Subencargados

Todas las empresas que usamos para operar Vitrina Engine, qué hacen, dónde tratan los datos y qué hace lícito enviárselos. Esta es la lista completa — no hay una segunda, ni una categoría de «proveedores de infraestructura» que sustituya a los nombres.

Cuando falta una garantía, esta página lo dice en lugar de dejar la columna vacía. Consulte la política de privacidad para saber qué es cada tipo de dato y cuánto tiempo lo conservamos.

Scaleway SAS

Qué hacen: Envío de correo transaccional y de alertas, y almacenamiento externo de los respaldos cifrados nocturnos de la base de datos.
Dónde: Francia y Países Bajos
Qué datos: Direcciones de destinatarios y el contenido de los correos que le enviamos, incluido el texto de las alertas. Direcciones de suscriptores de páginas de estado. Aparte, un volcado cifrado nocturno de toda la base de datos, conservado 90 días e ilegible sin una clave que se guarda fuera de este sistema.
Base de la transferencia: Tratado en la Unión Europea — sin transferencia a un tercer país. Acuerdo de tratamiento (art. 28). Los respaldos se cifran antes de subirse, con una clave que Scaleway no tiene.

ONLINECITY.IO ApS (GatewayAPI)Buchwaldsgade 50, 5000 Odense C, DenmarkSolo si alguien registra un móvil para las alertas por SMS.

Qué hacen: Envío de alertas por SMS y del código que confirma un número móvil.
Dónde: Unión Europea
Qué datos: El número móvil de cada persona que registró uno y el texto de las alertas enviadas a él, que nombra el monitor y su estado. Solo para quienes registran un número, en planes que incluyen SMS.
Base de la transferencia: Tratamiento en la Unión Europea: sin transferencia a terceros países. Contrato del artículo 28.

Meta Platforms Ireland LimitedSolo si alguien registra un número para las alertas por WhatsApp.

Qué hacen: Entrega de alertas por WhatsApp y del código que confirma un número de WhatsApp.
Dónde: Irlanda, con transferencia ulterior a Estados Unidos
Qué datos: El número de WhatsApp de cada persona que registró uno y los dos valores que rellenan la plantilla del mensaje: el nombre del monitor o del sitio y su estado. Solo para quienes registran un número.
Base de la transferencia: Cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU., según las condiciones de WhatsApp Business de Meta.

Lettermint B.V.Solo si alguien se suscribe al boletín.

Qué hacen: Envío de correo de marketing — el boletín y la secuencia de bienvenida con aceptación previa.
Dónde: Unión Europea
Qué datos: Direcciones de correo que aceptaron recibir marketing, y el contenido de esos mensajes. Ningún dato de cuenta, monitoreo ni facturación.
Base de la transferencia: Tratado en la Unión Europea — sin transferencia a un tercer país. Acuerdo de tratamiento (art. 28).

BunnyWay, informacijske storitve d.o.o.

Qué hacen: La red de distribución de contenidos delante de este sitio: DNS, terminación TLS y caché.
Dónde: Eslovenia, con servidores de borde en todo el mundo
Qué datos: Todas las solicitudes a este sitio pasan por ellos, incluidas las direcciones IP.
Base de la transferencia: Acuerdo de tratamiento firmado con cláusulas contractuales tipo. Las direcciones IP se anonimizan en sus registros.

Google Cloud EMEA Limited70 Sir John Rogerson's Quay, Dublin 2, IrelandSolo si alguien instala la app móvil y permite las notificaciones.

Qué hacen: Entrega de notificaciones push a los dispositivos, mediante Firebase Cloud Messaging.
Dónde: Irlanda, con transferencia ulterior a Estados Unidos
Qué datos: El token de cada dispositivo registrado para alertas push y el texto de las alertas enviadas, que nombra el monitor y qué falló. Solo para quienes usan push.
Base de la transferencia: Contratado con Google Cloud EMEA Limited en Irlanda. Su transferencia ulterior a Google LLC en Estados Unidos se apoya en las cláusulas contractuales tipo de encargado a encargado que Google publica para Firebase.

Microsoft Ireland Operations Limited

Qué hacen: Nuestro correo corporativo — los buzones detrás de nuestras propias direcciones.
Dónde: Estados Unidos
Qué datos: El correo que nos envía y nuestras respuestas — soporte, facturación y seguridad, y lo que contengan esos mensajes. Sin acceso a su cuenta, a sus datos de monitoreo ni a la base de datos.
Base de la transferencia: Cláusulas contractuales tipo, mediante el anexo de protección de datos de las Condiciones de los Servicios en Línea de Microsoft. Exchange Online está dentro del alcance.

Contabo GmbH

Qué hacen: Los servidores donde corre el producto y donde está la base de datos.
Dónde: Unión Europea
Qué datos: Todos los datos de cuenta, configuración y monitoreo.
Base de la transferencia: Tratado en la Unión Europea — sin transferencia a un tercer país. Acuerdo de tratamiento (art. 28).

