Lista de Subencargados del Tratamiento
Última actualización: 28 de noviembre de 2025
1. Introducción
De conformidad con el artículo 28.2 del Reglamento (UE) 2016/679 (RGPD), mantenemos esta lista actualizada de todos los subencargados del tratamiento que procesan datos personales por cuenta de Verifacturing.
Todos los subencargados listados han sido cuidadosamente seleccionados y ofrecen garantías suficientes para aplicar medidas técnicas y organizativas apropiadas.
2. Subencargados de infraestructura
Proveedores que alojan y procesan datos como parte de la infraestructura técnica del servicio:
| Proveedor | Función | Ubicación | Garantías |
|---|---|---|---|
| Supabase Inc. | Base de datos PostgreSQL, autenticación, almacenamiento de archivos | UE (AWS Frankfurt) | RGPD nativo |
| Vercel Inc. | Hosting de la aplicación, CDN, edge functions | UE / EE.UU. | DPFSCCs |
3. Subencargados de pagos
Proveedores que procesan transacciones de pago:
| Proveedor | Función | Ubicación | Garantías |
|---|---|---|---|
| Stripe Inc. | Procesamiento de pagos con tarjeta, suscripciones, facturación | UE (Irlanda) / EE.UU. | DPFSCCsPCI-DSS |
4. Subencargados de Open Banking
Proveedores de servicios de agregación bancaria (solo si el cliente activa esta funcionalidad):
| Proveedor | Función | Ubicación | Garantías |
|---|---|---|---|
| Tink AB (Visa) | Conexión bancaria, lectura de movimientos, categorización | UE (Suecia) | RGPD nativoPSD2 |
5. Subencargados de OCR e Inteligencia Artificial
Proveedores que procesan documentos para extracción de datos:
| Proveedor | Función | Ubicación | Garantías |
|---|---|---|---|
| Modal Labs Inc. | OCR de facturas y tickets (procesamiento principal) | EE.UU. | SCCs |
| Mindee SAS | OCR de facturas (fallback secundario) | UE (Francia) | RGPD nativo |
| OpenAI Inc. | OCR de facturas (fallback terciario), Asistente IA fiscal | EE.UU. | DPF |
Nota sobre OCR: Los documentos procesados no se almacenan permanentemente en los servidores de estos proveedores. Se procesan en tiempo real y se eliminan tras la extracción de datos.
6. Subencargados de comunicaciones
Proveedores de servicios de mensajería y comunicación:
| Proveedor | Función | Ubicación | Garantías |
|---|---|---|---|
| Meta Platforms Inc. | WhatsApp Business API (envío de facturas) | UE (Irlanda) / EE.UU. | DPFSCCs |
7. Subencargados de firma electrónica
Proveedores de servicios de firma digital cualificada:
| Proveedor | Función | Ubicación | Garantías |
|---|---|---|---|
| Signaturit Solutions S.L. | Firma electrónica de contratos y documentos | UE (España) | RGPD nativoeIDAS |
8. Subencargados de analítica y publicidad
Proveedores de servicios de análisis web y publicidad (requieren consentimiento del usuario):
| Proveedor | Función | Ubicación | Garantías |
|---|---|---|---|
| Google LLC | Google Analytics 4, Google Ads | EE.UU. / UE | DPFSCCs |
| Meta Platforms Inc. | Meta Pixel (Facebook/Instagram Ads) | EE.UU. / UE | DPFSCCs |
| TikTok Inc. | TikTok Pixel | UE (Irlanda) / Singapur | SCCs |
| LinkedIn Corporation | LinkedIn Insight Tag | EE.UU. / UE | DPFSCCs |
9. Leyenda de garantías
Proveedor ubicado en la UE/EEE, sujeto directamente al RGPD
EU-US Data Privacy Framework (decisión de adecuación de la CE)
Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
Certificaciones sectoriales adicionales de seguridad
10. Notificación de cambios
Conforme al Contrato de Encargado del Tratamiento, notificaremos cualquier cambio en esta lista con 30 días de antelación a través de:
- Email a la dirección asociada a su cuenta
- Notificación en el panel de control de la plataforma
- Actualización de esta página con la nueva fecha
Si no está de acuerdo con la incorporación de un nuevo subencargado, puede ejercer su derecho a resolver el contrato en los términos establecidos en los Términos y Condiciones.
11. Historial de cambios
| Fecha | Cambio |
|---|---|
| 28/11/2025 | Publicación inicial de la lista de subencargados |
12. Contacto
Para cualquier consulta sobre los subencargados del tratamiento: