Lista de sub-encargados de tratamiento
Última actualización: 21 de junio de 2026
1. Introducción
Conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), Jesús Oran Sans (NIF: 49262148N), en adelante "IPGuard", en su condición de encargado del tratamiento de los datos personales que el Usuario le confía a través de la Plataforma https://app.ipguard.es, recurre a una serie de proveedores externos (sub-encargados) para la prestación del servicio.
La presente página recoge de forma actualizada y permanente la lista exhaustiva de dichos sub-encargados, su finalidad, ubicación y mecanismo de garantía aplicado a las eventuales transferencias internacionales de datos. Su finalidad es ofrecer al Usuario plena transparencia conforme al principio del artículo 5.1.a RGPD.
2. Lista de sub-encargados
Todos los sub-encargados listados han firmado los correspondientes acuerdos de tratamiento de datos (DPA) que garantizan el cumplimiento de las obligaciones del RGPD, incluida la confidencialidad, la seguridad y la cooperación en el ejercicio de los derechos de los interesados.
| Sub-encargado | Finalidad | País / región | Mecanismo de garantía | DPA |
|---|---|---|---|---|
| Anthropic PBC | Asistente de IA (modelos Claude): procesa las consultas y el contexto que el Usuario envía al asistente para generar respuestas. No entrena sus modelos con estos datos. | EE. UU. | Cláusulas Contractuales Tipo (SCC) + EU-US Data Privacy Framework; API comercial sin uso para entrenamiento | Ver DPA |
| Hostinger International Ltd | Hosting de la aplicación, servidor VPS y base de datos PostgreSQL | Francia (UE) | Tratamiento dentro de la UE | Ver DPA |
| Stripe Payments Europe Ltd | Procesamiento de pagos y facturación | Irlanda (UE) | Sub-encargados USA bajo Data Privacy Framework | Ver DPA |
| AgileBits Inc. (1Password) | Custodia cifrada de credenciales de acceso | Canadá / EE.UU. | Cláusulas Contractuales Tipo (SCC) | Ver DPA |
| Okta Inc. (Auth0) | Autenticación de usuarios | EE.UU. | Data Privacy Framework (DPF) | Ver DPA |
| Cloudflare Inc. | CDN, seguridad perimetral, autenticación Zero Trust | EE.UU. | Data Privacy Framework (DPF) | Ver DPA |
| Resend Inc. | Envío de correos electrónicos transaccionales | EE.UU. | Cláusulas Contractuales Tipo (SCC) | Ver DPA |
| Google LLC (YouTube Data API, Drive API) | Conexión y lectura de datos públicos de YouTube y Google Drive | EE.UU. | Data Privacy Framework (DPF) | Ver DPA |
| Meta Platforms Ireland Ltd (Instagram Graph API, WhatsApp) | Conexión y lectura de datos públicos de Instagram y WhatsApp | Irlanda (UE) | Tratamiento dentro de la UE | Ver DPA |
| TikTok Technology Limited | Conexión y lectura de datos públicos de TikTok | Irlanda (UE) | Tratamiento dentro de la UE | Ver DPA |
| X Corp. (Twitter) | Conexión y lectura de datos públicos de X/Twitter | EE.UU. | Data Privacy Framework (DPF) | Ver DPA |
| LinkedIn Ireland Unlimited Company | Conexión y lectura de datos públicos de LinkedIn | Irlanda (UE) | Tratamiento dentro de la UE | Ver DPA |
| Twitch Interactive Inc. | Conexión y lectura de datos públicos de Twitch | EE.UU. | Data Privacy Framework (DPF) | Ver DPA |
3. Transferencias internacionales
Algunos sub-encargados están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos y Canadá. En todos los casos IPGuard garantiza un nivel de protección equivalente al exigido por el RGPD mediante alguno de los siguientes mecanismos:
- EU-US Data Privacy Framework (DPF): para proveedores adheridos como Stripe, Auth0, Cloudflare, Google y otros.
- Cláusulas Contractuales Tipo (SCC): aprobadas por la Comisión Europea, para proveedores como 1Password y Resend.
- Tratamiento dentro de la UE/EEE: para proveedores con infraestructura europea como Hostinger (Francia), Meta Ireland, TikTok Ireland o LinkedIn Ireland.
Más información sobre transferencias internacionales en la web de la Comisión Europea.
4. Notificación de cambios
IPGuard se compromete a mantener actualizada esta lista. Cualquier alta, baja o sustitución de un sub-encargado será publicada en esta misma página con un preaviso mínimo de 15 días naturales para los Usuarios profesionales. Para los Usuarios consumidores, los cambios entrarán en vigor desde su publicación, sin perjuicio de los derechos de oposición previstos en la Política de Privacidad.
Si desea recibir notificaciones automáticas de los cambios en esta lista, puede solicitarlo enviando un correo electrónico a jesus@ipguard.es.
5. Oposición a un sub-encargado
Si el Usuario tiene una objeción razonable a la incorporación de un nuevo sub-encargado, podrá comunicarlo en el plazo de 15 días desde la publicación enviando un correo a jesus@ipguard.es. En caso de no poder ofrecer una alternativa, el Usuario tendrá derecho a cancelar la suscripción sin penalización.
6. Contacto
Para cualquier consulta relativa a esta lista de sub-encargados o al tratamiento de sus datos personales, el Usuario puede contactar con IPGuard en jesus@ipguard.es.