Subencargados del tratamiento

Versión 2.0 · Última actualización: 27 de agosto de 2026

Esta página forma parte del Acuerdo de encargado del tratamiento (Anexo III) y recoge los proveedores (subencargados) a los que Evicron Solutions SL recurre para prestar el servicio QWorker, con indicación del servicio que prestan, los datos que tratan, el lugar del tratamiento y las garantías aplicables.

1. Subencargados que tratan datos de las empresas clientes y de su plantilla

Subencargado	Entidad contratante y sede	Servicio	Datos tratados	Ubicación del tratamiento	Garantías
Google Cloud / Firebase	Google Cloud EMEA Limited (Dublín, Irlanda)	Base de datos (Cloud Firestore), autenticación (Firebase Authentication), almacenamiento de archivos (Cloud Storage), lógica de servidor (Cloud Functions, Cloud Tasks), notificaciones push (Firebase Cloud Messaging), alojamiento y red de distribución de qworker.app	Todos los datos de la Plataforma	Base de datos (Cloud Firestore) y autenticación: Unión Europea, multi-región eur3 (Bélgica y Países Bajos). Archivos adjuntos (Cloud Storage), lógica de servidor (Cloud Functions, Cloud Tasks) y notificaciones: Estados Unidos, región us-central1	Google Cloud Data Processing Addendum; Cláusulas Contractuales Tipo; certificación EU-US Data Privacy Framework; ISO 27001/27017/27018, SOC 2
Anthropic	Anthropic, PBC (San Francisco, EE. UU.)	Modelos de lenguaje para el asistente de administradores y la extracción de datos de tickets de gasto (solo si el cliente usa estas funciones)	Consultas del administrador y resultados de las herramientas del asistente (datos laborales); imágenes de tickets	Estados Unidos	Anthropic Commercial Terms y Data Processing Addendum; Cláusulas Contractuales Tipo; certificación EU-US Data Privacy Framework; sin uso de los datos para entrenar modelos; SOC 2, ISO 27001
Mapbox	Mapbox, Inc. (San Francisco, EE. UU.)	Mapas y geocodificación de direcciones de sedes	Direcciones postales y coordenadas de sedes; dirección IP del dispositivo que carga el mapa	Estados Unidos	Mapbox Data Processing Addendum; Cláusulas Contractuales Tipo; certificación EU-US Data Privacy Framework
Brevo	Sendinblue SAS (París, Francia)	Envío de correos electrónicos transaccionales (solicitudes de vacaciones y ausencias, avisos de suscripción, novedades del servicio)	Nombre, apellidos, correo electrónico y, en su caso, teléfono de administradores y usuarios; contenido de las notificaciones	Unión Europea (Francia)	Brevo Data Processing Agreement; ISO 27001; no hay transferencia fuera de la UE
Apple	Apple Inc. / Apple Distribution International Ltd.	Notificaciones push en la aplicación iOS (APNs)	Identificador del dispositivo, contenido de la notificación	Estados Unidos / Unión Europea	Términos de Apple Developer; certificación EU-US Data Privacy Framework
Google (FCM)	Google LLC / Google Ireland Ltd.	Notificaciones push en la aplicación Android	Identificador del dispositivo, contenido de la notificación	Estados Unidos / Unión Europea	Ver Google Cloud / Firebase

2. Subencargados que tratan únicamente datos de los que Evicron es responsable

Subencargado	Entidad y sede	Servicio	Datos tratados	Ubicación	Garantías
Stripe	Stripe Payments Europe, Ltd. (Dublín, Irlanda) y Stripe, Inc. (EE. UU.)	Procesamiento de pagos, gestión de suscripciones y facturación	Datos identificativos y fiscales de la empresa cliente, correo de facturación, datos de pago (introducidos directamente en Stripe)	Unión Europea (Irlanda) y Estados Unidos	Stripe Data Processing Agreement; Cláusulas Contractuales Tipo; certificación EU-US Data Privacy Framework; PCI DSS nivel 1
Vercel	Vercel, Inc. (San Francisco, EE. UU.)	Alojamiento de qworker.es, analítica sin cookies y métricas de rendimiento	Dirección IP y datos técnicos de navegación (anonimizados para la analítica); datos del formulario de contacto en tránsito	Estados Unidos y red global de distribución de contenidos	Vercel Data Processing Addendum; Cláusulas Contractuales Tipo; certificación EU-US Data Privacy Framework; SOC 2
Google Fonts	Google LLC	Tipografías web	Dirección IP	Estados Unidos / red global	Certificación EU-US Data Privacy Framework

3. Notificación de cambios

Conforme a la cláusula 6 del Acuerdo de encargado del tratamiento, Evicron informará a las empresas clientes de cualquier alta o sustitución de subencargados con al menos 30 días de antelación, por correo electrónico al administrador principal y/o mediante aviso en la Plataforma, y actualizará esta página. Las empresas clientes podrán oponerse por motivos razonables relacionados con la protección de datos en dicho plazo.

Si deseas recibir estas notificaciones en una dirección de correo distinta a la del administrador principal, escríbenos a info@evicron.com.

4. Historial de cambios

Fecha	Cambio
27 de agosto de 2026	Publicación de la lista de subencargados (versión 2.0), con inclusión de Anthropic (funciones de IA), Mapbox, Brevo, Stripe, Vercel, Apple y Google. Detalle de la ubicación de los datos en Google Cloud (base de datos en la UE, archivos y servidor en EE. UU.).

---

Evicron Solutions SL · NIF B44843100 · C/ Santiago Rusiñol, 27, Local 5 · 08211 Castellar del Vallès (Barcelona) · info@evicron.com