Quién	Qué hacen	Dónde	Qué datos	Base de la transferencia
Scaleway SAS	Envío de correo transaccional y de alertas, y almacenamiento externo de los respaldos cifrados nocturnos de la base de datos.	Francia y Países Bajos	Direcciones de destinatarios y el contenido de los correos que le enviamos, incluido el texto de las alertas. Direcciones de suscriptores de páginas de estado. Aparte, un volcado cifrado nocturno de toda la base de datos, conservado 90 días e ilegible sin una clave que se guarda fuera de este sistema.	Tratado en la Unión Europea — sin transferencia a un tercer país. Acuerdo de tratamiento (art. 28). Los respaldos se cifran antes de subirse, con una clave que Scaleway no tiene.
ONLINECITY.IO ApS (GatewayAPI)Buchwaldsgade 50, 5000 Odense C, DenmarkSolo si alguien registra un móvil para las alertas por SMS.	Envío de alertas por SMS y del código que confirma un número móvil.	Unión Europea	El número móvil de cada persona que registró uno y el texto de las alertas enviadas a él, que nombra el monitor y su estado. Solo para quienes registran un número, en planes que incluyen SMS.	Tratamiento en la Unión Europea: sin transferencia a terceros países. Contrato del artículo 28.
Meta Platforms Ireland LimitedSolo si alguien registra un número para las alertas por WhatsApp.	Entrega de alertas por WhatsApp y del código que confirma un número de WhatsApp.	Irlanda, con transferencia ulterior a Estados Unidos	El número de WhatsApp de cada persona que registró uno y los dos valores que rellenan la plantilla del mensaje: el nombre del monitor o del sitio y su estado. Solo para quienes registran un número.	Cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU., según las condiciones de WhatsApp Business de Meta.
Lettermint B.V.Solo si alguien se suscribe al boletín.	Envío de correo de marketing — el boletín y la secuencia de bienvenida con aceptación previa.	Unión Europea	Direcciones de correo que aceptaron recibir marketing, y el contenido de esos mensajes. Ningún dato de cuenta, monitoreo ni facturación.	Tratado en la Unión Europea — sin transferencia a un tercer país. Acuerdo de tratamiento (art. 28).
BunnyWay, informacijske storitve d.o.o.	La red de distribución de contenidos delante de este sitio: DNS, terminación TLS y caché.	Eslovenia, con servidores de borde en todo el mundo	Todas las solicitudes a este sitio pasan por ellos, incluidas las direcciones IP.	Acuerdo de tratamiento firmado con cláusulas contractuales tipo. Las direcciones IP se anonimizan en sus registros.
Google Cloud EMEA Limited70 Sir John Rogerson's Quay, Dublin 2, IrelandSolo si alguien instala la app móvil y permite las notificaciones.	Entrega de notificaciones push a los dispositivos, mediante Firebase Cloud Messaging.	Irlanda, con transferencia ulterior a Estados Unidos	El token de cada dispositivo registrado para alertas push y el texto de las alertas enviadas, que nombra el monitor y qué falló. Solo para quienes usan push.	Contratado con Google Cloud EMEA Limited en Irlanda. Su transferencia ulterior a Google LLC en Estados Unidos se apoya en las cláusulas contractuales tipo de encargado a encargado que Google publica para Firebase.
Microsoft Ireland Operations Limited	Nuestro correo corporativo — los buzones detrás de nuestras propias direcciones.	Estados Unidos	El correo que nos envía y nuestras respuestas — soporte, facturación y seguridad, y lo que contengan esos mensajes. Sin acceso a su cuenta, a sus datos de monitoreo ni a la base de datos.	Cláusulas contractuales tipo, mediante el anexo de protección de datos de las Condiciones de los Servicios en Línea de Microsoft. Exchange Online está dentro del alcance.
Contabo GmbH	Los servidores donde corre el producto y donde está la base de datos.	Unión Europea	Todos los datos de cuenta, configuración y monitoreo.	Tratado en la Unión Europea — sin transferencia a un tercer país. Acuerdo de tratamiento (art. 28).

Cambios

Esta página es el registro. Cuando agregamos o reemplazamos un subencargado, la actualizamos aquí, y la fecha de abajo cambia con la lista y no con la siguiente edición de la página. Si necesita enterarse de un cambio antes de que ocurra — algunos contratos lo exigen — escriba a privacy@vitrinaengine.com y lo agregaremos a la lista de personas a las que avisamos.

Última modificación de la lista de subencargados: 9 September 2026.

Datos que usted controla

Dos de estos ven datos que pertenecen a sus clientes y no a usted. Scaleway envía los correos de confirmación y de novedades de cualquier página de estado que usted publique, así que trata las direcciones de sus suscriptores; usted es el responsable del tratamiento de esas direcciones y nosotros las tratamos por cuenta suya. Bunny está delante de sus páginas de estado, así que ve las direcciones IP de quienes las leen. Ninguno de los dos es opcional mientras esas funciones estén en uso.

Esta traducción se ofrece por conveniencia. En caso de discrepancia, la versión en inglés es la que rige.

Última actualización: 31 August 2026.