Subcontratistas
Última actualización: 18 de agosto de 2026
Certyneo recurre a los proveedores que se indican a continuación para operar su servicio. Conforme al artículo 28 del RGPD, son nuestros subcontratistas: tratan datos en nuestro nombre, según nuestras instrucciones y están vinculados por contrato. Esta lista abarca a quienes están realmente en producción hoy.
| Subcontratista | Finalidad | Categorías de datos |
|---|---|---|
| IONOS SE | Alojamiento de servidores de aplicaciones y base de datos, y relé SMTP de respaldo. Los servidores están ubicados en la Unión Europea. | Todos los datos del servicio, en calidad de proveedor de alojamiento. |
| Cloudflare, Inc. | Red de distribución, resolución DNS y protección contra abusos. El tráfico pasa por esta red antes de llegar a nuestros servidores. | Dirección IP, encabezados y metadatos de conexión. |
| Scaleway SAS | Copias de seguridad cifradas del almacenamiento de objetos y la base de datos, alojadas en Francia. | Copias cifradas de documentos y copias de seguridad de bases de datos. |
| Resend (Plus Five Five, Inc.) | Envío de correos electrónicos transaccionales (invitaciones para firmar, notificaciones, restablecimiento de contraseña) y boletín informativo. | Dirección de correo electrónico, nombre del destinatario y contenido del mensaje enviado. |
| Twilio Inc. | Envío de códigos de un solo uso por SMS, utilizados para la firma electrónica avanzada. | Número de teléfono y código de un solo uso. |
| Stripe, Inc. | Pago de suscripciones y facturación. Los números de tarjeta se introducen en Stripe y nunca pasan por nuestros servidores. | Datos de facturación e información de pago. |
| Functional Software, Inc. (Sentry) | Supervisión de errores de aplicaciones, para detectar y corregir incidentes. | Registros técnicos de errores, identificador de cuenta y contexto de la solicitud. |
Funciones de inteligencia artificial
Las funciones de análisis por IA, como la revisión de contratos, se basan en un proveedor de IA tercero establecido fuera de la Unión Europea, regulado por un contrato de subcontratación y por las cláusulas contractuales tipo de la Comisión Europea. El contenido que envía transita durante el análisis y no es conservado por Certyneo una vez se proporciona la respuesta. La identidad de este proveedor se comunica bajo solicitud a privacy@certyneo.com, en particular en el contexto de una auditoría o análisis de impacto.
Lo que no se subcontrata
El almacenamiento de objetos principal, que contiene sus documentos y sus pruebas de firma, funciona en nuestros propios servidores: estos archivos no se confían a ningún proveedor tercero, excepto por las copias de seguridad encriptadas mencionadas anteriormente. De igual manera, la conexión a través de una cuenta de Google o Microsoft no transmite ningún dato a estos proveedores: es su proveedor de identidad quien nos comunica su dirección de correo electrónico, nunca lo contrario.
Cambios en esta lista
Esta página se actualiza cada vez que se añade o reemplaza un subcontratista. Para recibir información sobre cambios u obtener nuestro acuerdo de subcontratación, escriba a privacy@certyneo.com.
¿Una pregunta sobre esta lista? Escríbanos a privacy@certyneo.com. Consulte también nuestra política de privacidad.