Esta página es una traducción de cortesía del texto jurídico en inglés. En caso de discrepancia entre las versiones, prevalece la versión en inglés.
Este registro identifica los proveedores utilizados o autorizados para NoCert y sus funciones. Los proveedores de infraestructura y entrega tratan Datos Personales del Cliente siguiendo instrucciones cuando corresponde. Los proveedores de pagos, facturación y asistencia de cuentas pueden tratar datos para las finalidades propias de NoCert como responsable o para sus propias obligaciones legales; incluirlos no convierte todos sus tratamientos en subencargos sujetos a este DPA. Todos los Clientes afectados, incluidos los de Free y Prueba, reciben preaviso de incorporaciones o sustituciones conforme a la sección 8 del DPA.
Infraestructura de alojamiento y perimetral
| Subencargado del tratamiento | Función | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| OVHcloud SAS (France) | Alojamiento en la nube de Datos Personales del Cliente para los despliegues alojados por nocert | Francia y Alemania (EEE) | Ninguno (EEE) |
| Scaleway SAS (France) | Cómputo transitorio para servicios intermediarios salientes de análisis TLS público y envío de alertas; trata únicamente datos en tránsito y no almacena Datos Personales del Cliente | Unión Europea (EEE) | Ninguno (EEE) |
| Cloudflare, Inc. (USA) y Cloudflare Ireland Limited (Ireland) | Distribución perimetral, WAF y protección contra DDoS; trata solicitudes y metadatos técnicos limitados, pero no es el sistema principal de almacenamiento de los datos de la aplicación | Red perimetral mundial; entidades en EE. UU. y el EEE. No existe un compromiso de tratamiento perimetral limitado a la UE. | DPA del proveedor aplicable; adecuación del artículo 45 cuando sea válida y cubra al destinatario y al servicio; en caso contrario, garantías del artículo 46 y la evaluación exigida. |
Pagos y facturación
| Subencargado del tratamiento | Función | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Stripe Payments Europe Ltd. (Ireland) y Stripe, Inc. (USA) | Procesamiento de pagos | Irlanda (EEE) y EE. UU. | Cláusulas contractuales tipo de la UE, módulo 2 + DPF |
| Tiime SAS (France) | Facturación electrónica como Plateforme Agréée oficialmente certificada por la DGFiP | Francia (EEE) | Ninguno (EEE) |
Infraestructura en la nube y correo electrónico
| Subencargado del tratamiento | Función | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Google LLC / Google Ireland Limited, Google Workspace | Correo profesional y de asistencia; proveedor SMTP actual de la aplicación para códigos de acceso, alertas de supervisión, avisos de cuenta y mensajes opcionales. Trata direcciones de destinatarios y contenidos, que pueden incluir detalles de la infraestructura del cliente. | Infraestructura mundial del proveedor; no existe un compromiso de tratamiento del correo limitado a la UE. | DPA del proveedor aplicable; adecuación del artículo 45 cuando sea válida y cubra al destinatario y al servicio; en caso contrario, garantías del artículo 46 y la evaluación exigida. |
| Amazon Web Services EMEA SARL / Amazon Web Services, Inc., Amazon SES | Proveedor adicional de correo transaccional cuando se active, con sujeción al DPA y a las garantías de transferencia. Google Workspace es actualmente el proveedor predeterminado. | Región de la UE exigida para su activación en NoCert; el acceso internacional de asistencia o subencargados sigue sujeto a las garantías de transferencia. | DPA del proveedor aplicable; adecuación del artículo 45 cuando sea válida y cubra al destinatario y al servicio; en caso contrario, garantías del artículo 46 y la evaluación exigida. |
Subencargados de los proveedores
Cada subencargado indicado arriba puede contratar a su vez a otros subencargados con acceso a Datos Personales del Cliente. Previa solicitud razonable por escrito a , nocert facilita la lista de esos subencargados adicionales en la medida en que la información sea pública o nocert pueda obtenerla conforme a su contrato con el proveedor correspondiente. Este compromiso aplica el Dictamen 22/2024 del CEPD sobre las obligaciones de responsables y encargados respecto de los subencargados, así como la sección 8 del Acuerdo de Tratamiento de Datos.
Notificaciones
Todos los Clientes afectados, incluidos los de Free y Prueba, reciben un aviso directo al menos 30 días antes de una incorporación o sustitución prevista de proveedor, conforme a la sección 8 del DPA. Estos avisos necesarios de protección de datos son independientes de los correos opcionales de configuración y de los resúmenes mensuales. Darse de baja de los mensajes opcionales no desactiva estos avisos.