Lista de subprocesadores de PhotoRobot
Este documento representa la Lista de Subprocesadores PhotoRobot: Versión 1.0 — Edición PhotoRobot, uni-Robot Ltd., República Checa.
1. Introducción - Lista de subprocesadores PhotoRobot
Esta Lista de Subprocesadores identifica a los proveedores de servicios terceros ("Subprocesadores") contratados por uni-Robot Ltd. ("PhotoRobot") para procesar datos personales en nombre de clientes que utilicen:
- PhotoRobot Controla la Nube
- PhotoRobot Cloud 2.0
- Servicios API
- Infraestructura relacionada de alojamiento y sincronización
Cada subprocesador está obligado por compromisos contractuales que garantizan el cumplimiento de:
- RGPD (Reglamento de la UE 2016/679)
- legislación aplicable de la UE y la República Checa
- Requisitos internos de seguridad y protección de datos de PhotoRobot
Este documento puede actualizarse a medida que se añadan o eliminen nuevos subprocesadores, de acuerdo con el Acuerdo de Procesamiento de Datos (DPA) de PhotoRobot.
2. Proveedores de infraestructura y alojamiento en la nube
2.1. Plataforma de la Nube de Google (GCP)
- Rol: Infraestructura, hosting, cómputo, almacenamiento, copia de seguridad, redes
- Ubicación: UE (primaria), global (conmutación por error)
- Datos procesados: Datos del cliente, archivos de proyecto, metadatos, registros
- Base legal: Cumplimiento con el RGPD SCC 2021, ISO 27001/17/18
- Más información: https://cloud.google.com/security
Google Cloud es la plataforma principal que aloja todos los servicios en la nube de PhotoRobot.
3. Correo electrónico y servicios de comunicación
3.1. Proveedor de correo electrónico transaccional
(Proveedor actual: a asignar – por ejemplo, Mailgun / SendGrid / MailerLite)
- Rol: Enviar correos electrónicos transaccionales al sistema (restablecimiento de contraseñas, confirmaciones, notificaciones)
- Ubicación: UE o EE. UU. (según el proveedor elegido)
- Datos procesados: Nombre, dirección de correo electrónico, metadatos del mensaje
- Base legal: SCC 2021 cuando corresponda
( ! ) - Como PhotoRobot puede elegir el proveedor más óptimo, el nombre exacto del proveedor puede añadirse una vez confirmado.
4. Proveedores de Analítica y Monitorización
4.1. Google Analytics (Opcional, si está habilitado)
- Rol: Análisis de sitios web
- Ubicación: EU + EE. UU.
- Datos procesados: IP (anonimizado), datos del dispositivo, estadísticas de uso
- Base legal: Consentimiento del usuario + SCC 2021
- Nota: No esencial — se usa solo si el usuario lo acepta.
5. Atención al cliente y venta de tickets
5.1. Sistema de Soporte por Correo Electrónico
(Proveedor actual: correo nativo + integración opcional de tickets)
- Rol: Gestión de solicitudes de soporte
- Ubicación: UE o EE. UU. (normalmente buzón alojado en Google Workspace u alternativa)
- Datos procesados: Datos de contacto, contenido de la entrada
- Base legal: necesidad contractual
6. Copia de seguridad y recuperación ante desastres
6.1. Google Cloud Platform (como parte del alojamiento)
No se utiliza ningún proveedor adicional de respaldo más allá de la infraestructura GCP.
- Rol: Almacenamiento redundante, copias de seguridad instantáneas
- Ubicación: Regiones primarias de la UE
- Datos procesados: Datos del cliente, metadatos
7. Herramientas de seguridad y prevención de abusos
(Si se implementa ahora o en el futuro — estructura preparada)
7.1. Servicios de Monitorización de Seguridad (Opcional)
- Rol: Detección de amenazas, detección de anomalías
- Ubicación: EU/EE. UU. dependiendo del proveedor
- Datos procesados: Registros, IPs, eventos de autenticación
- Base legal: interés legítimo + SCC cuando sea necesario
8. Subprocesadores opcionales / futuros
Estos pueden incluir (solo si está habilitado):
- Proveedores de chat en vivo / helpdesk
- sistemas de registro y telemetría (Sentry, Datadog, etc.)
- Proveedores CDN (Cloudflare, Fastly)
- Herramientas de automatización de marketing
Cada uno se añadirá a esta lista antes de su activación, tras el periodo de notificación de la DPA.
9. Cómo actualizamos esta lista
Los cambios en los subprocesadores siguen este procedimiento:
- PhotoRobot actualiza esta lista pública de subprocesadores.
- Los clientes son notificados de cambios materiales (si es necesario).
- Los clientes pueden objetar dentro del plazo especificado en la DPA (normalmente 15 días).
- En caso de objeción, PhotoRobot trabajará con el cliente para encontrar una solución aceptable.
10. Información de contacto
Para preguntas sobre subprocesadores:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praga 1
República Checa
Correo electrónico: legal@photorobot.com