Encargados del tratamiento
Listado actualizado de proveedores que tratan datos personales por cuenta de GTG RRHH conforme al art. 28 RGPD.
Para prestar el Servicio, contratamos los siguientes encargados, todos sujetos a contrato conforme al art. 28 RGPD y a los términos de nuestro Acuerdo de Encargo de Tratamiento (DPA). La incorporación de nuevos encargados se notifica a los Clientes con un preaviso mínimo de quince (15) días.
Stripe Payments Europe Ltd.
Pasarela de pago y facturación SaaS
- Sede
- Dublín (Irlanda) · Filial Stripe Inc. (EE.UU.)
- Servicio prestado
- Cobro de cuotas de suscripción, gestión de tarjetas, prevención de fraude
- Datos tratados
- Identificativos del Cliente y datos de pago
- Transferencia internacional
- Sí (a EE.UU.). Cláusulas Contractuales Tipo (Decisión UE 2021/914) + EU-U.S. Data Privacy Framework
- Política y DPA
- stripe.com/privacy
Brevo SAS
Comunicaciones transaccionales
- Sede
- París (Francia) · UE
- Servicio prestado
- Envío de emails transaccionales (alta, recordatorios, facturas, notificaciones)
- Datos tratados
- Email del Cliente, contenido del mensaje y metadatos de entrega
- Transferencia internacional
- No (servidores en UE)
- Política y DPA
- brevo.com/legal/privacypolicy
1&1 IONOS SE
Hosting e infraestructura
- Sede
- Montabaur (Alemania) · Centros de datos en España
- Servicio prestado
- Servidores, almacenamiento, conectividad y backups primarios
- Datos tratados
- Todos los datos almacenados en la plataforma
- Transferencia internacional
- No (datos en España/UE)
- Política y DPA
- ionos.es/terminos-gtc/proteccion-de-datos
Backblaze Inc.
Copias de seguridad cifradas
- Sede
- San Mateo, California (EE.UU.)
- Servicio prestado
- Almacenamiento de copias de seguridad cifradas en proveedor externo independiente
- Datos tratados
- Backups cifrados con clave bajo control exclusivo de GTG (zero-knowledge)
- Transferencia internacional
- Sí (a EE.UU., región US-West). Cláusulas Contractuales Tipo (Decisión UE 2021/914)
- Política y DPA
- backblaze.com/policies/privacy-notice
Google LLC (Google Workspace)
Correo corporativo y colaboración interna
- Sede
- Mountain View, California (EE.UU.) · Filial Google Ireland Ltd. para UE
- Servicio prestado
- Correo corporativo de los buzones gtg-rrhh.com y herramientas internas
- Datos tratados
- Comunicaciones recibidas/enviadas con el Cliente
- Transferencia internacional
- Sí. Cláusulas Contractuales Tipo + EU-U.S. Data Privacy Framework
- Política y DPA
- cloud.google.com/terms/data-processing-addendum
KERMOSA, S.A.
Gestión administrativa externa
- Sede
- España · NIF A29184801
- Servicio prestado
- Gestoría externa, contabilidad de Gesturas Technology Group, asesoramiento RGPD
- Datos tratados
- Datos contables y administrativos
- Transferencia internacional
- No
Cesiones a Administraciones Públicas
No constituyen subcontratación, sino cumplimiento de obligaciones legales:
- Inspección de Trabajo y Seguridad Social (ITSS): entrega de registros de jornada conforme al art. 34.9 del Estatuto de los Trabajadores (RD-ley 8/2019), únicamente cuando lo requiera la autoridad laboral en el marco de una actuación inspectora.
- Tesorería General de la Seguridad Social (TGSS) y SEPE: cuando el Responsable lo solicite para gestiones laborales propias o ante requerimiento legal.
- Entidades bancarias: en ejecución de cobros y pagos del servicio SaaS.
- Autoridades judiciales o administrativas: ante requerimiento legal.
Última actualización: 25 de junio de 2026
Consultas sobre este listado: legal@gtg-rrhh.com