BORRADOR: documento pendiente de revisión jurídica.
Subencargados del tratamiento
Última actualización: [fecha de publicación].
Esta página enumera los proveedores que tratan datos personales por cuenta de VeriListo (Never Zero Lab S.L.). Cuando VeriListo actúa como encargado del tratamiento de un vendedor, estos proveedores son subencargados en el sentido de la cláusula 7.7 del contrato de encargo del tratamiento.
1. Subencargados de los datos de los compradores
| Proveedor | Servicio | Datos | Ubicación |
|---|---|---|---|
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo | Alojamiento de la aplicación y de la base de datos, copias de seguridad cifradas y envío de correo electrónico (Amazon SES) | Todos los datos que trata la aplicación (pedidos, facturas, registros de facturación, direcciones de correo de entrega de facturas) | Unión Europea, región de Irlanda (eu-west-1) |
2. Proveedores para los datos propios de VeriListo
Tratan datos de los vendedores y de las personas que actúan por ellos, de los que VeriListo es responsable (política de privacidad, apartado 3). No reciben datos de los compradores.
| Proveedor | Servicio | Datos | Ubicación |
|---|---|---|---|
| [Signaturit Solutions S.L.], España | Firma electrónica de la representación ante la AEAT | Nombre, NIF y correo electrónico de la persona firmante, documento firmado y evidencias de la firma | Unión Europea |
| Cloudflare, Inc. | DNS del dominio y reenvío de los correos dirigidos a direcciones de verilisto.com | Correos que nos envían a esas direcciones, mientras se reenvían | [Pendiente: red mundial; transferencias amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo] |
3. Quién no es subencargado
- La AEAT recibe los registros de facturación por obligación legal (Real Decreto 1007/2023) como destinataria, no por cuenta de VeriListo.
- Shopify es la plataforma del propio vendedor: de ella recibimos los pedidos y en ella escribimos el enlace a la factura.
4. Proveedor alternativo previsto
Si la AEAT no nos habilitara a tiempo para enviar los registros directamente, el envío pasaría por Bilbabit S.L. (Verifacti), Getxo (España), con alojamiento en Google Cloud en la Unión Europea (Irlanda). Hoy no recibe datos. Si se activa, se añadirá a esta lista con el preaviso previsto.
5. Cambios
Avisaremos a los vendedores en la aplicación y por correo electrónico al menos 30 días naturales antes de incorporar o sustituir un subencargado, para que puedan oponerse (cláusula 7.7 del contrato de encargo). Esta página muestra siempre la lista vigente.