Proveedores y subencargados
Para qué sirve esta página
Aquí se relacionan los proveedores externos a los que SwiftProcess recurre para prestar el servicio y que, por ello, pueden tratar datos personales. Es la lista a la que remite la cláusula 11 del Contrato de Encargo de Tratamiento.
Para las funciones indicadas, estos proveedores intervienen como proveedores, encargados o subencargados del tratamiento, según corresponda, con acceso limitado a lo necesario para su función.
Cada uno publica sus propias condiciones de protección de datos y su relación de subencargados. Los enlazamos abajo para que puedas consultarlos directamente en la fuente, en lugar de reproducir aquí un resumen que podría quedar desactualizado.
Proveedores vigentes
| Proveedor | Función | Categorías de datos que puede tratar | Ubicación |
|---|---|---|---|
| Hetzner Online GmbH | Infraestructura de servidores y almacenamiento de copias de seguridad | Toda la información alojada en el servicio, al ser el soporte físico donde reside: datos de cuentas, datos de clientes y expedientes, documentos y adjuntos, y las copias de seguridad | Proveedor alemán. Su política de privacidad indica que, salvo que se especifique otra cosa, los datos permanecen en la Unión Europea. No se afirma aquí un centro de datos concreto porque no es un dato que podamos publicar como confirmado. Política de privacidad del proveedor |
| DocuSeal | Firma electrónica de documentos | El documento que se envía a firmar y su contenido, el nombre y el correo de cada firmante, el estado del proceso y el certificado de firma | Se utiliza su servicio europeo, que según su documentación almacena y procesa los datos dentro de la Unión Europea. Su propia cadena de proveedores puede estar sujeta a las garantías aplicables a transferencias internacionales. Información RGPD del proveedor |
| Resend | Envío del correo saliente del servicio: acceso, restablecimiento de contraseña, invitaciones, solicitudes de firma y avisos de estado | Nombre y dirección de correo del destinatario, asunto y contenido del mensaje. En los avisos de firma, el asunto identifica el expediente y el cliente, y el aviso de firma completada puede adjuntar el certificado de firma | Entidad con sede en Estados Unidos. Su adenda de tratamiento de datos publicada prevé Cláusulas Contractuales Tipo y declara adhesión al EU-U.S. Data Privacy Framework. Adenda de tratamiento · Sus subencargados |
| Cloudflare (Turnstile) | Verificación anti-bot del formulario de contacto, del inicio de sesión y del alta guiada | Dirección IP y datos técnicos de la conexión del visitante. No recibe el contenido del formulario | Entidad con sede en Estados Unidos, con red global. Su adenda de tratamiento de datos publicada prevé Cláusulas Contractuales Tipo (con la adenda del Reino Unido cuando aplica) y contempla el Data Privacy Framework. Adenda de tratamiento · Sus subencargados |
Componentes propios
El resto de piezas del servicio —base de datos, almacenamiento de documentos y gestión de sesiones— las opera SwiftProcess en su propia infraestructura. No son proveedores externos y no hay ninguna empresa adicional recibiendo datos: el tratamiento que realizan queda cubierto por el proveedor de infraestructura de la tabla anterior, que es donde se ejecutan.
Servicios externos que no reciben datos personales
Se relacionan por transparencia, aunque no son subencargados:
- Portales de la Administración española — de donde se descargan los modelos oficiales en blanco. Solo se descargan formularios vacíos; no se les envía ninguna información.
- Servicio de catálogo geográfico — proporciona los listados de países, provincias y ciudades que aparecen en los desplegables. Se le consulta desde el servidor y solo recibe nombres de país o de provincia, nunca datos de una persona.
Todos los recursos de interfaz —hojas de estilo, tipografías, imágenes y bibliotecas— se sirven desde el propio dominio de SwiftProcess. No se utilizan redes de distribución de contenido externas, ni herramientas de analítica, ni servicios de publicidad.
Transferencias internacionales
La infraestructura de alojamiento y copias de seguridad, y el proveedor de firma electrónica, operan sobre infraestructura ubicada en la Unión Europea.
Resend y Cloudflare son entidades con sede en Estados Unidos, por lo que su intervención puede suponer una transferencia internacional. Según su documentación publicada —enlazada en la tabla anterior—, ambas prevén Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y contemplan el EU-U.S. Data Privacy Framework como mecanismos de transferencia.
Esta página describe lo que cada proveedor publica en su propia documentación, con el enlace a la fuente. Cuando un dato —como la ubicación exacta de un centro de datos— no está confirmado, se dice así en lugar de afirmar una región concreta.
Cambios en esta lista
Conforme a la cláusula 11 del Contrato de Encargo de Tratamiento:
- la incorporación o sustitución de un proveedor se publica aquí y se comunica a los clientes activos por correo electrónico con al menos 30 días de antelación a que empiece a tratar datos;
- durante ese plazo el cliente puede oponerse motivadamente por escrito y, si la oposición está fundada y no cabe alternativa razonable, resolver el contrato sin penalización;
- un cambio urgente por seguridad o continuidad puede aplicarse de inmediato, informando sin dilación y conservando el cliente su derecho de oposición.
Esta página lleva su número de versión y su fecha en la cabecera (v1.0 · 9 de septiembre de 2026).