La siguiente lista se aplica a las funciones correspondientes; no todos los proveedores tratan los mismos datos para cada Cliente. Maildroppa verifica la entidad jurídica, la región y el mecanismo de transferencia contrastándolos con el contrato efectivo antes de recurrir al proveedor por primera vez y después de cualquier cambio sustancial.
| Subencargado del tratamiento | Servicio y posibles datos | Ubicación principal | Mecanismo para terceros países cuando sea necesario |
|---|---|---|---|
| Hetzner Online GmbH, Alemania | Alojamiento principal, recursos de computación, bases de datos y red; Datos Personales del Cliente necesarios para el servicio | Alemania | sin transferencias a terceros países en las operaciones habituales en el EEE |
| Cloudflare, Inc., Estados Unidos, y entidades contratadas | DNS, proxy, CDN, WAF, DDoS y seguridad; datos de IP, solicitudes, dominios, tráfico y, en el tratamiento a través de proxy, contenido transmitido | UE y ubicaciones de borde en todo el mundo; posible acceso desde Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. para destinatarios estadounidenses certificados y/o cláusulas contractuales tipo (SCC) con garantías complementarias |
| Amazon Web Services EMEA SARL, Luxemburgo, y entidades de AWS contratadas | Almacenamiento de objetos y servicios técnicos en la nube; archivos, plantillas y metadatos relacionados | principalmente Fráncfort, Alemania (eu-central-1); posible acceso de asistencia técnica desde cualquier parte del mundo | decisión de adecuación cuando sea aplicable; en caso contrario, SCC con garantías complementarias |
| Bird B.V., Países Bajos, incluida la plataforma de correo electrónico SparkPost y las filiales que prestan servicios | Transmisión de correos electrónicos, eventos de entrega, rebotes y quejas; dirección del destinatario, remitente, cuerpo del mensaje y metadatos de envío | punto de conexión de SparkPost en la UE configurado técnicamente; posible acceso de asistencia técnica o de entidades del grupo desde fuera del EEE | para el acceso desde terceros países, Marco de Privacidad de Datos UE-EE. UU. cuando sea aplicable y/o SCC con garantías complementarias |
| Okta, Inc., Estados Unidos, y entidades de Auth0/Okta contratadas | Autenticación y acceso a la cuenta; usuario de la cuenta, identificador de inicio de sesión, correo electrónico y metadatos de seguridad y sesión | región de la UE cuando esté habilitada; posible acceso desde Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. para destinatarios certificados y/o SCC con garantías complementarias |
| SmartBear Software, Inc., Estados Unidos, y filiales (Bugsnag) | Diagnóstico de errores y supervisión operativa; identificador seudónimo de cuenta/usuario y metadatos de errores, dispositivos, solicitudes y versiones | región de Bugsnag seleccionada; posible acceso desde Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. para destinatarios certificados y/o SCC con garantías complementarias |
Auth0/Okta se incluye en este Anexo únicamente en la medida en que trate Datos Personales del Cliente como subencargado del tratamiento en un flujo de datos concreto. El tratamiento que Maildroppa realiza como responsable del tratamiento de los datos de los usuarios de las cuentas para sus propios fines contractuales, de gestión de cuentas y de autenticación se rige por el Aviso de Privacidad y queda fuera del ámbito de este acuerdo de encargo del tratamiento (DPA).
Notificaciones de cambios
Maildroppa informa a los Clientes a través de la dirección de correo electrónico profesional guardada en la cuenta y publica una versión fechada de esta lista. La notificación identifica al proveedor, la finalidad, la ubicación, el mecanismo y la fecha de inicio prevista. El procedimiento de oposición se rige por la cláusula 9.
Integraciones indicadas por el Cliente
Zapier, Make y otros servicios conectados por el Cliente no son automáticamente subencargados del tratamiento de Maildroppa. Cuando Maildroppa transmita datos a una integración de este tipo siguiendo instrucciones del Cliente, este será responsable de la selección del destinatario, de contar con la autorización necesaria, de los avisos de privacidad, de los contratos y de los mecanismos de transferencia internacional.