Subencargados del tratamiento

1. Qué es esta página

El artículo 28.2 del RGPD exige que quien trata datos por cuenta de otro no subcontrate a un tercero sin autorización, y que informe de cualquier alta o sustitución para que el responsable pueda oponerse.

Esta página es esa información, siempre al día, respecto de los encargos que asume Huequia S.L. (NIF B05731047) como encargado del tratamiento. Es el Anexo III del contrato de encargo del tratamiento y forma parte de él.

2. Los subencargados

Estado a 6 de septiembre de 2026.

Ninguno de estos proveedores puede usar los datos para finalidades propias. Todos están vinculados por contrato con las mismas obligaciones que asumimos nosotros, y respondemos ante el negocio de lo que hagan.

3. Quién no está en esta lista, y por qué

No figuran aquí los proveedores que no tratan datos personales de los negocios ni de su clientela, aunque sean parte de nuestra operación:

• El registrador de dominios y el proveedor de DNS de nuestros propios dominios.
• El alojamiento del código fuente y las herramientas de integración continua, que trabajan sobre código y sobre datos sintéticos, nunca sobre datos de producción.
• Las herramientas ofimáticas y de comunicación interna, mientras no se usen para tratar datos de la clientela de un negocio — y no se usan.
• La asesoría fiscal y contable, que trata datos del negocio como cliente nuestro —que es un tratamiento propio, no un encargo— y está sujeta a secreto profesional.

Si en algún momento alguno de estos pasara a tocar datos de un encargo, entraría en la tabla del apartado 2 con el preaviso del apartado 4.

4. Cómo se comunican los cambios

4.1. Cuando incorporemos o sustituyamos un subencargado, lo comunicaremos por correo electrónico al contacto de cada negocio con treinta días de antelación a que empiece a tratar datos, y actualizaremos esta página con la nueva fecha.

4.2. Dentro de ese plazo, el negocio puede oponerse por motivos razonables y fundados relativos a la protección de datos, explicándolos por escrito a ops@huequia.com.

4.3. Si hay oposición, buscaremos de buena fe una alternativa durante quince días. Si no la hay, el negocio puede resolver el contrato sin penalización, con devolución a prorrata de lo pagado por anticipado. El detalle está en la cláusula 7 del contrato de encargo.

4.4. Excepción por urgencia. Si hubiera que sustituir un proveedor de inmediato por un fallo grave, un cese de servicio o un incidente de seguridad, lo haremos y lo comunicaremos en las cuarenta y ocho horas siguientes, explicando la causa. El derecho de oposición se mantiene, con el mismo efecto.

5. Suscribirse a los cambios

Cualquier persona del negocio puede pedir que se le añada a la lista de aviso de cambios de subencargados escribiendo a ops@huequia.com con el asunto «subencargados». El aviso se manda igualmente al contacto principal, esté o no suscrito.

6. Transferencias fuera del Espacio Económico Europeo

Los datos se almacenan en la Unión Europea. Varias de las sociedades de la tabla están constituidas en Estados Unidos, lo que implica que su personal puede acceder desde allí para operar y dar soporte al servicio. Ese acceso es en sí mismo una transferencia internacional, y por eso figura como tal en la columna de amparo en lugar de darse por resuelto con la ubicación del servidor.

Todas esas transferencias están amparadas en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, complementadas con las medidas técnicas del documento de seguridad —cifrado en tránsito y en reposo, minimización de lo que sale de nuestra infraestructura y depuración de datos personales en las trazas de error—.

Puedes solicitar copia de las garantías aplicadas a cualquiera de ellos escribiendo a ops@huequia.com.

7. Historial de cambios