Esta página lista los sub-encargados de tratamiento (terceros que tratan datos personales por cuenta de Pintevo) utilizados para prestar el Servicio. Forma parte del DPA y se actualiza al añadir o sustituir cualquier proveedor.
Conforme al art. 28 RGPD y nuestro DPA, notificaremos cualquier alta o sustitución con un mínimo de 15 días de antelación, permitiendo al Responsable oponerse de forma fundada.
Sub-encargados permanentes
Aplicables a todos los planes Pintevo. Imprescindibles para la prestación del Servicio.
| Sub-encargado | Finalidad | Datos tratados | Localización | Garantías |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y suscripciones SaaS Pintevo. | Email, datos de facturación del Taller, tokens de tarjeta (Pintevo no almacena datos de tarjeta). | Irlanda (EEE) con redundancia en EE.UU. | SCC + adhesión a EU-US Data Privacy Framework. |
| Hostinger International, Ltd. | Hosting de buzones de correo @pintevo.com (info, dpo, soporte, noreply). | Emails entrantes y salientes en dichas direcciones. | Datacentros UE. | No aplica transferencia internacional (UE). |
| Resend, Inc. | Envío de emails transaccionales generados por la plataforma (altas, facturas, notificaciones). | Email destinatario, nombre, contenido del mensaje transaccional. | EE.UU. | SCC. Adhesión al Data Privacy Framework por verificar; medidas técnicas complementarias aplicadas. |
| Microsoft 365 (Microsoft Ireland Operations Ltd.) | Email corporativo Sirvent Productes (info@sirventproductes.com) — en migración hacia buzones @pintevo.com. | Comunicaciones por email administradas en dichas direcciones. | Datacentros UE. | SCC + adhesión a EU-US Data Privacy Framework. Considerado uso legacy en migración. |
| Twilio Ireland, Ltd. | Envío de SMS y mensajes de notificación opt-in al cliente final del Taller. | Número de teléfono y contenido del SMS (solo cuando el Taller activa el módulo). | Irlanda (EEE) con tráfico operado vía EE.UU. | SCC + adhesión a EU-US Data Privacy Framework. Cuenta Pintevo gestionada como subaccount. |
| Sirvent Productes, S.L. — Infraestructura propia | Hosting de la plataforma Pintevo (APP-01, APP-02) y backups cifrados. | Todos los datos del Servicio gestionados por Pintevo. | España (EEE). | No es tercero realmente (es la propia entidad responsable/encargada). Sin transferencias internacionales. |
Stripe Payments Europe, Ltd.
- Finalidad
- Procesamiento de pagos y suscripciones SaaS Pintevo.
- Datos
- Email, datos de facturación del Taller, tokens de tarjeta (Pintevo no almacena datos de tarjeta).
- Localización
- Irlanda (EEE) con redundancia en EE.UU.
- Garantías
- SCC + adhesión a EU-US Data Privacy Framework.
Hostinger International, Ltd.
- Finalidad
- Hosting de buzones de correo @pintevo.com (info, dpo, soporte, noreply).
- Datos
- Emails entrantes y salientes en dichas direcciones.
- Localización
- Datacentros UE.
- Garantías
- No aplica transferencia internacional (UE).
Resend, Inc.
- Finalidad
- Envío de emails transaccionales generados por la plataforma (altas, facturas, notificaciones).
- Datos
- Email destinatario, nombre, contenido del mensaje transaccional.
- Localización
- EE.UU.
- Garantías
- SCC. Adhesión al Data Privacy Framework por verificar; medidas técnicas complementarias aplicadas.
Microsoft 365 (Microsoft Ireland Operations Ltd.)
- Finalidad
- Email corporativo Sirvent Productes (info@sirventproductes.com) — en migración hacia buzones @pintevo.com.
- Datos
- Comunicaciones por email administradas en dichas direcciones.
- Localización
- Datacentros UE.
- Garantías
- SCC + adhesión a EU-US Data Privacy Framework. Considerado uso legacy en migración.
Twilio Ireland, Ltd.
- Finalidad
- Envío de SMS y mensajes de notificación opt-in al cliente final del Taller.
- Datos
- Número de teléfono y contenido del SMS (solo cuando el Taller activa el módulo).
- Localización
- Irlanda (EEE) con tráfico operado vía EE.UU.
- Garantías
- SCC + adhesión a EU-US Data Privacy Framework. Cuenta Pintevo gestionada como subaccount.
Sirvent Productes, S.L. — Infraestructura propia
- Finalidad
- Hosting de la plataforma Pintevo (APP-01, APP-02) y backups cifrados.
- Datos
- Todos los datos del Servicio gestionados por Pintevo.
- Localización
- España (EEE).
- Garantías
- No es tercero realmente (es la propia entidad responsable/encargada). Sin transferencias internacionales.
Sub-encargados opcionales (opt-in del Taller)
Activos solo si el Taller contrata el plan correspondiente o activa explícitamente la integración. El Taller puede revocar la autorización desde su panel.
| Sub-encargado | Finalidad | Datos tratados | Localización | Garantías |
|---|---|---|---|---|
| Anthropic PBC | Asistente IA, peritación IA y módulos de inteligencia artificial (solo planes Premium). | Texto e imágenes enviados por el Taller a los módulos IA, sin reutilización para entrenamiento. | EE.UU. | SCC + Zero Data Retention activado (Anthropic no entrena con los datos de Pintevo). Activación opt-in por Taller. |
| Refinity (operador legal en transición BASF → RM) | Integración con sistemas Refinity para clientes que tengan cuenta propia (consulta de costes y stock). | Identificador de cuenta Refinity del Taller, peticiones de coste/stock. | Datacentros del operador Refinity (pendiente confirmación tras transición BASF→RM). | Aplica únicamente al Taller que tenga cuenta Refinity y active la integración (opt-in explícito). |
Anthropic PBC
- Finalidad
- Asistente IA, peritación IA y módulos de inteligencia artificial (solo planes Premium).
- Datos
- Texto e imágenes enviados por el Taller a los módulos IA, sin reutilización para entrenamiento.
- Localización
- EE.UU.
- Garantías
- SCC + Zero Data Retention activado (Anthropic no entrena con los datos de Pintevo). Activación opt-in por Taller.
Refinity (operador legal en transición BASF → RM)
- Finalidad
- Integración con sistemas Refinity para clientes que tengan cuenta propia (consulta de costes y stock).
- Datos
- Identificador de cuenta Refinity del Taller, peticiones de coste/stock.
- Localización
- Datacentros del operador Refinity (pendiente confirmación tras transición BASF→RM).
- Garantías
- Aplica únicamente al Taller que tenga cuenta Refinity y active la integración (opt-in explícito).
Procedimiento de cambios
- Notificación previa al Responsable con un mínimo de 15 días mediante email al contacto principal del Taller y/o aviso en el panel Pintevo Admin.
- Plazo de oposición fundada para el Responsable.
- Si la oposición resulta atendible y no puede resolverse mediante medidas alternativas, el Responsable podrá rescindir el contrato sin penalización con derecho a reembolso prorrateado.
- Mantenimiento del histórico de versiones de esta página para auditoría.
Contacto
Para cualquier consulta sobre sub-encargados, transferencias internacionales o medidas de seguridad, escribe al DPO: dpo@pintevo.com.