Legal
Subencargados del tratamiento
Última actualización: 5 de noviembre de 2026
KantaPass utiliza los siguientes subencargados para tratar los datos de los titulares de tarjetas. Los cambios se comunican a los clientes con 30 días de antelación.
| Subencargado | Función | Datos de titulares tratados | Ubicación | Base de la transferencia |
|---|---|---|---|---|
| Supabase Pte. Ltd (Singapur) | Base de datos y almacenamiento de archivos | Todos los datos del anexo A del acuerdo de encargo | Estocolmo, Suecia | Cláusulas contractuales tipo |
| Google Cloud EMEA Ltd (Irlanda) | Backend, tareas programadas, registros, copias de seguridad | Todos los datos del anexo A durante el tratamiento; copias de seguridad; registros de solicitudes (IP, navegador, URL) | Backend, copias y registros en Finlandia | Cláusulas contractuales tipo y DPF |
| Netlify Inc. (Estados Unidos) | Distribución de la página de la tarjeta y del sitio web | Dirección IP, datos del navegador, página solicitada | Red global; a Finlandia desde Fráncfort | Cláusulas contractuales tipo y DPF |
| Cloudflare Inc. (Estados Unidos) | Retransmisión de actualizaciones de Apple Wallet, DNS | Identificador de dispositivo, token push, archivo de la tarjeta (incluido el nombre de pila). No se registra | Red global; a Finlandia desde Helsinki | DPF, con cláusulas contractuales tipo como respaldo |
| Resend (Estados Unidos) | Envío de correos | Correo, nombre, código de recuperación de un solo uso, datos de entrega | Envío desde Irlanda; datos de cuenta y registros en Estados Unidos | Cláusulas contractuales tipo y DPF |
| Apple Inc. (Estados Unidos) | Notificaciones push de Apple Wallet | Solo el token push. La notificación va vacía | Global, Estados Unidos | DPF |
| Google (Google Wallet API) | Creación de tarjetas Android y mensajes | Diseño de la tarjeta, número de sellos, código de la tarjeta, mensajes del cliente. Sin nombre, correo ni teléfono | Global | DPF |
| Google (Fonts) | Tipografía de la página de la tarjeta | Dirección IP, datos del navegador | Global | DPF |
| Microsoft 365 (a través de GoDaddy) | Buzones de correo de la empresa | Solo lo que clientes o titulares nos envían por correo | UE | Cláusulas contractuales tipo y DPF |
Cuando un titular añade la tarjeta a su cartera, Google guarda la tarjeta de Google Wallet en la cuenta de Google del titular, y Apple conserva una copia si el titular sincroniza su cartera con iCloud. En ese ámbito, Apple y Google tratan los datos según los acuerdos propios del titular con ellos y no son subencargados de KantaPass.
DPF es el Marco de Privacidad de Datos UE-EE. UU. Las cláusulas contractuales tipo son las adoptadas por la Comisión Europea (Decisión (UE) 2021/914).
Documentos relacionadosAcuerdo de encargo del tratamiento (anexo 1 de las Condiciones del servicio)