Subencargados del tratamiento e infraestructura
Transparencia · última verificación: 1 de septiembre de 2026
Todo comprador serio de una solución DPP hace la misma pregunta: ¿dónde están físicamente mis datos y por qué terceros pasan? Esta es la respuesta exacta, sin marketing.
Dónde están los datos de la plataforma
Toda la plataforma DPP funciona en Amazon Web Services, en la región de Fráncfort, Alemania (eu-central-1): los datos se almacenan en la Unión Europea. La arquitectura es totalmente sin servidores (serverless): no gestionamos servidores propios.
- Las bases de datos tienen activada la recuperación a un momento dado (PITR) de los últimos 35 días.
- El almacenamiento de archivos está versionado: los objetos eliminados pueden restaurarse.
- Cifrado en reposo y en tránsito; gestión de claves con AWS KMS.
- Los pasaportes públicos se almacenan en caché en nodos de CDN de Europa y Norteamérica; el almacenamiento permanece en la UE.
- Toda la infraestructura está definida como código (Terraform) y es reproducible.
Subencargado del tratamiento
Servicio y finalidad
Ubicación y garantías
Amazon Web Services EMEA SARL (Luxemburgo)
Servicio y finalidad
Alojamiento de la plataforma: computación, bases de datos, almacenamiento de archivos, autenticación, correo transaccional, CDN
Ubicación y garantías
UE: Fráncfort, Alemania; caché de CDN: Europa y Norteamérica · DPA de AWS + cláusulas contractuales tipo
Proveedor de traducción automática
Servicio y finalidad
Traducción automática de contenidos, solo a petición del cliente
Ubicación y garantías
Pendiente de confirmar: esta fila se completará en la próxima actualización de la página
Herramienta
Finalidad
Alcance
Vercel
Finalidad
Alojamiento del sitio web corporativo
Alcance
Solo el sitio web, sin acceso a los datos de los pasaportes
Sanity
Finalidad
Gestión de contenidos del sitio web
Alcance
Solo el sitio web, sin acceso a los datos de los pasaportes
Google Tag Manager / Analytics
Finalidad
Estadísticas de visitas
Alcance
Solo el sitio web, sin acceso a los datos de los pasaportes
Calendly
Finalidad
Reserva de consultas
Alcance
Solo el sitio web, sin acceso a los datos de los pasaportes
Jotform
Finalidad
Formularios de consulta
Alcance
Solo el sitio web, sin acceso a los datos de los pasaportes
Upstash
Finalidad
Contador de aplausos del blog
Alcance
Solo el sitio web, sin acceso a los datos de los pasaportes
Qué pasa con los pasaportes si algo falla
Todos nuestros compromisos (qué ocurre con los pasaportes al terminar un contrato, al cambiar de proveedor y en caso de cese de actividad) están publicados en la página «Portabilidad y continuidad». Todos los datos pueden exportarse en cualquier momento en formatos abiertos (JSON-LD).
Esta página se actualiza cada vez que cambia un proveedor o la infraestructura. Última verificación: 1 de septiembre de 2026.
Lo que comprueban los compradores
Preguntas de diligencia debida
En la práctica, uno: AWS. Todo lo demás de la tabla son herramientas del sitio web (Vercel, Sanity, Google Tag Manager y Analytics, Calendly, Jotform, Upstash), que hacen funcionar este sitio corporativo y ninguna tiene acceso a los datos de los pasaportes. Un proveedor de traducción automática se usa para traducir contenidos solo a petición del cliente; esa fila aún está pendiente de confirmar y la indicamos así en lugar de dejarla en blanco sin más.
La entidad contratante es Amazon Web Services EMEA SARL, con sede en Luxemburgo, en virtud del anexo de tratamiento de datos de AWS (Data Processing Addendum) y de cláusulas contractuales tipo. La plataforma se desarrolla y opera dentro de un sistema de gestión de la seguridad de la información certificado conforme a ISO/IEC 27001:2022 (certificado BG2026030401, expedido por INCERT, válido del 4 de marzo de 2026 al 3 de marzo de 2029), que puede comprobar con el organismo de certificación y en la base de datos internacional IAF CertSearch.
La página indica arriba la fecha de la última verificación y se actualiza cada vez que cambia un proveedor o la infraestructura; no es una revisión anual. Si necesita un expediente formal, escríbanos: le facilitamos el certificado, su alcance y documentación adicional con un acuerdo de confidencialidad.
¿Está llevando a cabo una diligencia debida?
Escríbanos: le facilitamos certificados, alcances y documentación adicional con un acuerdo de confidencialidad.
