Subencargados del Tratamiento de Datos

En cumplimiento del Artículo 28 del RGPD, SomosCrono (Tasker Army S.L.) informa sobre los subencargados que participan en el procesamiento de datos personales.

Responsable del tratamiento: Tu empresa
Encargado del tratamiento: Tasker Army S.L. (SomosCrono)
Última actualización: Enero 2025

Supabase Inc.

Backend-as-a-Service y base de datos

Ubicación del Procesamiento

Frankfurt, Alemania (AWS eu-central-1)

Datos Societarios

Supabase Inc.
San Francisco, CA, USA

Servicios Prestados

• Alojamiento de base de datos PostgreSQL
• Gestión de autenticación de usuarios
• Almacenamiento de archivos (exports, attachments)
• Funciones serverless (Edge Functions)

Garantías de Seguridad

• Certificación SOC 2 Type II
• Infraestructura AWS ISO 27001
• Cifrado en reposo y en tránsito
• Backups automáticos cifrados
• DPA disponible en su plataforma

✓ Cumplimiento RGPD

Datos procesados exclusivamente en UE (Frankfurt). Supabase Inc. actúa como subencargado según Art. 28.2 y 28.4 RGPD con DPA formalizado.

Lovable (GPT Engineer AB)

Plataforma de desarrollo y despliegue

Ubicación del Procesamiento

Frankfurt, Alemania (vía Supabase en AWS eu-central-1)

Datos Societarios

GPT Engineer AB
Estocolmo, Suecia

Servicios Prestados

• Plataforma de desarrollo cloud
• Orquestación de despliegue en Supabase
• Gestión de configuración de infraestructura
• Monitorización de aplicación

Garantías de Seguridad

• Infraestructura sobre Supabase (certificado SOC 2)
• Todos los datos en UE vía Supabase Frankfurt
• No accede directamente a datos de usuarios finales
• Procesamiento limitado a metadatos de aplicación

✓ Cumplimiento RGPD

Lovable despliega la aplicación en infraestructura Supabase (Frankfurt). No procesa datos personales de empleados directamente, solo gestiona la infraestructura de la aplicación.

Información Adicional

Notificación de Cambios

Cualquier cambio en la lista de subencargados será notificado con al menos 30 días de antelación a través del correo electrónico registrado en tu cuenta, según lo establecido en el DPA.

Data Processing Agreements (DPA)

Tasker Army S.L. ha formalizado Data Processing Agreements con todos los subencargados listados, garantizando el cumplimiento del Art. 28 RGPD.

Solicitar DPA SomosCrono

Transferencias Internacionales

Aunque algunos subencargados tienen sede social fuera de la UE, todos los datos personales se procesan exclusivamente en Frankfurt (Alemania), región eu-central-1. No se realizan transferencias internacionales de datos personales.

Contacto

Para cualquier consulta sobre subencargados o procesamiento de datos:
Email: dpo@somoscrono.com
Responsable: Tasker Army S.L. • NIF: B72699085

Política de Privacidad · Términos de Servicio · Seguridad & DPA