1Descripción general
Un subencargado del tratamiento es una empresa que contratamos para tratar datos personales por cuenta nuestra o de nuestros clientes como parte de la operación de ExitoMail. Mantenemos esta lista deliberadamente breve, elegimos proveedores que conservan el contenido de los clientes en la Unión Europea y sometemos a cada uno a un acuerdo de tratamiento de datos con obligaciones que ofrecen, como mínimo, la misma protección que nuestro Acuerdo de Tratamiento de Datos.
Nosotros, EXITO Media LLC, somos una empresa estadounidense. Cuando un proveedor está establecido fuera del Espacio Económico Europeo (EEE) o pone datos a nuestra disposición en Estados Unidos, se aplica la garantía de transferencia indicada para ese proveedor. Cloudflare, Inc. y Stripe, LLC están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU.; Wasabi Technologies LLC no lo está, por lo que utilizamos las Cláusulas Contractuales Tipo en su caso.
Esta página contiene la lista oficial a la que se hace referencia en nuestra Política de Privacidad y en el Anexo III del ATD. Se actualizó por última vez el 23 de octubre de 2026.
Dónde se almacena tu contenido
Correo y archivos de Exito Vault: Wasabi, región EU-Central-2 (Fráncfort, Alemania). Copias de seguridad: Wasabi, región EU-Central-1 (Ámsterdam, Países Bajos). Archivos de Exito Transfer: Cloudflare R2, con jurisdicción de la UE. Aplicación y servidor de correo: netcup GmbH, Núremberg, Alemania.2Subencargados del tratamiento actuales
netcup GmbH· Todos los productos
- Finalidad
- Alojamiento de infraestructura: el servidor que ejecuta nuestra aplicación web, servidor de correo, bases de datos y caché
- Datos personales
- Todos los datos del servicio mientras se tratan: datos de la cuenta, metadatos del correo e índice de búsqueda, metadatos de Transfer y registros
- Lugar del tratamiento
- Núremberg, Alemania (UE)
- Establecida en
- Alemania
- Garantías de Transfer
- Empresa establecida y alojamiento en la UE. No se requieren garantías de transferencia para el propio proveedor
- Estado
- Activo
- Información sobre privacidad
- netcup.com/en/contact/data-privacy (se abre en una pestaña nueva)
Wasabi Technologies LLC· Correo, Vault y copias de seguridad
- Finalidad
- Almacenamiento cifrado de objetos para mensajes de correo y archivos adjuntos, archivos de Vault y copias de seguridad
- Datos personales
- Contenido del correo y archivos adjuntos, archivos de Vault, copias de seguridad cifradas de las bases de datos; direcciones IP de los navegadores que suben o descargan archivos directamente
- Lugar del tratamiento
- EU-Central-2, Fráncfort (Alemania); copias de seguridad en EU-Central-1, Ámsterdam (Países Bajos)
- Establecida en
- Estados Unidos
- Garantías de Transfer
- Los datos se almacenan en la UE. Cláusulas contractuales tipo para cualquier acceso desde fuera del EEE (Wasabi no está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.)
- Estado
- Activo
- Información sobre privacidad
- wasabi.com/legal/privacy-policy (se abre en una pestaña nueva)
Cloudflare, Inc.· Transfer
- Finalidad
- Almacenamiento de objetos para los archivos de Exito Transfer (R2, bucket restringido a la jurisdicción de la UE)
- Datos personales
- Archivos de Transfer y sus metadatos técnicos (nombres y tamaños de archivo); direcciones IP de las personas que suben o descargan transferencias
- Lugar del tratamiento
- Unión Europea (bucket con jurisdicción de la UE)
- Establecida en
- Estados Unidos
- Garantías de Transfer
- Los datos se almacenan en la UE. Marco de Privacidad de Datos UE-EE. UU. (Cloudflare está certificada), con cláusulas contractuales tipo como mecanismo alternativo
- Estado
- Activo
- Información sobre privacidad
- cloudflare.com/privacypolicy (se abre en una pestaña nueva)
Cloudflare, Inc.· Sitio web y aplicación web
- Finalidad
- DNS de exitomail.com; proxy inverso, CDN y protección contra DDoS para el sitio web y la aplicación web de exitomail.com. La entrega de correo y las aplicaciones de correo (SMTP, IMAP y JMAP en mail.exitomail.com) nunca pasan por Cloudflare
- Datos personales
- Direcciones IP de quienes visitan el sitio y metadatos de las solicitudes (URL, navegador y hora), así como el tráfico web que retransmite entre tu navegador y nuestro servidor, incluidos el correo y los archivos que abres en la aplicación web
- Lugar del tratamiento
- Red perimetral global (el centro de datos más cercano a quien visita el sitio)
- Establecida en
- Estados Unidos
- Garantías de Transfer
- Marco de Privacidad de Datos UE-EE. UU. (Cloudflare está certificada), con cláusulas contractuales tipo como mecanismo alternativo
- Estado
- Activo
- Información sobre privacidad
- cloudflare.com/privacypolicy (se abre en una pestaña nueva)
Cloudflare, Inc.· Registro, inicio de sesión, restablecimiento de contraseña, Transfer y formularios de denuncia
- Finalidad
- Protección de Turnstile contra bots durante el registro, el restablecimiento de contraseña, el inicio de sesión tras varios intentos fallidos y en los formularios de Transfer y de denuncia, para distinguir a las personas del abuso automatizado
- Datos personales
- Señales del navegador y la conexión del visitante: dirección IP, huella digital TLS, agente de usuario y página en la que se encuentra el formulario
- Lugar del tratamiento
- Red perimetral global
- Establecida en
- Estados Unidos
- Garantías de Transfer
