Lista de Subencargados del Tratamiento
Última actualización: 1 de junio de 2026
En cumplimiento del Art. 28 RGPD y del Anexo I del Contrato del Servicio Findalo, publicamos a continuación la lista de proveedores que actúan como Subencargados del Tratamiento en la prestación del Servicio Findalo.
Los Subencargados son entidades a las que recurrimos para prestar partes específicas del Servicio (infraestructura, pagos, comunicaciones, etc.). Todos ellos están vinculados por contrato y obligados a cumplir los mismos estándares de seguridad y confidencialidad que Findalo asume frente al Cliente.
Listado actual
| Función | Tipo de datos | Ubicación | Base legal |
|---|---|---|---|
| Infraestructura cloud y CDN | Catálogo del Cliente, métricas de uso, logs de búsqueda, datos de cuenta | UE / EEUU | Decisión de adecuación (EU-US DPF) y Cláusulas Contractuales Tipo |
| Hosting de respaldo | Estáticos del Servicio, fallbacks | UE | RGPD — tratamiento dentro del EEE |
| Pasarela de pago | Datos de facturación; los datos de tarjeta no son almacenados por Findalo | UE / EEUU | Decisión de adecuación (EU-US DPF) y Cláusulas Contractuales Tipo |
| Envío de correo transaccional | Email del Cliente y contenido del mensaje | UE / EEUU | Cláusulas Contractuales Tipo |
| Modelos de IA para búsqueda por imagen y búsqueda semántica (opcional) | Imágenes y textos del catálogo del Cliente cuando el Cliente habilite la funcionalidad | UE / EEUU | Cláusulas Contractuales Tipo |
| Analítica de visitantes de la web pública (Google Analytics 4, solo con consentimiento) | Métricas agregadas y anónimas de navegación: páginas vistas, fuente de tráfico, eventos. Sin tracking publicitario ni audiencias remarketing | UE / EEUU | Consentimiento explícito (banner) + EU-US DPF + Cláusulas Contractuales Tipo |
| Session-replay y heatmaps de la web pública (Mouseflow, solo con consentimiento) | Movimientos de ratón, clics, scroll, inputs no sensibles. Passwords, emails y formularios de pago se enmascaran automáticamente | UE (Dinamarca) | Consentimiento explícito (banner) — tratamiento dentro del EEE |
Los proveedores específicos pueden variar dentro de cada categoría. La presente lista identifica las funciones subcontratadas, conforme al artículo 28.2 RGPD. La identidad concreta del proveedor que opera cada función se facilitará a los Clientes que lo soliciten formalmente por escrito al email indicado más abajo, en el marco de su deber de diligencia como Responsables del Tratamiento.
Notificación de cambios
Notificaremos al Cliente, con un preaviso mínimo de 15 días naturales, cualquier alta, sustitución o baja de Subencargado. La notificación se realizará por email a la dirección de contacto registrada en su cuenta y/o mediante aviso en el panel del Servicio.
El Cliente podrá oponerse a un nuevo Subencargado por motivos legítimos relacionados con la protección de datos. En tal caso, las Partes negociarán de buena fe una solución; si no se alcanza, el Cliente podrá resolver el contrato sin penalización con un preaviso de 30 días.
Contacto
Para cualquier consulta sobre los Subencargados o sobre el tratamiento de datos personales: legal@findalo.io.