Subencargados del tratamiento
Esta página enumera todos los subencargados del tratamiento utilizados por Tuurio ID en la prestación de nuestro servicio, conforme al Art. 28 párr. 2 GDPR. Tuurio notifica a los clientes con al menos 30 días de antelación antes de añadir un nuevo subencargado del tratamiento.
Subencargados del tratamiento actuales
| # | Empresa | Ubicación | Finalidad | Datos tratados | DPA |
|---|---|---|---|---|---|
| 1 | Google Cloud Platform (Google Ireland Ltd.) | Irlanda (UE) / Fráncfort, DE (eu-west3) | Alojamiento, base de datos (Cloud SQL PostgreSQL), computación, copias de seguridad | Todos los datos del servicio: cuentas de usuario, tenants, tokens, registros de auditoría, datos del almacén | Sí (Google Cloud DPA) |
| 2 | Paddle.com Market Limited | Londres, Reino Unido | Procesamiento de pagos, facturación, cumplimiento fiscal como Merchant of Record | Datos de pago, direcciones de facturación, direcciones de correo electrónico (titulares de cuentas) | Sí (Paddle DPA) |
| 3 | PostHog Inc. | UE (alojamiento en la nube) | Análisis de producto (estadísticas de uso, adopción de funciones) | Datos de uso anonimizados, sin PII (sin cookies por defecto) | Sí (PostHog DPA, alojamiento en la UE) |
| 4 | Uptime Robot Service Provider Ltd. | Turquía / EE. UU. | Monitorización de disponibilidad externa, página de estado pública | Monitorización de URLs (sin datos personales) | No necesario (sin tratamiento de PII) |
Proceso de notificación de cambios
Tuurio notifica a los clientes con al menos 30 días de antelación antes de añadir un nuevo subencargado del tratamiento por correo electrónico y/o notificación en el panel de control. Los clientes pueden oponerse dentro de los 14 días siguientes por razones importantes de protección de datos. Si no se recibe oposición, el cambio se considera aprobado.
Versión 3.0, 9 de marzo de 2026