Encargados del tratamiento
Listado actualizado de proveedores que tratan datos personales por cuenta de GTG Facturas conforme al art. 28 RGPD.
Para prestar el Servicio, contratamos los siguientes encargados, todos sujetos a contrato conforme al art. 28 RGPD y a los términos de nuestro Acuerdo de Encargo de Tratamiento (DPA). La incorporación de nuevos encargados se notifica a los Clientes con un preaviso mínimo de quince (15) días.
Stripe Payments Europe Ltd.
Pasarela de pago y facturación SaaS
- Sede
- Dublín (Irlanda) · Filial Stripe Inc. (EE.UU.)
- Servicio prestado
- Cobro de cuotas de suscripción, gestión de tarjetas, prevención de fraude
- Datos tratados
- Identificativos del Cliente y datos de pago
- Transferencia internacional
- Sí (a EE.UU.). Cláusulas Contractuales Tipo (Decisión UE 2021/914) + EU-U.S. Data Privacy Framework
- Política y DPA
- stripe.com/privacy
Brevo SAS
Comunicaciones transaccionales
- Sede
- París (Francia) · UE
- Servicio prestado
- Envío de emails transaccionales (alta, recordatorios, facturas, notificaciones)
- Datos tratados
- Email del Cliente, contenido del mensaje y metadatos de entrega
- Transferencia internacional
- No (servidores en UE)
- Política y DPA
- brevo.com/legal/privacypolicy
1&1 IONOS SE
Hosting e infraestructura
- Sede
- Montabaur (Alemania) · Centros de datos en España
- Servicio prestado
- Servidores, almacenamiento, conectividad y backups primarios
- Datos tratados
- Todos los datos almacenados en la plataforma
- Transferencia internacional
- No (datos en España/UE)
- Política y DPA
- ionos.es/terminos-gtc/proteccion-de-datos
Backblaze Inc.
Copias de seguridad cifradas
- Sede
- San Mateo, California (EE.UU.)
- Servicio prestado
- Almacenamiento de copias de seguridad cifradas en proveedor externo independiente
- Datos tratados
- Backups cifrados con clave bajo control exclusivo de GTG (zero-knowledge)
- Transferencia internacional
- Sí (a EE.UU., región US-West). Cláusulas Contractuales Tipo (Decisión UE 2021/914)
- Política y DPA
- backblaze.com/policies/privacy-notice
Google LLC (Google Workspace)
Correo corporativo y colaboración interna
- Sede
- Mountain View, California (EE.UU.) · Filial Google Ireland Ltd. para UE
- Servicio prestado
- Correo corporativo de los buzones gtg-facturas.com y herramientas internas
- Datos tratados
- Comunicaciones recibidas/enviadas con el Cliente
- Transferencia internacional
- Sí. Cláusulas Contractuales Tipo + EU-U.S. Data Privacy Framework
- Política y DPA
- cloud.google.com/terms/data-processing-addendum
KERMOSA, S.A.
Gestión administrativa externa
- Sede
- España · NIF A29184801
- Servicio prestado
- Gestoría externa, contabilidad de Gesturas Technology Group, asesoramiento RGPD
- Datos tratados
- Datos contables y administrativos
- Transferencia internacional
- No
Cesiones a Administraciones Públicas
No constituyen subcontratación, sino cumplimiento de obligaciones legales:
- Agencia Estatal de Administración Tributaria (AEAT): envío de registros del sistema VeriFactu conforme al RD 1007/2023.
- Entidades bancarias: en ejecución de cobros y pagos.
- Autoridades judiciales o administrativas: ante requerimiento legal.
Última actualización: 27 de April de 2026
Consultas sobre este listado: legal@gtg-facturas.com