Conforme al artículo 28.2 del RGPD
El Encargado (S.G.C. TACTICAL PRO) pone a disposición del Responsable la lista de subencargados que tratan datos personales en el marco del servicio Cloud Alfa, conforme al art. 28.2 RGPD. Se entiende por subencargado todo tercero que trate datos personales por cuenta del Encargado.
| Subencargado | Servicio | Ubicación | Garantías |
|---|---|---|---|
| [PROVEEDOR VPS] | Infraestructura VPS | [PAÍS/REGIÓN] | CCT / Decisión de adecuación |
| [PROVEEDOR R2] | Almacenamiento de objetos | [PAÍS/REGIÓN] | CCT / Decisión de adecuación |
| [PROVEEDOR EMAIL] | Email transaccional | [PAÍS/REGIÓN] | CCT |
| Stripe Payments Europe, Ltd. | Pasarela de pago | Irlanda (EEE) | Decisión de adecuación |
| [PROVEEDOR IA] | Funciones de IA | [PAÍS/REGIÓN] | CCT + minimización |
| [PROVEEDOR CDN] | Distribución de contenido | [PAÍS/REGIÓN] | CCT |
| [PROVEEDOR MONITORIZACIÓN] | Observabilidad y logs | [PAÍS/REGIÓN] | CCT |
El Encargado selecciona subencargados que ofrezcan garantías suficientes conforme al art. 28.1 RGPD, evaluando:
El Encargado impone a sus subencargados, mediante contrato escrito, las mismas obligaciones de protección de datos que asume frente al Responsable, conforme al art. 28.4 RGPD.
El Encargado informará al Responsable de cualquier cambio (adición, sustitución o supresión) con 30 días de antelación, para permitir la oposición. Si el Responsable se opone y no se alcanza un acuerdo, podrá resolver el contrato sin penalización.
El Encargado responde del cumplimiento de sus subencargados conforme al art. 28.4 RGPD. Si el subencargado incumple, el Encargado responde frente al Responsable.
Cuando un subencargado esté ubicado fuera del EEE, se aplicarán Cláusulas Contractuales Tipo (Decisión 2021/914), decisiones de adecuación o garantías equivalentes. Se informará al Responsable de las transferencias existentes.
El Encargado audita periódicamente a sus subencargados y pone a disposición del Responsable los informes de auditoría o certificaciones disponibles.