Subencargados del tratamiento de datos de Hapio
Hapio (gestionado por Viström Digital Development AB, Hertig Johans Gata 16, 541 40 Skövde, Suecia) recurre a determinadas empresas y personas físicas externas («subencargados del tratamiento») para que nos ayuden a prestar, proteger y dar soporte al Servicio de Hapio.
En la sección 6.2 de nuestro Acuerdo de tratamiento de datos (el«DPA») se hace referencia a esta página, en la que se enumeran los subencargados del tratamiento autorizados actualmente para tratar los datos del responsable del tratamiento (es decir, los datos que nuestros clientes envían a Hapio a través de la API en nombre de sus propios usuarios finales), así como otros proveedores que utilizamos para llevar a cabo nuestra actividad empresarial en general.
1. Cómo gestionamos los cambios
Antes de incorporar un nuevo subencargado del tratamiento que se encargue de tratar los datos del controlador, actualizaremos esta página y se lo notificaremos por correo electrónico con al menos 30 días de antelación, de conformidad con la sección 6.3 del DPA. Si tiene alguna objeción razonable y documentada en materia de protección de datos respecto a un nuevo subencargado del tratamiento, podrá plantearla por escrito en un plazo de 14 días a partir de dicha notificación, de conformidad con la sección 6.4 del DPA.
2. Subencargados del tratamiento de los datos del responsable del tratamiento
Estas entidades pueden tratar los datos relativos a las reservas, la programación y los usuarios finales que nuestros clientes envían a través de la API de Hapio.
| Entidad | Función | Sede de la empresa |
| Amazon Web Services, Inc. | Alojamiento en la nube, infraestructura, DNS y prestación de servicios de correo electrónico | Estados Unidos (datos tratados en la UE — Fráncfort) |
| Laravel Holdings S.A. | Gestión de infraestructuras y de la implementación | Estados Unidos |
3. Proveedores de servicios adicionales
Estas entidades prestan apoyo a nuestras propias operaciones comerciales —página web, facturación, marketing y atención al cliente— y pueden tratar datos personales de nuestros visitantes, titulares de cuentas y contactos de facturación, pero no están destinadas a tratar datos del responsable del tratamiento.
| Entidad | Función | Sede de la empresa |
| Remo | Facturación y tramitación de pagos | Reino Unido (Paddle.com Market Limited) |
| The Constant Company, LLC (Vultr) | Alojamiento del sitio web y de la documentación (hapio.io, docs.hapio.io) | Estados Unidos |
| The Rocket Science Group, LLC (Mailchimp) | Proveedor de servicios de correo electrónico | Estados Unidos |
| Text S.A. (anteriormente LiveChat Software; nombre del producto: «LiveChat») | Plataforma de atención al cliente | Polonia (UE) — nota: en 2023 cambió su nombre de «LiveChat Software» a «Text»; confirma qué entidad (Text S.A., Polonia, o su filial estadounidense Text, Inc.) es la parte contratante real de tu cuenta |
| Google LLC | Proveedor de servicios web (funcionalidad del sitio web, formularios y herramientas empresariales) | Estados Unidos |
| InnoCraft Ltd (Matomo Cloud) | Análisis de sitios web | Nueva Zelanda (datos almacenados en la UE; amparados por la decisión de adecuación de la UE relativa a Nueva Zelanda) |
| Usercentrics A/S (Cookiebot) | Plataforma de gestión del consentimiento | Dinamarca (UE) |
4. Transferencias internacionales
Cuando un subencargado del tratamiento se encuentre fuera del EEE (incluidos los Estados Unidos), nos basamos en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación aplicable. Ponte en contacto con nosotros para obtener más información sobre las garantías utilizadas para una transferencia concreta.
5. Opciones de residencia de datos empresariales
La arquitectura de Hapio no está vinculada a un único proveedor de servicios en la nube. Los clientes empresariales con requisitos específicos en materia de residencia de datos o de proveedores (por ejemplo, infraestructura exclusiva de la UE, excluyendo AWS) pueden acordar un alojamiento alternativo como parte de su contrato. Cuando exista dicho acuerdo, los subencargados del tratamiento correspondientes se documentarán en el acuerdo de tratamiento de datos (DPA) específico de ese cliente, en lugar de en esta lista general. Ponte en contacto con nosotros en hi@hapio.io para analizar las opciones.
Última actualización: 12 de agosto de 2026