Legal

Subencargados del tratamiento

Última actualización: 7 de octubre de 2026 Acuerdo de tratamiento de datos

Servicios de terceros que nos ayudan a operar Vaultiqo y que pueden tratar datos personales de los clientes. Esta lista forma parte del Acuerdo de tratamiento de datos.

Subencargados del tratamiento

Google Cloud

Google Cloud EMEA Limited, Irlanda

UE, Bélgica (europe-west1)

Finalidad: Alojamiento de la aplicación (Cloud Run), base de datos (Cloud SQL), copias de seguridad, almacenamiento de archivos (Cloud Storage), gestión de claves (Secret Manager), registros operativos
Garantía para transferencias fuera de la UE: Los datos se almacenan en la UE. Cualquier acceso desde terceros países está cubierto por las cláusulas contractuales tipo del acuerdo de tratamiento de datos de Google Cloud.

Google

Google LLC, EE. UU.

EE. UU. y red global de Google

Finalidad: Inicio de sesión con Google (OAuth y OpenID Connect), importación de usuarios y grupos desde Google Workspace, señales de seguridad de la cuenta (Cross-Account Protection)
Garantía para transferencias fuera de la UE: Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo

Stripe

Stripe Payments Europe, Ltd., Irlanda, y Stripe, Inc., EE. UU.

UE y EE. UU.

Finalidad: Pagos, suscripciones, facturas e impuestos. Trata los datos de contacto de facturación de la organización (correo electrónico del administrador, nombre de la empresa, dirección, NIF-IVA)
Garantía para transferencias fuera de la UE: Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo

Servicios que no reciben datos personales

Estos servicios no son subencargados del tratamiento, ya que no les enviamos ningún dato personal:

Have I Been Pwned

comprobación de contraseñas filtradas

El navegador envía únicamente los 5 primeros caracteres del hash de una contraseña (k-anonimato).

DuckDuckGo

iconos de sitios web

El servidor envía únicamente el dominio del sitio web de un elemento, por ejemplo google.com, y nada más.

Almacenamiento en la cuenta propia del cliente

Si un cliente del plan Pro elige su propio Google Drive o su propio proyecto de Google Firestore, los datos cifrados y los archivos adjuntos se almacenan en su propia cuenta de Google. Google trata esos datos en virtud del contrato entre el cliente y Google, no como subencargado nuestro.

Cambios

Publicamos en esta página, con antelación, los cambios previstos. La cláusula 6 del Acuerdo de tratamiento de datos regula las objeciones.