Subprocesadores
Esta página recoge la lista actualizada de proveedores tecnológicos que Duetri utiliza para la prestación del servicio Atrium y que tratan datos personales por cuenta de nuestros clientes (en su condición de Responsables del Tratamiento), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
Los subprocesadores aquí enumerados están sujetos a contratos que garantizan el cumplimiento del RGPD y a las obligaciones recogidas en el Contrato de Encargado del Tratamiento (DPA) firmado con cada cliente.
Subprocesadores activos
| Proveedor | Servicio | Datos que trata | Localización |
|---|---|---|---|
| Neon Inc. | Base de datos PostgreSQL serverless. | Información del tenant (comunidades, propietarios, cuotas, facturas, incidencias, juntas, etc.). | Frankfurt, Alemania (UE). |
| Railway Corp. | Hosting de la aplicación. | Datos en tránsito durante el procesamiento de peticiones. No almacena datos personales más allá de logs operativos. | EU West (Países Bajos). |
| Anthropic PBC | Modelos de IA generativa (asistente Scriba, OCR, redacción asistida, clasificación). | Contenido del mensaje cuando un usuario autorizado invoca la IA, junto con el contexto agregado necesario. No se utiliza para entrenamiento. Acceso restringido a personal del despacho. | EEUU. |
| Resend Inc. | Envío de correo electrónico transaccional. | Direcciones de email y contenido de los correos enviados (facturas, recuperación de contraseña, avisos del sistema). | UE / EEUU. |
| Sentry (Functional Software, Inc.) | Monitorización de errores y rendimiento. | Trazas de error y datos técnicos de diagnóstico. No se envía PII de forma deliberada. | UE (organización configurada en región europea). |
Servicios complementarios que no son subprocesadores RGPD
A efectos de transparencia, los siguientes proveedores intervienen en el ecosistema de Atrium pero no tratan datos personales de los interesados de nuestros clientes, por lo que no tienen la condición de subprocesadores conforme al RGPD:
- GitHub, Inc. — alojamiento del código fuente del producto. No procesa datos del Cliente.
- GoDaddy LLC — registro y gestión DNS del dominio
duetri.com. No procesa datos personales del Cliente.
Transferencias internacionales
Como regla general, los datos se procesan en la Unión Europea (Frankfurt y EU West).
Las funcionalidades de IA implican el procesamiento por Anthropic PBC en EEUU, al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914) y, en su caso, del Data Privacy Framework mientras la decisión de adecuación esté vigente.
El correo transaccional gestionado por Resend puede implicar transferencias a EEUU con las mismas garantías.
Notificación de cambios
Cualquier alta o sustitución de subprocesadores se notificará al Cliente con un preaviso mínimo de 30 días naturales, conforme al Contrato de Encargado del Tratamiento (DPA). El Cliente podrá oponerse motivadamente conforme al procedimiento previsto en dicho contrato.
Contacto
Para cualquier consulta sobre esta lista o sobre el tratamiento de datos: contacto@duetri.com.