la petición. No es el almacén principal del cuerpo de las denuncias. | Estados Unidos y ubicaciones edge globales | SCC Módulo 3 / RGPD Capítulo V, cuando aplique una transferencia restringida |
| Stripe, Inc. | Facturación de suscripciones | Datos de cuenta, facturación y pago del Cliente — no el contenido de las denuncias | Estados Unidos | Cláusulas Contractuales Tipo / Capítulo V del RGPD |
| Brevo (Sendinblue) | Correo transaccional | Correos operativos y de notificación (cuenta y casos, según la configuración) | Francia / Unión Europea | No es una transferencia restringida (proveedor de la UE) |
| Google LLC | Inicio de sesión Google opcional (OAuth), si el Cliente lo activa | Identificadores de cuenta de administradores que eligen autenticación Google | Estados Unidos | Cláusulas Contractuales Tipo / Capítulo V del RGPD |
03
Qué no está en esta lista
El sitio web público de marketing puede usar herramientas de analítica o publicidad (por ejemplo Google Analytics o Meta Pixel) separadas técnicamente del canal seguro y que no tratan Datos del canal. Esas herramientas, si se usan, se describen en la Política de cookies.
04
Cambios
Esta lista se mantendrá actualizada. Las altas o sustituciones materiales de subencargados que traten Datos del canal se publicarán aquí y se notificarán a los Clientes por correo o aviso en el panel antes de que el nuevo subencargado inicie el tratamiento, para que el Cliente pueda oponerse según el Acuerdo de encargo.
Contacto de protección de datos
Proveedor: Qreportly LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Para este acuerdo, instrucciones de tratamiento y solicitudes RGPD: