Llista de Subencarregats del Tractament
Darrera actualització: 1 de juny de 2026
En compliment de l'Art. 28 RGPD i de l'Annex I del Contracte del Servei Findalo, publiquem a continuació la llista de proveïdors que actuen com a Subencarregats del Tractament en la prestació del Servei Findalo.
Els Subencarregats són entitats a les quals recorrem per prestar parts específiques del Servei (infraestructura, pagaments, comunicacions, etc.). Tots ells estan vinculats per contracte i obligats a complir els mateixos estàndards de seguretat i confidencialitat que Findalo assumeix davant el Client.
Llista actual
| Funció | Tipus de dades | Ubicació | Base legal |
|---|---|---|---|
| Infraestructura cloud i CDN | Catàleg del Client, mètriques d'ús, logs de cerca, dades de compte | UE / EEUU | Decisió d'adequació (EU-US DPF) i Clàusules Contractuals Tipus |
| Hosting de còpia de seguretat | Estàtics del Servei, fallbacks | UE | RGPD — tractament dins de l'EEE |
| Passarel·la de pagament | Dades de facturació; les dades de targeta no s'emmagatzemen per Findalo | UE / EEUU | Decisió d'adequació (EU-US DPF) i Clàusules Contractuals Tipus |
| Enviament de correu transaccional | Email del Client i contingut del missatge | UE / EEUU | Clàusules Contractuals Tipus |
| Models d'IA per a cerca per imatge i cerca semàntica (opcional) | Imatges i textos del catàleg del Client quan el Client habiliti la funcionalitat | UE / EEUU | Clàusules Contractuals Tipus |
| Analítica de visitants del web públic (Google Analytics 4, només amb consentiment) | Mètriques agregades i anònimes de navegació: pàgines vistes, font de trànsit, esdeveniments. Sense tracking publicitari ni audiències remarketing | UE / EEUU | Consentiment explícit (banner) + EU-US DPF + Clàusules Contractuals Tipus |
| Session-replay i heatmaps del web públic (Mouseflow, només amb consentiment) | Moviments de ratolí, clics, scroll, entrades no sensibles. Contrasenyes, emails i formularis de pagament s'emmasqueren automàticament | UE (Dinamarca) | Consentiment explícit (banner) — tractament dins de l'EEE |
Els proveïdors específics poden variar dins de cada categoria. La present llista identifica les funcions subcontractades, d'acord amb l'article 28.2 RGPD. La identitat concreta del proveïdor que opera cada funció es facilitarà als Clients que ho sol·licitin formalment per escrit a l'email indicat més avall, en el marc del seu deure de diligència com a Responsables del Tractament.
Notificació de canvis
Notificarem al Client, amb un preavís mínim de 15 dies naturals, qualsevol alta, substitució o baixa de Subencarregat. La notificació es realitzarà per email a l'adreça de contacte registrada al seu compte i/o mitjançant avís al panell del Servei.
El Client podrà oposar-se a un nou Subencarregat per motius legítims relacionats amb la protecció de dades. En tal cas, les Parts negociaran de bona fe una solució; si no s'assoleix, el Client podrà resoldre el contracte sense penalització amb un preavís de 30 dies.
Contacte
Per a qualsevol consulta sobre els Subencarregats o sobre el tractament de dades personals: legal@findalo.io.