Subencargados del Tratamiento
Transparencia sobre nuestros subencargados
En cumplimiento del artículo 28 del Reglamento (UE) 2016/679 (RGPD), publicamos la lista actualizada de los subencargados del tratamiento que pueden tratar datos personales en nombre de Maat Impact para la prestación de nuestros servicios.
Lista de Subencargados de Maat Impact
Esta página recoge los subencargados utilizados por Maat Impact Innovation, S.L.L. en su condición de encargado del tratamiento por cuenta de las Entidades cliente. Se actualiza en cada release y los cambios se notifican con al menos 30 días de antelación.
Subencargados activos
| Proveedor | Función | País | Mecanismo |
|---|---|---|---|
| Google Cloud Platform | Infraestructura Cloud Run, Cloud Storage, Logging, Secret Manager | UE (europe-west1) y EE.UU. | SCC + EU-U.S. Data Privacy Framework |
| Firebase (Auth + Storage) | Autenticación y almacenamiento de archivos | EE.UU. | SCC + DPF |
| Google Calendar API | Integración de calendario del voluntario (opcional) | EE.UU. | DPF |
| Microsoft Graph Calendar | Integración de calendario del voluntario (opcional) | EE.UU. | SCC + DPF |
| Microsoft Clarity | Analítica de sesiones del portal (sólo con consentimiento de cookies) | EE.UU. | SCC + DPF |
| Sentry | Registro de errores técnicos | EE.UU. (o UE si plan lo permite) | SCC |
| Salesforce | Sincronización HRIS (opcional) | EE.UU. (o UE según instancia) | SCC |
| Finch | Sincronización HRIS unificada (opcional) | EE.UU. | SCC |
| DeepL | Traducción automática del portal | Alemania (UE) | Sin transferencia internacional |
| ClamAV | Antivirus en uploads, autoalojado en GCP UE | UE | Sin transferencia internacional |
| Google reCAPTCHA v3 | Anti-spam en formularios públicos | EE.UU. | SCC + DPF |
| Proveedor SMTP | Entrega de correos | Variable según configuración de cada Entidad | Configurado por la Entidad |
Procedimiento ante cambios
- Adición de un nuevo subencargado: notificación con 30 días de antelación a las Entidades activas. Las Entidades pueden oponerse motivadamente.
- Sustitución de subencargado: notificación con 30 días + análisis de impacto.
- Sustitución del proveedor SMTP: configuración a discreción de cada Entidad; no se considera cambio de subencargado bajo este DPA.
- Cese de un subencargado: notificación inmediata y comunicación de plan de migración.
Cómo recibir avisos
Las Entidades cliente reciben los avisos a través del canal de contacto contractual. Cualquier interesado puede consultar la versión vigente en esta página.
Histórico de versiones
- 1.0.0 (2026-06-01): publicación inicial con 12 subencargados.
Contacto
Para cualquier consulta relacionada con nuestros subencargados o el tratamiento de sus datos personales, puede contactar con nuestro Delegado de Protección de Datos:
DPO: dpo@maatimpact.com