Cookiesh recurre a un número reducido de proveedores de servicios cuidadosamente seleccionados (“subencargados del tratamiento”) para prestar su servicio. Esta página enumera todos los subencargados que pueden tratar datos personales que nuestros clientes nos confían, tal como se describe en nuestro Acuerdo de Encargo del Tratamiento.
Subencargados actuales
| Subencargado | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Alojamiento de la plataforma de Cookiesh y almacenamiento de los registros de consentimiento | Registros de consentimiento, datos de la cuenta | Fráncfort, Alemania (UE) |
| Cloudflare, Inc. | Red de distribución de contenidos para el script de consentimiento, detección de la región y protección frente a ataques DDoS | Dirección IP (tratada en memoria, no almacenada), metadatos de las solicitudes | Red global en el edge; registros en la UE |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos de los planes de pago | Datos de contacto de facturación, datos de pago | Irlanda (UE), Estados Unidos |
| Postmark (ActiveCampaign, LLC) | Correo electrónico transaccional, como enlaces de inicio de sesión, alertas de uso y facturas | Nombre, dirección de correo electrónico, contenido de los correos | Estados Unidos |
| Help Scout, Inc. | Bandeja de entrada de atención al cliente | Nombre, dirección de correo electrónico, mensajes de soporte | Estados Unidos |
Los registros de consentimiento recogidos en sus sitios web solo se almacenan en Amazon Web Services, en la UE. Los proveedores de Estados Unidos tratan datos de la cuenta y de facturación, no registros de consentimiento. Las transferencias a estos proveedores se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
Cómo elegimos a los subencargados
Antes de compartir datos personales con un proveedor, revisamos sus prácticas de seguridad y sus condiciones de protección de datos. Firmamos con cada uno un acuerdo de encargo del tratamiento al menos tan protector como nuestro propio DPA. Cada proveedor solo tiene acceso a los datos que necesita para su finalidad.
Cambios en esta lista
Avisamos a los clientes con al menos 30 días de antelación antes de incorporar o sustituir a un subencargado. Enviamos el aviso por correo electrónico a los titulares de las cuentas y, al mismo tiempo, actualizamos esta página y su fecha de “última actualización”.
Si desea recibir estos avisos aunque no sea titular de una cuenta, escriba a privacy@cookiesh.eu con el asunto “Sub-processor updates”.
Si se opone a un nuevo subencargado por motivos razonables de protección de datos, comuníquenoslo dentro del plazo de preaviso. El DPA describe los pasos siguientes.
Contacto
Para cualquier pregunta sobre nuestros subencargados: privacy@cookiesh.eu.