Encargados del tratamiento
Listado actualizado de proveedores que tratan datos personales por cuenta de GTG RRHH conforme al art. 28 RGPD.
Para prestar el Servicio, contratamos los siguientes encargados, todos sujetos a contrato conforme al art. 28 RGPD y a los términos de nuestro Acuerdo de Encargo de Tratamiento (DPA), salvo OpenStreetMap Foundation, que presta un servicio público sujeto a sus propias condiciones de uso y de privacidad. La incorporación de nuevos encargados se notifica a los Clientes con un preaviso mínimo de quince (15) días.
Stripe Payments Europe Ltd.
Pasarela de pago y facturación SaaS
- Sede
- Dublín (Irlanda) · Filial Stripe Inc. (EE.UU.)
- Servicio prestado
- Cobro de cuotas de suscripción, gestión de tarjetas, prevención de fraude
- Datos tratados
- Identificativos del Cliente y datos de pago
- Transferencia internacional
- Sí (a EE.UU.). Cláusulas Contractuales Tipo (Decisión UE 2021/914) + EU-U.S. Data Privacy Framework
- Política y DPA
- stripe.com/privacy
Brevo SAS
Comunicaciones transaccionales
- Sede
- París (Francia) · UE
- Servicio prestado
- Envío de emails transaccionales (alta, recordatorios, facturas, notificaciones)
- Datos tratados
- Email del Cliente, contenido del mensaje y metadatos de entrega
- Transferencia internacional
- No (servidores en UE)
- Política y DPA
- brevo.com/legal/privacypolicy
1&1 IONOS SE
Hosting e infraestructura
- Sede
- Montabaur (Alemania) · Centros de datos en España
- Servicio prestado
- Servidores, almacenamiento, conectividad y backups primarios
- Datos tratados
- Todos los datos almacenados en la plataforma
- Transferencia internacional
- No (datos en España/UE)
- Política y DPA
- ionos.es/terminos-gtc/proteccion-de-datos
Backblaze Inc.
Custodia de las copias de seguridad
- Sede
- San Mateo, California (EE.UU.)
- Servicio prestado
- Almacenamiento de las copias de seguridad diarias en un proveedor independiente del de alojamiento
- Datos tratados
- Copia de las bases de datos del servicio, en contenedor privado con cifrado en reposo del proveedor y retención de 30 días
- Transferencia internacional
- Los datos se almacenan en la región europea del proveedor y no salen de la UE; por la sede estadounidense de la sociedad se aplican Cláusulas Contractuales Tipo (Decisión UE 2021/914)
- Política y DPA
- backblaze.com/policies/privacy-notice
Google LLC (Google Workspace)
Correo corporativo y colaboración interna
- Sede
- Mountain View, California (EE.UU.) · Filial Google Ireland Ltd. para UE
- Servicio prestado
- Correo corporativo y herramientas internas de GTG, a través de las cuales se tramitan las comunicaciones de soporte con el Cliente
- Datos tratados
- Comunicaciones recibidas/enviadas con el Cliente
- Transferencia internacional
- Sí. Cláusulas Contractuales Tipo + EU-U.S. Data Privacy Framework
- Política y DPA
- cloud.google.com/terms/data-processing-addendum
OpenStreetMap Foundation
Nombre del lugar de los fichajes con ubicación
- Sede
- Reino Unido
- Servicio prestado
- Geocodificación inversa (servicio Nominatim): convierte las coordenadas de un fichaje en el nombre del municipio. Solo interviene si la empresa activa la ubicación del fichaje
- Datos tratados
- Las coordenadas del fichaje, sin el nombre ni ningún otro dato del trabajador. La consulta la hace el servidor de GTG RRHH, no el móvil del trabajador, así que el proveedor recibe la dirección IP del servidor
- Transferencia internacional
- Sí (al Reino Unido). Decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2021/1772), renovada el 19/12/2025 hasta el 27/12/2031
- Política y condiciones
- osmfoundation.org/wiki/Privacy_Policy · política de uso de Nominatim
KERMOSA, S.A.
Gestión administrativa externa
- Sede
- España · NIF A29184801
- Servicio prestado
- Gestoría externa, contabilidad de Gesturas Technology Group, asesoramiento RGPD
- Datos tratados
- Datos contables y administrativos
- Transferencia internacional
- No
Cesiones a Administraciones Públicas
No constituyen subcontratación, sino cumplimiento de obligaciones legales:
- Inspección de Trabajo y Seguridad Social (ITSS): entrega de registros de jornada conforme al art. 34.9 del Estatuto de los Trabajadores (RD-ley 8/2019), únicamente cuando lo requiera la autoridad laboral en el marco de una actuación inspectora.
- Tesorería General de la Seguridad Social (TGSS) y SEPE: cuando el Responsable lo solicite para gestiones laborales propias o ante requerimiento legal.
- Entidades bancarias: en ejecución de cobros y pagos del servicio SaaS.
- Autoridades judiciales o administrativas: ante requerimiento legal.
Última actualización: 25 de septiembre de 2026
Consultas sobre este listado: rgpd@gesturas.com