Subencargados del tratamiento

Para prestar la plataforma de formación en cumplimiento normativo Zentrum24 Academy, recurrimos a un número limitado de proveedores de servicios externos de confianza, conocidos como "subencargados del tratamiento". Un subencargado del tratamiento es una organización a la que autorizamos a tratar datos personales por cuenta nuestra, siguiendo nuestras instrucciones, con el fin de prestar una parte del servicio (por ejemplo, alojamiento en la nube, almacenamiento en base de datos, correo electrónico transaccional o procesamiento de pagos). Cada subencargado del tratamiento es contratado en virtud de un contrato de encargo del tratamiento por escrito que le exige proteger los datos personales conforme a un estándar coherente con los compromisos que asumimos frente a nuestros clientes y con la normativa de protección de datos aplicable, incluidos el GDPR de la UE y el UK GDPR.

Zentrum24 LLC sigue siendo responsable frente a sus clientes del desempeño de sus subencargados del tratamiento. Mantenemos esta página como la lista vigente y autorizada de los subencargados del tratamiento que pueden tratar datos personales de clientes.

Nuestro compromiso de notificarle los cambios

Nos comprometemos a ser transparentes acerca de quién trata datos personales por cuenta nuestra. Antes de contratar a un nuevo subencargado del tratamiento, o de sustituir a uno existente, de un modo que pueda implicar el tratamiento de datos personales de clientes, actualizaremos esta página y, cuando usted se haya suscrito a las notificaciones de cambios, se lo comunicaremos con antelación. Ello ofrece a los clientes una oportunidad razonable de revisar el cambio y, cuando un contrato de encargo del tratamiento prevea un derecho de oposición, de formular una objeción razonable y de buena fe por motivos de protección de datos. Los detalles de cualquier procedimiento de oposición y de los plazos de preaviso se establecen en el contrato de encargo del tratamiento aplicable. Comunicamos la incorporación de un nuevo subencargado del tratamiento con una antelación mínima de treinta (30) días antes de que este comience a tratar los Datos del Cliente.

Subencargados del tratamiento actuales

Nombre	Finalidad	Datos tratados	Ubicación
Vercel Inc.	Alojamiento de la aplicación y distribución de contenidos para la aplicación web de Zentrum24 Academy, incluidas la terminación TLS y la gestión sin servidor (serverless) de las solicitudes en la plataforma gestionada de Vercel.	Tratamiento, en la capa de aplicación, del tráfico de solicitudes que puede contener datos de cuenta, de usuario, de registros de formación y de auditoría en tránsito; los datos persistentes en reposo se almacenan en Supabase (véase más abajo).	Estados Unidos (AWS us-east-1 (Northern Virginia, United States)).
Stripe, Inc.	Procesamiento de pagos y facturación de suscripciones para los planes de pago.	Datos de facturación y de suscripción, incluidos los datos de contacto de facturación del cliente u organización, los identificadores de plan y de suscripción, y los metadatos de pago o transacción. Los datos de tarjetas y demás instrumentos de pago son recabados y almacenados directamente por Stripe; Zentrum24 Academy no almacena números completos de tarjetas de pago.	Estados Unidos.
Supabase	Base de datos PostgreSQL gestionada y almacenamiento de objetos privado y cifrado para todos los datos persistentes del Servicio.	Todos los datos persistentes del Servicio: datos de la cuenta del cliente (nombre de la organización, plan); datos personales del usuario (nombre y apellidos, correo electrónico, número de empleado opcional); registros de formación (asignaciones, finalizaciones, calificaciones, firmas electrónicas, certificados); y registros de auditoría y de seguridad (dirección IP, agente de usuario, marcas de tiempo).	Estados Unidos. El tratamiento se lleva a cabo en Estados Unidos (AWS us-east-1 (Northern Virginia, United States)).
Proveedor de correo electrónico / SMTP (aún no seleccionado)	Envío de correo electrónico transaccional (por ejemplo, mensajes de cuenta, de verificación y de notificación). El proveedor concreto aún no ha sido seleccionado y se identificará aquí antes del lanzamiento.	Datos de envío de correo electrónico: dirección de correo electrónico del destinatario, así como el remitente, el asunto y el contenido de los correos electrónicos transaccionales, además de los metadatos de entrega relacionados.	Estados Unidos. El tratamiento se lleva a cabo en Estados Unidos (AWS us-east-1 (Northern Virginia, United States)).

Nota sobre el proveedor de correo electrónico/SMTP. El proveedor de correo electrónico transaccional/SMTP aún no se ha definido; se identificará en esta lista antes del lanzamiento. Hasta entonces, no se ha contratado a ningún subencargado del tratamiento externo de correo electrónico. Cuando así lo exija la normativa aplicable, las transferencias de datos personales fuera de su región están protegidas mediante un mecanismo de transferencia adecuado, como las Standard Contractual Clauses de la UE y, cuando proceda, el UK International Data Transfer Addendum.

Cómo suscribirse a las notificaciones de cambios

Para recibir un aviso previo cuando incorporemos o sustituyamos a un subencargado del tratamiento, suscríbase a las notificaciones de cambios de subencargados enviando un correo electrónico a contact@zentrum24.com con el asunto "Suscripción — Actualizaciones de subencargados" e indicando el nombre de su organización y una dirección de correo electrónico de contacto. Puede darse de baja en cualquier momento enviando un correo electrónico a la misma dirección con el asunto "Baja". Las preguntas sobre esta lista o sobre nuestras prácticas de tratamiento de datos pueden dirigirse a nuestro contacto de privacidad en contact@zentrum24.com.

Última actualización: 8 de septiembre de 2026. Zentrum24 LLC, 1621 Central Ave, Cheyenne, Wyoming 82001, USA. Legislación aplicable: Estado de Wyoming, USA.