Lista de subencargados del tratamiento activos
| Subencargado | Finalidad | Jurisdicción | Residencia de datos | Documento |
|---|---|---|---|---|
| Supabase, Inc. Base de datos gestionada y almacenamiento. Subencargado UE | Almacenamiento de la base de datos (Postgres), autenticación, archivos subidos (facturas, documentos) y ejecución de funciones backend. | EE. UU. (empresa) · operaciones en la UE | Fráncfort, Alemania (eu-central-1) | DPA ↗ |
| Vercel Inc. CDN y alojamiento de la aplicación. Subencargado UE | Servir páginas HTML, scripts y activos estáticos de la plataforma corp.advanta.pt y advanta.capital. No almacena datos personales persistentes. | EE. UU. (empresa) · CDN multirregión | CDN global · UE prioritaria | DPA ↗ |
| Anthropic, PBC IA generativa para la extracción de datos. Subencargado EE. UU. | Extracción estructurada de datos a partir de PDF/imágenes de facturas mediante el modelo Claude. Datos enviados: contenido de la factura. Anthropic no entrena modelos con datos de la API de forma predeterminada. | EE. UU. | EE. UU. · transferencia al amparo de SCC + DPF | DPA ↗ |
| Resend, Inc. Entrega de correos electrónicos transaccionales. Subencargado EE. UU. | Envío de correos electrónicos transaccionales (bienvenida, notificaciones de ofertas, recibos). Datos enviados: dirección de correo electrónico, nombre, contenido del correo. | EE. UU. | EE. UU. · transferencia al amparo de SCC + DPF | DPA ↗ |
| Thinkland S.A. (ThinkPay) Iniciación de pagos. Subencargado UE | Iniciación y ejecución de pagos SEPA Instant y SCT en nombre del cliente corporativo, al amparo de su autorización PSD2. | Portugal | Portugal · supervisión del Banco de Portugal | Solicitar |
| Sentry GmbH Monitorización de errores. Subencargado UE | Captura y agregación de excepciones y errores de ejecución para diagnóstico. Datos enviados: stack trace, identificador anonimizado de sesión. Sin datos de facturas. | Alemania | UE | DPA ↗ |
| Plausible Insights OÜ Análisis de tráfico web. Subencargado UE | Análisis agregado y anónimo de las páginas visitadas en advanta.capital y corp.advanta.pt. Sin cookies. Sin identificación del usuario. Cumple el RGPD sin necesidad de banner de consentimiento. | Estonia | Alemania | DPA ↗ |
SCC = Cláusulas Contractuales Tipo de la Comisión Europea · DPF = EU-US Data Privacy Framework · DPA = Data Processing Agreement (Acuerdo de Tratamiento de Datos).
Notificaciones de cambios
Antes de añadir un nuevo subencargado del tratamiento o sustituir uno existente, Advanta notifica a los clientes con un preaviso de 30 días, salvo en casos de emergencia operativa. La notificación incluye el nombre del subencargado, la finalidad, la jurisdicción y el documento de DPA aplicable. Los clientes pueden oponerse a la inclusión de un nuevo subencargado dentro del plazo de notificación enviando un correo electrónico a dpo@advanta.pt.
Transferencias internacionales de datos
Siempre que un subencargado del tratamiento opere fuera del Espacio Económico Europeo, la transferencia se efectúa al amparo de:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, y
- Adhesión al EU-US Data Privacy Framework (DPF) cuando proceda.
No se transfiere ningún dato personal a jurisdicciones sin decisión de adecuación de la Comisión Europea o salvaguardas adicionales aprobadas.
Delegado de protección de datos (DPO)
Para cualquier cuestión relacionada con los subencargados del tratamiento, el ejercicio de los derechos del interesado o solicitudes relativas al RGPD, contacte con: