Subencargados del tratamiento
Última actualización: 2026-04-30
Los siguientes subencargados del tratamiento son contratados por ObligoBoard para tratar datos personales por cuenta de sus clientes, de conformidad con el artículo 28, apartado 2, RGPD y la Sección 6.4 del DPA.
Las actualizaciones sustanciales de esta lista se notifican a los clientes con un DPA firmado con al menos 30 días de antelación, según lo previsto en la Sección 6.4(b) del DPA.
| Subencargado del tratamiento | Servicio | Región (ubicación de los datos) | Mecanismo de transferencia |
|---|---|---|---|
| Vercel Inc. | Application hosting, CDN, edge runtime, blob storage | EU (Frankfurt) primary; global edge | EU SCCs (Module 3) for any US fallback; Vercel DPA in place |
| Neon Inc. | Managed PostgreSQL database hosting | EU (Frankfurt) | EU SCCs (Module 3); Neon DPA in place |
| Stripe Payments Europe Ltd. | Payment processing, subscription billing | EU (Ireland) primary; some routing to US via Stripe global infrastructure | Stripe DPA + EU SCCs (Module 3); Stripe is also an independent Controller for fraud-prevention purposes |
| Resend Inc. | Transactional email delivery | EU (Frankfurt) and US | EU SCCs (Module 3) for US-region processing; Resend DPA in place |
| Font Awesome (Fonticons, Inc.) | Icon CDN serving | Global edge (US-headquartered) | EU SCCs (Module 3); Font Awesome DPA available; minimal Personal Data — IP address and User-Agent only via CDN logs |