Documento legal apenas em espanhol
Este documento legal está disponível apenas em espanhol por requisito legal. MAAT IMPACT INNOVATION SLL é uma empresa espanhola e seus termos legais são regidos pela legislação espanhola vigente (LSSI-CE, RGPD, LOPDGDD). Por favor, consulte a versão em espanhol, que é o único texto juridicamente vinculativo.
Subprocessadores
Transparência sobre os nossos subprocessadores
Em conformidade com o artigo 28 do Regulamento (UE) 2016/679 (RGPD), publicamos a lista atualizada dos subprocessadores que podem tratar dados pessoais em nome da Maat Impact para a prestação dos nossos serviços.
Lista de Subencargados de Maat Impact
Esta página recoge los subencargados utilizados por Maat Impact Innovation, S.L.L. en su condición de encargado del tratamiento por cuenta de las Entidades cliente. Se actualiza en cada release y los cambios se notifican con al menos 30 días de antelación.
Subencargados activos
| Proveedor | Función | País | Mecanismo |
|---|---|---|---|
| Google Cloud Platform | Infraestructura Cloud Run, Cloud Storage, Logging, Secret Manager | UE (europe-west1) y EE.UU. | SCC + EU-U.S. Data Privacy Framework |
| Firebase (Auth + Storage) | Autenticación y almacenamiento de archivos | EE.UU. | SCC + DPF |
| Google Calendar API | Integración de calendario del voluntario (opcional) | EE.UU. | DPF |
| Microsoft Graph Calendar | Integración de calendario del voluntario (opcional) | EE.UU. | SCC + DPF |
| Microsoft Clarity | Analítica de sesiones del portal (sólo con consentimiento de cookies) | EE.UU. | SCC + DPF |
| Sentry | Registro de errores técnicos | EE.UU. (o UE si plan lo permite) | SCC |
| Salesforce | Sincronización HRIS (opcional) | EE.UU. (o UE según instancia) | SCC |
| Finch | Sincronización HRIS unificada (opcional) | EE.UU. | SCC |
| DeepL | Traducción automática del portal | Alemania (UE) | Sin transferencia internacional |
| ClamAV | Antivirus en uploads, autoalojado en GCP UE | UE | Sin transferencia internacional |
| Google reCAPTCHA v3 | Anti-spam en formularios públicos | EE.UU. | SCC + DPF |
| Proveedor SMTP | Entrega de correos | Variable según configuración de cada Entidad | Configurado por la Entidad |
Procedimiento ante cambios
- Adición de un nuevo subencargado: notificación con 30 días de antelación a las Entidades activas. Las Entidades pueden oponerse motivadamente.
- Sustitución de subencargado: notificación con 30 días + análisis de impacto.
- Sustitución del proveedor SMTP: configuración a discreción de cada Entidad; no se considera cambio de subencargado bajo este DPA.
- Cese de un subencargado: notificación inmediata y comunicación de plan de migración.
Cómo recibir avisos
Las Entidades cliente reciben los avisos a través del canal de contacto contractual. Cualquier interesado puede consultar la versión vigente en esta página.
Histórico de versiones
- 1.0.0 (2026-06-01): publicación inicial con 12 subencargados.
Contacto
Para qualquer questão relacionada com os nossos subprocessadores ou o tratamento dos seus dados pessoais, pode contactar o nosso Encarregado de Proteção de Dados:
DPO: dpo@maatimpact.com