Para respaldar la prestación de nuestros servicios, Portant.co puede contratar proveedores de servicios externos ("subprocesadores") para que procesen datos personales en nuestro nombre. Evaluamos cuidadosamente a cada proveedor y nos aseguramos de que estén contractualmente obligados a proteger los datos personales de conformidad con las leyes de privacidad aplicables.
1. Lista de subprocesadores
| Subprocesador | Naturaleza y finalidad del tratamiento | Categorías de datos personales | Lugar de tratamiento | Medidas de seguridad |
|---|---|---|---|---|
| Anthropic PBC | Inferencia de modelos de IA para la generación de contenido | Contenido del prompt, datos de origen | US | Anthropic DPA |
| Cloudflare, Inc. | Servicios de infraestructura en la nube | Datos de aplicación, almacenamiento, cómputo | Global | Cloudflare DPA |
| Google LLC (Google Cloud) | Servicios de infraestructura en la nube | Datos de aplicación, almacenamiento, cómputo | Global | Google Cloud DPA |
| Google LLC (Google Workspace) | Correo electrónico, calendario, almacenamiento de documentos, chat | Correos electrónicos, documentos, metadatos de usuario | Global | Google Workspace DPA |
| HubSpot, Inc. | Marketing, ventas, CRM | Datos de contacto, análisis de marketing | US | HubSpot DPA |
| Microsoft Corporation | Servicios de productividad y nube | Correos electrónicos, documentos, datos de usuario | Global | Microsoft DPA |
| OpenAI, L.P. | Servicios de modelos de lenguaje de IA seleccionados por el usuario | Entradas de texto | US | Open AI DPA |
| AC PM LLC | Entrega de correo electrónico transaccional | Datos de contacto, contenido del correo electrónico, metadatos | US | Postmark DPA |
| Functional Software, Inc. (Sentry) | Soporte de aplicaciones | Datos de contacto, contenido del correo electrónico, metadatos | Global | Sentry DPA |
| Stripe, Inc. | Servicios de procesamiento de pagos | Datos de pago, información del cliente | Global | Stripe DPA |
2. Actualizaciones y notificaciones
Estamos comprometidos con la transparencia respecto a los proveedores de servicios externos que contratamos.
Nuestra lista de subprocesadores puede cambiar a medida que nuestro negocio evoluciona. Cuando añadamos o sustituyamos un subprocesador que pueda tratar datos personales, actualizaremos esta página para reflejar dichos cambios.
Cuando así lo exijan las leyes de protección de datos aplicables (como el RGPD), notificaremos a nuestros clientes con antelación cualquier cambio previsto en nuestros subprocesadores. Esta notificación se enviará por correo electrónico al titular de la cuenta o al contacto principal registrado con al menos 30 días de antelación antes de que el nuevo subprocesador comience a tratar datos personales en nuestro nombre, salvo que se requiera un plazo de aviso más corto por razones operativas urgentes.
Durante este período de aviso, los clientes podrán oponerse a la contratación de un nuevo subprocesador poniéndose en contacto con nosotros en dpo@portant.co y presentando una objeción válida y razonada relacionada con los riesgos para la protección de datos. Trabajaremos de buena fe para resolver cualquier objeción y, si fuera necesario, adoptaremos medidas razonables para garantizar que los datos personales no sean tratados por el nuevo subprocesador hasta que el asunto quede resuelto.
Si no se recibe ninguna objeción dentro del período de aviso, el cambio se considerará aceptado.
Animamos a todos nuestros clientes a consultar esta página periódicamente para obtener la información más actualizada sobre nuestros subprocesadores.