Registro de subencargados

1. Subencargados activos

Supabase Inc. — Alojamiento PostgreSQL, almacenamiento de ficheros, ejecución API. Datos: Datos de negocio, cuentas, expedientes, metadatos documentales, registros. Ubicación: Unión Europea (Fráncfort, Alemania — AWS). Garantías: DPA Supabase, alojamiento UE, cifrado en reposo y tránsito.

Clerk Inc. — Autenticación, sesiones e identidad de usuario. Datos: Email, nombre, identificador, metadatos de acceso. Ubicación: Estados Unidos. Garantías: DPA Clerk, CCT, certificación SOC 2 Type II.

Stripe Inc. — Pagos, suscripciones y facturación. Datos: IDs de cliente, estado de suscripción, historial de facturación. Ubicación: UE / Estados Unidos. Garantías: DPA Stripe, PCI-DSS, CCT.

OpenAI LLC — Extracción y asistencia documental por IA. Datos: Contenido documental enviado para análisis (sin entrenamiento de modelos). Ubicación: Estados Unidos. Garantías: DPA OpenAI, CCT.

Resend Inc. — Emails transaccionales y notificaciones. Datos: Direcciones de email, contenido de mensajes. Ubicación: Estados Unidos. Garantías: DPA Resend, CCT.

Vercel Inc. — Alojamiento Next.js, registros técnicos. Datos: Direcciones IP, registros de acceso. Ubicación: UE / Estados Unidos. Garantías: DPA Vercel, CCT.

Google LLC (Analytics) — Medición de audiencia del sitio público (solo tras consentimiento cookies). Datos: Páginas visitadas, eventos anonimizados, IP anonimizada. Ubicación: Estados Unidos. Garantías: Consentimiento previo, anonymize_ip.

2. Transferencias fuera de la Unión Europea

Cuando un subencargado está establecido fuera de la UE/EEE, PropCheckr garantiza salvaguardas adecuadas: cláusulas contractuales tipo (CCT) de la Comisión Europea, certificaciones reconocidas o decisiones de adecuación. Los datos de negocio se alojan en la UE (Fráncfort).

3. Actualizaciones

Última revisión: julio de 2026. Consultas: team@propcheckr.com. Clientes B2B pueden solicitar un DPA en /legal/dpa.