1. Qué es esta página
El artículo 28.2 del RGPD exige que quien trata datos por cuenta de otro no subcontrate a un tercero sin autorización, y que informe de cualquier alta o sustitución para que el responsable pueda oponerse.
Esta página es esa información, siempre al día, respecto de los encargos que asume Huequia S.L. (NIF B05731047) como encargado del tratamiento. Es el Anexo III del contrato de encargo del tratamiento y forma parte de él.
2. Los subencargados
Estado a 6 de septiembre de 2026.
| Proveedor | Entidad | Finalidad | Datos a los que llega | Ubicación | Amparo de la transferencia |
|---|---|---|---|---|---|
| Supabase | Supabase, Inc. | Base de datos, autenticación e identidades, y almacenamiento de ficheros | Todos los datos del negocio y de su clientela, incluidos los documentos firmados | Irlanda (AWS eu-west-1) | Cláusulas contractuales tipo |
| Northflank | Northflank Ltd. | Ejecución de la API y de las webs | Los que pasan por cada petición, en memoria; no persiste ninguno | Unión Europea | Cláusulas contractuales tipo |
| Cloudflare | Cloudflare, Inc. | Red de distribución, DNS, certificados de los dominios de los negocios, control de acceso a los entornos internos y encaminamiento del correo entrante | Direcciones IP y metadatos de las peticiones; el contenido en tránsito | Red global, con tratamiento preferente en la Unión | Cláusulas contractuales tipo |
| Resend | Plus Five Five, Inc. | Envío del correo transaccional | Nombre y dirección de correo del destinatario y el contenido del mensaje | Estados Unidos y Unión Europea | Cláusulas contractuales tipo |
| Sentry | Functional Software, Inc. | Registro de errores de la aplicación | Trazas técnicas, identificadores internos y dirección IP. Los datos personales se depuran antes de enviarse | Unión Europea (región europea del servicio) | Cláusulas contractuales tipo |
| UptimeRobot | Itasoft Ltd. | Comprobación externa de disponibilidad del servicio | Ninguno de los negocios ni de su clientela: solo consulta direcciones públicas de estado | Unión Europea | No sale del EEE |
Ninguno de estos proveedores puede usar los datos para finalidades propias. Todos están vinculados por contrato con las mismas obligaciones que asumimos nosotros, y respondemos ante el negocio de lo que hagan.
3. Quién no está en esta lista, y por qué
No figuran aquí los proveedores que no tratan datos personales de los negocios ni de su clientela, aunque sean parte de nuestra operación:
- El registrador de dominios y el proveedor de DNS de nuestros propios dominios.
- El alojamiento del código fuente y las herramientas de integración continua, que trabajan sobre código y sobre datos sintéticos, nunca sobre datos de producción.
- Las herramientas ofimáticas y de comunicación interna, mientras no se usen para tratar datos de la clientela de un negocio — y no se usan.
- La asesoría fiscal y contable, que trata datos del negocio como cliente nuestro —que es un tratamiento propio, no un encargo— y está sujeta a secreto profesional.
Si en algún momento alguno de estos pasara a tocar datos de un encargo, entraría en la tabla del apartado 2 con el preaviso del apartado 4.
4. Cómo se comunican los cambios
4.1. Cuando incorporemos o sustituyamos un subencargado, lo comunicaremos por correo electrónico al contacto de cada negocio con treinta días de antelación a que empiece a tratar datos, y actualizaremos esta página con la nueva fecha.
4.2. Dentro de ese plazo, el negocio puede oponerse por motivos razonables y fundados relativos a la protección de datos, explicándolos por escrito a ops@huequia.com.
4.3. Si hay oposición, buscaremos de buena fe una alternativa durante quince días. Si no la hay, el negocio puede resolver el contrato sin penalización, con devolución a prorrata de lo pagado por anticipado. El detalle está en la cláusula 7 del contrato de encargo.
4.4. Excepción por urgencia. Si hubiera que sustituir un proveedor de inmediato por un fallo grave, un cese de servicio o un incidente de seguridad, lo haremos y lo comunicaremos en las cuarenta y ocho horas siguientes, explicando la causa. El derecho de oposición se mantiene, con el mismo efecto.
5. Suscribirse a los cambios
Cualquier persona del negocio puede pedir que se le añada a la lista de aviso de cambios de subencargados escribiendo a ops@huequia.com con el asunto «subencargados». El aviso se manda igualmente al contacto principal, esté o no suscrito.
6. Transferencias fuera del Espacio Económico Europeo
Los datos se almacenan en la Unión Europea. Varias de las sociedades de la tabla están constituidas en Estados Unidos, lo que implica que su personal puede acceder desde allí para operar y dar soporte al servicio. Ese acceso es en sí mismo una transferencia internacional, y por eso figura como tal en la columna de amparo en lugar de darse por resuelto con la ubicación del servidor.
Todas esas transferencias están amparadas en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, complementadas con las medidas técnicas del documento de seguridad —cifrado en tránsito y en reposo, minimización de lo que sale de nuestra infraestructura y depuración de datos personales en las trazas de error—.
Puedes solicitar copia de las garantías aplicadas a cualquiera de ellos escribiendo a ops@huequia.com.
7. Historial de cambios
| Fecha | Cambio |
|---|---|
| 6-sep-2026 | Primera publicación de la lista. |