Legal document in Spanish only
This legal document is available in Spanish only by legal requirement. MAAT IMPACT INNOVATION SLL is a Spanish company and its legal terms are governed by current Spanish law (LSSI-CE, GDPR, LOPDGDD). Please refer to the Spanish version, which is the only legally binding text.
Subprocessors
Transparency about our subprocessors
In compliance with Article 28 of Regulation (EU) 2016/679 (GDPR), we publish the up-to-date list of subprocessors that may process personal data on behalf of Maat Impact to deliver our services.
Lista de Subencargados de Maat Impact
Esta página recoge los subencargados utilizados por Maat Impact Innovation, S.L.L. en su condición de encargado del tratamiento por cuenta de las Entidades cliente. Se actualiza en cada release y los cambios se notifican con al menos 30 días de antelación.
Subencargados activos
| Proveedor | Función | País | Mecanismo |
|---|---|---|---|
| Google Cloud Platform | Infraestructura Cloud Run, Cloud Storage, Logging, Secret Manager | UE (europe-west1) y EE.UU. | SCC + EU-U.S. Data Privacy Framework |
| Firebase (Auth + Storage) | Autenticación y almacenamiento de archivos | EE.UU. | SCC + DPF |
| Google Calendar API | Integración de calendario del voluntario (opcional) | EE.UU. | DPF |
| Microsoft Graph Calendar | Integración de calendario del voluntario (opcional) | EE.UU. | SCC + DPF |
| Microsoft Clarity | Analítica de sesiones del portal (sólo con consentimiento de cookies) | EE.UU. | SCC + DPF |
| Sentry | Registro de errores técnicos | EE.UU. (o UE si plan lo permite) | SCC |
| Salesforce | Sincronización HRIS (opcional) | EE.UU. (o UE según instancia) | SCC |
| Finch | Sincronización HRIS unificada (opcional) | EE.UU. | SCC |
| DeepL | Traducción automática del portal | Alemania (UE) | Sin transferencia internacional |
| ClamAV | Antivirus en uploads, autoalojado en GCP UE | UE | Sin transferencia internacional |
| Google reCAPTCHA v3 | Anti-spam en formularios públicos | EE.UU. | SCC + DPF |
| Proveedor SMTP | Entrega de correos | Variable según configuración de cada Entidad | Configurado por la Entidad |
Procedimiento ante cambios
- Adición de un nuevo subencargado: notificación con 30 días de antelación a las Entidades activas. Las Entidades pueden oponerse motivadamente.
- Sustitución de subencargado: notificación con 30 días + análisis de impacto.
- Sustitución del proveedor SMTP: configuración a discreción de cada Entidad; no se considera cambio de subencargado bajo este DPA.
- Cese de un subencargado: notificación inmediata y comunicación de plan de migración.
Cómo recibir avisos
Las Entidades cliente reciben los avisos a través del canal de contacto contractual. Cualquier interesado puede consultar la versión vigente en esta página.
Histórico de versiones
- 1.0.0 (2026-06-01): publicación inicial con 12 subencargados.
Contact
For any inquiry regarding our subprocessors or the processing of your personal data, you can contact our Data Protection Officer:
DPO: dpo@maatimpact.com