Sub-procesadores
Última actualización: 13 de agosto de 2026
Versión: 1.5
Estudio Cactus Media S.L. («Stowlog») utiliza los siguientes sub-procesadores para prestar la plataforma Stowlog. Esta lista se mantiene conforme a la Sección 5 de nuestro Acuerdo de Tratamiento de Datos, que nos obliga a notificar a los Responsables del tratamiento con al menos treinta (30) días de antelación cualquier cambio previsto relativo a sub-procesadores adicionales.
Todas las transferencias de datos personales a sub-procesadores establecidos fuera del Espacio Económico Europeo se rigen por las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914), incorporadas automáticamente en el Acuerdo de Tratamiento de Datos de acceso público de cada sub-procesador.
Sub-procesadores actuales
| Sub-procesador | Función | Ubicación | Mecanismo de transferencia | DPA pública |
|---|---|---|---|---|
| AWS, Inc. | Infraestructura en la nube (cómputo, almacenamiento de objetos) | AWS Frankfurt (eu-central-1), EU | SCCs 2021 + EU-US DPF | Ver DPA |
| MongoDB Limited | Alojamiento de base de datos gestionada | EU (AWS Frankfurt) | SCCs 2021 Modules 2 & 3 + UK Addendum + DPF | Ver DPA |
| Twilio Inc. (SendGrid) | Envío de correo transaccional | US | SCCs 2021 + EU-US DPF | Ver DPA |
| Expo (650 Industries, Inc.) | Envío de notificaciones push móviles | US | SCCs 2021 + GDPR-compliant DPA | Ver DPA |
| Google LLC | Proveedor de identidad OAuth | US / EU | SCCs 2021 Modules 2 & 3 + EU-US DPF | Ver DPA |
| Microsoft Corporation | Proveedor de identidad OAuth (Entra ID) | US / EU | SCCs 2021 (EU Model Clauses) + EU-US DPF | Ver DPA |
| Intercom, Inc. | Mensajería de soporte al cliente | US | SCCs 2021 + EU-US, UK, Swiss DPF | Ver DPA |
| New Relic, Inc. | Observabilidad de aplicaciones | US | SCCs 2021 Modules 2 & 3 + UK Addendum + DPF | Ver DPA |
| PostHog, Inc. | Analítica de producto e instrumentación de uso | EU data centre (customer-selected) / US | SCCs 2021 Module 2 + UK IDTA + EU-US DPF | Ver DPA |
| Vimeo, Inc. | Alojamiento y entrega de vídeos de formación | US | SCCs 2021 Modules 2 & 3 + UK Addendum | Ver DPA |
| Vercel Inc. | Alojamiento y entrega de frontend; enrutado mediante AI Gateway para funcionalidades asistidas por IA | US | SCCs 2021 Modules 1, 2 & 3 + UK IDTA | Ver DPA |
Sub-procesador
AWS, Inc.
Función
Infraestructura en la nube (cómputo, almacenamiento de objetos)
Ubicación
AWS Frankfurt (eu-central-1), EU
Mecanismo de transferencia
SCCs 2021 + EU-US DPF
DPA pública
Sub-procesador
MongoDB Limited
Función
Alojamiento de base de datos gestionada
Ubicación
EU (AWS Frankfurt)
Mecanismo de transferencia
SCCs 2021 Modules 2 & 3 + UK Addendum + DPF
Sub-procesador
Twilio Inc. (SendGrid)
Función
Envío de correo transaccional
Ubicación
US
Mecanismo de transferencia
SCCs 2021 + EU-US DPF
Sub-procesador
Expo (650 Industries, Inc.)
Función
Envío de notificaciones push móviles
Ubicación
US
Mecanismo de transferencia
SCCs 2021 + GDPR-compliant DPA
Sub-procesador
Google LLC
Función
Proveedor de identidad OAuth
Ubicación
US / EU
Mecanismo de transferencia
SCCs 2021 Modules 2 & 3 + EU-US DPF
Sub-procesador
Microsoft Corporation
Función
Proveedor de identidad OAuth (Entra ID)
Ubicación
US / EU
Mecanismo de transferencia
SCCs 2021 (EU Model Clauses) + EU-US DPF
Sub-procesador
Intercom, Inc.
Función
Mensajería de soporte al cliente
Ubicación
US
Mecanismo de transferencia
SCCs 2021 + EU-US, UK, Swiss DPF
Sub-procesador
New Relic, Inc.
Función
Observabilidad de aplicaciones
Ubicación
US
Mecanismo de transferencia
SCCs 2021 Modules 2 & 3 + UK Addendum + DPF
Sub-procesador
PostHog, Inc.
Función
Analítica de producto e instrumentación de uso
Ubicación
EU data centre (customer-selected) / US
Mecanismo de transferencia
SCCs 2021 Module 2 + UK IDTA + EU-US DPF
DPA pública
Sub-procesador
Vimeo, Inc.
Función
Alojamiento y entrega de vídeos de formación
Ubicación
US
Mecanismo de transferencia
SCCs 2021 Modules 2 & 3 + UK Addendum
DPA pública
Sub-procesador
Vercel Inc.
Función
Alojamiento y entrega de frontend; enrutado mediante AI Gateway para funcionalidades asistidas por IA
Ubicación
US
Mecanismo de transferencia
SCCs 2021 Modules 1, 2 & 3 + UK IDTA
DPA pública
Altas previstas
Los sub-procesadores que figuran a continuación aún no han sido contratados. Cada fila indica la fecha en que se notificó a los Responsables del tratamiento y la fecha en que será efectivo, no menos de treinta (30) días después. Los Responsables que deseen oponerse por motivos razonables pueden hacerlo antes de la fecha de efecto correspondiente escribiendo a support@stowlog.com.
| Sub-procesador | Función | Ubicación | Mecanismo de transferencia | Notificado / efectivo | DPA pública |
|---|---|---|---|---|---|
| Twilio Inc. | Envío de SMS para seguridad de la cuenta y verificación de identidad | US | SCCs 2021 + EU-US DPF | 13 de agosto de 2026 → 12 de septiembre de 2026 | Ver DPA |
| Google LLC (Gemini API) | Procesamiento mediante IA para asistencia en el panel de administración y, cuando se publique, verificación de identificadores a partir de imágenes de tarjetas aportadas por el usuario | US | SCCs 2021 Modules 2 & 3 + EU-US DPF | 13 de agosto de 2026 → 12 de septiembre de 2026 | Ver DPA |
| OpenAI, L.L.C. | Procesamiento mediante IA para la extracción de datos de documentos en el alta de instalaciones y modelo de respaldo para el resto de funcionalidades asistidas por IA | US | SCCs 2021 Modules 2 & 3 + UK Addendum | 13 de agosto de 2026 → 12 de septiembre de 2026 | Ver DPA |
| X.AI LLC | Procesamiento de respaldo mediante IA cuando el modelo principal no está disponible, sobre las mismas solicitudes que recibe el modelo principal | US | SCCs 2021 Modules 2 & 3 + UK Addendum | 13 de agosto de 2026 → 12 de septiembre de 2026 | Ver DPA |
| Databricks, Inc. (Neon) | Postgres gestionado para la gestión de activos del servicio de geoposición | EU (eu-central-1) | SCCs 2021 Modules 2 & 3 + UK IDTA (B1.0) | 13 de agosto de 2026 → 12 de septiembre de 2026 | Ver DPA |
Sub-procesador
Twilio Inc.
Función
Envío de SMS para seguridad de la cuenta y verificación de identidad
Ubicación
US
Mecanismo de transferencia
SCCs 2021 + EU-US DPF
Notificado / efectivo
13 de agosto de 2026 → 12 de septiembre de 2026
Sub-procesador
Google LLC (Gemini API)
Función
Procesamiento mediante IA para asistencia en el panel de administración y, cuando se publique, verificación de identificadores a partir de imágenes de tarjetas aportadas por el usuario
Ubicación
US
Mecanismo de transferencia
SCCs 2021 Modules 2 & 3 + EU-US DPF
Notificado / efectivo
13 de agosto de 2026 → 12 de septiembre de 2026
Sub-procesador
OpenAI, L.L.C.
Función
Procesamiento mediante IA para la extracción de datos de documentos en el alta de instalaciones y modelo de respaldo para el resto de funcionalidades asistidas por IA
Ubicación
US
Mecanismo de transferencia
SCCs 2021 Modules 2 & 3 + UK Addendum
Notificado / efectivo
13 de agosto de 2026 → 12 de septiembre de 2026
Sub-procesador
X.AI LLC
Función
Procesamiento de respaldo mediante IA cuando el modelo principal no está disponible, sobre las mismas solicitudes que recibe el modelo principal
Ubicación
US
Mecanismo de transferencia
SCCs 2021 Modules 2 & 3 + UK Addendum
Notificado / efectivo
13 de agosto de 2026 → 12 de septiembre de 2026
DPA pública
Sub-procesador
Databricks, Inc. (Neon)
Función
Postgres gestionado para la gestión de activos del servicio de geoposición
Ubicación
EU (eu-central-1)
Mecanismo de transferencia
SCCs 2021 Modules 2 & 3 + UK IDTA (B1.0)
Notificado / efectivo
13 de agosto de 2026 → 12 de septiembre de 2026
DPA pública
Notificación de cambios
Publicaremos las actualizaciones de esta lista en esta página con al menos treinta (30) días de antelación antes de añadir o sustituir cualquier sub-procesador. Los Responsables del tratamiento pueden suscribirse a los cambios escribiendo a support@stowlog.com.
Contacto
Para cualquier consulta sobre nuestros sub-procesadores o los mecanismos de transferencia aplicados, contacte con support@stowlog.com.