1. Subencargados que tratan datos de las asesorías y de sus clientes
| Proveedor | Función | Qué datos | Ubicación del tratamiento | Garantía de transferencia |
|---|---|---|---|---|
| Supabase, Inc. (Supabase B.V. para clientes de la UE) | Base de datos PostgreSQL, almacenamiento de ficheros, autenticación y funciones de servidor | Todos los datos de la aplicación: fichas, documentos, expedientes, respuestas de formularios, usuarios | Unión Europea (región eu-west-1, Irlanda). Soporte con acceso limitado desde otros países bajo contrato | Alojamiento en la UE; cláusulas contractuales tipo (Decisión 2021/914) para cualquier acceso desde fuera del EEE |
| Vercel Inc. | Alojamiento y entrega de la aplicación web y de la web pública; métricas de rendimiento agregadas | Datos técnicos de la conexión (IP, navegador) y el contenido que transita por la aplicación | Estados Unidos (red global de entrega) | Certificación EU-US Data Privacy Framework; cláusulas contractuales tipo |
| Resend (Plus Five Five, Inc.) | Envío de correo electrónico transaccional en nombre de las asesorías cuando no tienen conectado su propio buzón | Dirección, nombre, asunto y cuerpo de los correos, adjuntos que la asesoría ordene enviar | Estados Unidos | Certificación EU-US Data Privacy Framework; cláusulas contractuales tipo |
| Anthropic, PBC | Lectura automática de documentos (OCR mediante un modelo de inteligencia artificial, vía API) y Robo-Docket, el asistente que explica cómo funciona Docket | Para la lectura: los documentos que se suben para leer y los datos que se extraen de ellos. Para Robo-Docket: las preguntas que escribe el usuario de la asesoría, su nombre, su rol y sus permisos; nunca datos de clientes finales, a los que el asistente no tiene acceso. Sin retención para entrenamiento; conservación limitada del proveedor solo para seguridad y abuso | Estados Unidos | Cláusulas contractuales tipo en su acuerdo de tratamiento de datos |
| Microsoft Ireland Operations Ltd. (Microsoft 365 / Graph) | Solo si la asesoría conecta su buzón: envío de correos desde ese buzón | Los correos que la asesoría envía a sus clientes a través de Docket | Unión Europea (Microsoft EU Data Boundary), con posibles accesos desde Estados Unidos | Certificación EU-US Data Privacy Framework; cláusulas contractuales tipo |
Limbo, SLU está establecida en Andorra, que cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2010/625/UE, confirmada en 2024). Para las asesorías de la Unión Europea, la transferencia a Docket no requiere garantías adicionales.
2. Proveedores que no tratan datos de los clientes de las asesorías
Estos proveedores tratan únicamente datos de Docket como responsable (contacto, facturación, código) y no acceden a los datos que las asesorías gestionan en la aplicación. Tampoco es subencargado de Docket Microsoft cuando una asesoría conecta su propio Microsoft 365 para tener una copia de sus archivos en su OneDrive: ahí Microsoft es proveedor de la asesoría, bajo el contrato de ella, y Docket solo copia lo que la asesoría le ordena.
| Proveedor | Función | Qué datos | Ubicación | Garantía |
|---|---|---|---|---|
| Dodo Payments | Pasarela de pago y comerciante registrado (merchant of record) de las suscripciones | Datos de facturación y pago de la asesoría. Actúa como responsable independiente | Estados Unidos / Singapur | Cláusulas contractuales tipo; su propia política de privacidad |
| GitHub, Inc. (Microsoft) | Alojamiento del código fuente y automatización de despliegues | Ninguno de las asesorías ni de sus clientes: solo código y configuración sin secretos | Estados Unidos | Certificación EU-US Data Privacy Framework |
3. Cambios en la lista y derecho de oposición
Antes de incorporar o sustituir un subencargado, Docket lo comunicará por correo electrónico al administrador de cada asesoría con al menos 30 días de antelación y lo reflejará aquí con la fecha. Durante ese plazo la asesoría puede oponerse por motivos razonables relacionados con la protección de datos escribiendo a hola@limbo.ad; si no puede resolverse la oposición, la asesoría puede resolver el contrato sin penalización antes de que el cambio surta efecto, conforme a la cláusula 6 del acuerdo de encargo.
| Fecha | Cambio |
|---|---|
| 2026-09-09 | Primera publicación de la lista. |