- Marco de Privacidad de Datos UE-EE. UU. (Cloudflare está certificada), con las Cláusulas Contractuales Tipo como alternativa
- Estado
- Activo
- Información sobre privacidad
- cloudflare.com/turnstile-privacy-policy (se abre en una pestaña nueva)
Twilio Inc.· Línea telefónica del agente de derechos de autor
- Finalidad
- El número de teléfono de nuestro agente de derechos de autor: las personas que llaman oyen dónde enviar las notificaciones por escrito y pueden dejar un mensaje de voz, que se nos envía por correo electrónico y después se elimina de Twilio
- Datos personales
- Números de teléfono de quienes llaman, horas de las llamadas y mensajes de voz que dejan
- Lugar del tratamiento
- Estados Unidos
- Establecida en
- Estados Unidos
- Garantías de Transfer
- Marco de Privacidad de Datos UE-EE. UU. (Twilio Inc. está certificada), con las Cláusulas Contractuales Tipo como alternativa
- Estado
- Activo
- Información sobre privacidad
- twilio.com/en-us/legal/privacy (se abre en una pestaña nueva)
Stripe, LLC· Planes de pago
- Finalidad
- Registros de facturación de los planes de pago: los registros de clientes y suscripciones de nuestra cuenta de Stripe, el portal del cliente, y los cambios de plan y reembolsos que efectuamos
- Datos personales
- Nombre, dirección de correo electrónico de la cuenta e ID interno de la cuenta (los enviamos para iniciar el proceso de compra); plan, estado de la suscripción, importes, impuestos e historial de pagos; dirección de facturación e ID fiscal, si se facilitan; datos limitados del método de pago, como el tipo y la fecha de caducidad (nunca el número completo de la tarjeta)
- Lugar del tratamiento
- Estados Unidos y otros países en los que opera Stripe
- Establecida en
- Estados Unidos
- Garantías de Transfer
- Marco de Privacidad de Datos UE-EE. UU. (Stripe, LLC está certificada), con las Cláusulas Contractuales Tipo como alternativa
- También actúa por cuenta propia
- Las compras se venden a través de Link (Stripe Managed Payments). Para el proceso de compra, el pago, los impuestos, los recibos y las facturas, las cuentas de Link, la asistencia con las transacciones, los reembolsos solicitados a Link, las disputas y la prevención del fraude, Stripe y su afiliada Sold through Link, LLC actúan como comerciante registrado y tratan los datos como responsables del tratamiento independientes en virtud de la Política de privacidad de Link, no como subencargados nuestros.
- Estado
- Activo
- Información sobre privacidad
- stripe.com/privacy (se abre en una pestaña nueva)
3Quiénes no son subencargados del tratamiento
Algunas partes reciben datos durante la prestación del Servicio, pero no son nuestros subencargados del tratamiento:
- Personas con las que te comunicas. Cuando envías un correo electrónico o una transferencia, se entrega, siguiendo tus instrucciones, a los proveedores de correo o descarga de los destinatarios. Estos actúan por cuenta del destinatario, no por cuenta nuestra.
- Tu proveedor de DNS. Si conectas un dominio personalizado mediante Domain Connect o credenciales de API, nos comunicamos con tu proveedor de DNS por cuenta tuya y mediante la cuenta que tienes con ese proveedor.
- Stripe y Link como comerciantes registrados. Los planes de pago se venden a través de Link (Stripe Managed Payments). Para la compra en sí (proceso de compra, pago, impuestos, recibos y facturas, cuentas de Link, asistencia con los pagos, reembolsos solicitados a Link y contracargos), Stripe y su filial Sold through Link, LLC actúan como comerciantes registrados y responsables independientes del tratamiento conforme a la Política de Privacidad de Link (se abre en una pestaña nueva). Stripe también actúa como responsable independiente del tratamiento para prevenir el fraude y cumplir sus propias obligaciones legales (por ejemplo, las normas contra el blanqueo de capitales). Stripe solo es nuestro subencargado del tratamiento respecto de los registros de facturación que conserva para nosotros, tal como se indica arriba.
- Let’s Encrypt. Emite nuestros certificados HTTPS. Solo ve los nombres de host para los que se emite un certificado, incluidos los nombres de host de los dominios personalizados de los clientes, que también se publican en registros públicos de Transparencia de Certificados. Nunca ve correos ni archivos.
- NCMEC y las autoridades. Solo reciben datos de nosotros cuando lo exige la ley, por ejemplo, las denuncias ante NCMEC sobre material de abuso sexual infantil. Son destinatarios independientes, no subencargados del tratamiento.
4Cambios y notificaciones
Antes de añadir o sustituir a un subencargado del tratamiento, actualizamos esta página y notificamos por correo electrónico a los clientes de Business con al menos 30 días de antelación. Durante ese plazo, los clientes de Business pueden oponerse por motivos razonables relacionados con la protección de datos, según se describe en la sección «Subencargados del tratamiento» del ATD.
Cualquier persona puede suscribirse a estas notificaciones: envía un correo electrónico a privacy@exitomail.com con el asunto «Subprocessor updates». Solo usamos la dirección para este fin y puedes darte de baja en cualquier momento.
Registro de cambios
5Contacto
Para hacer preguntas sobre nuestros subencargados del tratamiento o solicitar una copia de las garantías de transferencia en las que nos basamos, escribe a privacy@exitomail.com.