Subencargados y transferencias internacionales
Proveedores que tratan datos personales por cuenta de Cronoria, dónde los tratan y con qué garantías. Esta es la lista vigente a la que remiten la Política de Privacidad y el Acuerdo de Encargo de Tratamiento.
1. Subencargados
Son los proveedores que tratan datos personales por cuenta de Cronoria y, por tanto, por cuenta de las empresas cliente. Todos están sujetos a contrato con obligaciones equivalentes a las asumidas por Cronoria en el Acuerdo de Encargo.
| Proveedor | Servicio prestado | Datos tratados | Ubicación |
|---|---|---|---|
| IONOS Cloud, S.L.U. | Infraestructura de servidor en la que se alojan la aplicación, la base de datos, las copias de seguridad y el correo. La administración de los sistemas la realiza Cronoria; el proveedor presta la infraestructura y no gestiona la aplicación | Todos los datos alojados por las empresas cliente | España (EEE) |
| Functional Software, Inc. (Sentry) | Registro de errores del servicio, para detectar y corregir fallos | Datos técnicos del error: mensaje, traza y referencias internas de la operación afectada. No se envían identificadores de trabajadores, contenido de fichajes ni justificantes | Almacenamiento en la Unión Europea. El proveedor está establecido en EE. UU. y puede acceder a los datos para prestar el servicio, al amparo de cláusulas contractuales tipo |
2. Terceros que actúan como responsables independientes
No son subencargados: determinan por sí mismos las finalidades y medios de sus tratamientos y aplican sus propias políticas. Cronoria no les transmite datos de los trabajadores registrados por las empresas cliente.
| Tercero | Actividad | Datos tratados | Ubicación |
|---|---|---|---|
| Gescomnet | Comercio de registro de la suscripción web: cobra con su propio terminal de pago y emite la factura. La relación con las entidades bancarias que autorizan y liquidan el cobro es suya, no de Cronoria | Datos de facturación de la empresa cliente: denominación, NIF, domicilio fiscal y correo de contacto. No accede a datos de los trabajadores | España (EEE) |
| Apple Inc. / Apple Distribution International | Distribución de la aplicación iOS, compras dentro de la aplicación y envío de notificaciones push | Los asociados a la cuenta Apple del usuario y al identificador de dispositivo para notificaciones. Cronoria no recibe los datos de pago | Irlanda y EE. UU., con las garantías propias de Apple |
3. Transferencias internacionales
Los datos se almacenan íntegramente dentro del Espacio Económico Europeo. El alojamiento se presta en España y el registro técnico de errores, en la Unión Europea.
El proveedor del registro de errores está establecido en Estados Unidos y puede acceder a los datos almacenados en la Unión Europea para prestar el servicio. Ese acceso está amparado por un acuerdo de tratamiento con cláusulas contractuales tipo, sometido a la legislación irlandesa. El proveedor cuenta además con certificación del Data Privacy Framework y con auditorías SOC 2 e ISO 27001 vigentes, disponibles a petición.
Las actividades de Apple descritas en la sección 2 pueden implicar tratamiento fuera del EEE. Apple actúa en ellas como responsable independiente y aplica sus propias garantías. Si en el futuro Cronoria incorporase un subencargado que trate datos fuera del EEE, se verificará previamente una base válida de transferencia y se reflejará en esta lista antes de su activación.
4. Cambios en la lista
Cronoria comunicará la incorporación o sustitución de subencargados con antelación razonable a través de esta página y, cuando el cambio pueda afectar de forma material al tratamiento, mediante aviso a la persona de contacto de la empresa cliente. El Cliente podrá oponerse por motivos fundados de protección de datos dentro del plazo comunicado, conforme al Acuerdo de Encargo.
5. Consultas
Para cualquier cuestión sobre esta lista o sobre las garantías aplicables a un proveedor concreto: info@beartez.es.