Subencargados del tratamiento
Proveedores que tratan datos personales por cuenta de LexAppliance GRC para prestar el servicio, con su función y ubicación.
Proveedores
| Proveedor | Función | Datos | Ubicación | Garantía |
|---|---|---|---|---|
| Render Services, Inc. | Alojamiento de la aplicación | Todos los que pasan por la aplicación | Estados Unidos | Contrato con cláusulas de protección de datos; certificaciones SOC 2 Tipo II e ISO/IEC 27001 |
| Neon, Inc. | Base de datos | Toda la información guardada | Región de alojamiento a confirmar | Contrato con cláusulas de protección de datos; SOC 2, ISO/IEC 27001 e ISO/IEC 27701; cifrado en reposo |
| Resend (Plus Five Five, Inc.) | Envío de correos (invitaciones, avisos, recuperación de contraseña) | Nombre y correo del destinatario y contenido del mensaje | Estados Unidos | Contrato con cláusulas de protección de datos |
| Paddle.com Market Ltd | Cobro de los planes de pago como revendedor autorizado | Datos de facturación y pago del cliente | Reino Unido | Contrato con cláusulas de protección de datos |
| Google LLC (opcional) | Inicio de sesión con Google, solo si el usuario lo elige | Nombre, correo e imagen de perfil | Estados Unidos | Condiciones de Google para el inicio de sesión |
| Microsoft Corporation (opcional) | Inicio de sesión con Microsoft (cuenta personal o de empresa), solo si el usuario lo elige | Nombre y correo | Estados Unidos | Condiciones de la plataforma de identidad de Microsoft |
Las transferencias internacionales se amparan en garantías adecuadas conforme al art. 57 de la LOPDP mientras la Autoridad no declare el nivel adecuado de esos países.
Esta lista se mantiene actualizada; los clientes reciben aviso de cualquier alta o sustitución con 15 días de anticipación, según el Contrato de encargo.