Proveedores y subencargados

Apéndice C del Acuerdo de encargo de tratamiento de Scoreapps.

Edición 2026-10-03.3 · 3 de octubre de 2026. Esta lista se aplica únicamente a las funciones contratadas y utilizadas. No todos los proveedores reciben datos de todos los clientes. Se distingue la sede de la entidad de los lugares de tratamiento: una entidad europea no equivale a alojamiento exclusivamente europeo.

Los enlaces remiten a documentación del proveedor, no a una certificación de todos sus ajustes ni a una afirmación de firma individual. Scoreapps asume la obligación de mantener el encargo, las garantías de transferencia y la configuración compatibles con las cláusulas 2, 4, 5 y 9 y el apéndice B. La inclusión en esta lista no sustituye esos requisitos.

C.1. Infraestructura y operación del servicio

Proveedor y entidad	Función y datos	Ubicación y alcance	Protección y conservación
Hetzner Online GmbH (Alemania)	Alojamiento de servicios y copias: bases de datos, archivos y metadatos de los sistemas alojados.	Servidor contratado en Helsinki, Finlandia; Storage Box de copias en Falkenstein, Alemania. Esta localización no se extiende a los demás proveedores.	Acuerdo de encargo aceptado electrónicamente el 3-10-2026. DPA y medidas del proveedor. Conservación y eliminación de volúmenes y copias gestionadas por Scoreapps conforme al apéndice B.
Alojamiento del Hub y del creador de aplicaciones	Alojamiento de cuentas, bases de datos, contenido de aplicaciones y archivos.	Operador de red identificado: Hivelocity. La entidad que factura el alojamiento y el centro contratado no están acreditados en esta edición; no se declara residencia europea para este recurso.	La identificación del operador de red no acredita por sí sola el contrato de alojamiento ni un DPA. Scoreapps es responsable de completar la identificación contractual, documentar la localización y obtener las garantías de las cláusulas 4 y 5. Esta mención informa del recurso existente y no autoriza a un proveedor no identificado.
Cloudflare, Inc. (Estados Unidos)	Proxy, CDN y protección de los dominios que utilizan esos servicios: IP, solicitudes, contenido servido y metadatos. La mera gestión DNS no implica transmitir todos los contenidos.	Red mundial; procesamiento y acceso internacional, incluidos Estados Unidos. No se contrata aquí una restricción territorial exclusiva.	DPA con cláusulas tipo y subencargados. Caché y registros sujetos a función y configuración; Scoreapps gestionará su purga conforme al encargo.
Functional Software, Inc., bajo la marca Sentry (Estados Unidos)	Diagnóstico de errores y trazas técnicas con filtrado de contenido y credenciales y seudonimización de identificadores.	Organización de Scoreapps verificada en la región Alemania. Puede existir acceso internacional de soporte, incluidos Estados Unidos, según su cadena de tratamiento.	DPA y cadena de tratamiento, con garantías de transferencia aplicables. Scoreapps limitará los eventos y su conservación al apéndice B. Seudonimización no significa anonimización.
Namecheap, Inc. — Private Email (Estados Unidos)	Transporte de correo cuando interviene en el servicio: destinatarios, cabeceras, mensajes y adjuntos necesarios.	Estados Unidos. No se ofrece residencia exclusiva en el EEE.	DPA de servicios alojados y política y transferencias. Scoreapps gestionará buzones, mensajes y solicitudes de supresión; no se incluye por esta vía todo el correo comercial propio.
Zoho Corporation B.V. (Países Bajos), con entidades del grupo Zoho	Soporte y asistencia cuando los tickets o comunicaciones contengan datos del encargo. CRM, facturación y marketing propios de Scoreapps se informan separadamente en privacidad.	La cuenta corporativa consultada indica centro de datos en Estados Unidos. El grupo también presta servicios y soporte desde India; no se presume residencia europea por la entidad contratante.	Entidad para clientes del EEE y garantías publicadas. Solicitud de DPA de CRM Scoreapps presentada el 3-10-2026, en estado «Firmas pendientes»; no se declara formalizada ni extendida automáticamente a otros productos.

C.2. Funciones opcionales de IA, comunicaciones y contenido

Proveedor y entidad	Función y datos	Ámbito territorial	Condiciones y límites
OpenAI Ireland Ltd. (Irlanda)	Inferencia, embeddings y asistentes: instrucciones, conversaciones, documentos o fragmentos y contenidos enviados a las funciones activadas.	Estados Unidos y países de la lista de subencargados aplicable. No se afirma residencia UE ni Zero Data Retention para la cuenta de Scoreapps.	DPA incorporado al acuerdo de servicios, con garantías para transferencias. La API distingue registros de prevención de abuso y objetos conservados hasta su eliminación: controles y conservación por función. Compartición voluntaria desactivada en la organización Scoreapps consultada; las cuentas del Cliente requieren sus propios ajustes.
Features & Labels, Inc. — fal (Estados Unidos)	Generación y edición de imágenes, vídeo u otros contenidos: instrucciones, archivos de entrada y resultados.	Estados Unidos y otros países de operación publicados por fal; no se compromete residencia exclusiva UE. Un modelo servido por fal no supone contratación directa de Scoreapps con su desarrollador.	DPA incorporado a sus condiciones y política territorial. El texto estándar de transferencia describe el módulo responsable–encargado; Scoreapps deberá asegurar el instrumento correspondiente cuando actúe como encargado. Devolución y borrado por instrucción, no conservación indefinida por cuenta activa.
Eleven Labs Inc. — ElevenLabs (Estados Unidos)	Voz y agentes: texto, audio, comunicaciones, transcripciones y metadatos de las funciones activadas.	Alojamiento predeterminado en Estados Unidos. Las opciones regionales empresariales no se consideran activadas por este DPA; el soporte y otros tratamientos pueden ser internacionales.	DPA con cláusulas tipo de los módulos aplicables. Scoreapps deberá mantener los ajustes compatibles con la prohibición de entrenamiento de la cláusula 2.2 y tramitar borrado expreso. La posible eliminación tras 180 días de inactividad en autoservicio no es una garantía de eliminación ni sustituye el apéndice B.
Ably Realtime Ltd. (Reino Unido)	Mensajería del chatbot en tiempo real: sesiones, identificadores, mensajes e historial transmitido.	Red internacional, con centros en Estados Unidos, Irlanda, Alemania, Singapur y Australia. La existencia de opciones regionales no supone su activación para todos los clientes.	DPA y cláusulas tipo. Datos transitorios e historial son distintos: la ventana de reconexión no fija la conservación total. Scoreapps limitará el historial y eliminará los objetos y datos persistentes según el apéndice B.
OneSignal, Inc. (Estados Unidos)	Notificaciones push de aplicaciones que lo utilizan: tokens de dispositivo, identificadores, preferencias y contenido de notificación.	Estados Unidos y ubicaciones de los proveedores de servicio indicadas por OneSignal; sin compromiso de alojamiento exclusivo europeo.	DPA y política de tratamiento. Garantías de transferencia previstas en el DPA, sujetas a su aplicabilidad. Eliminación de suscripciones, dispositivos y mensajes conforme a las instrucciones del Cliente.
Twilio Ireland Limited (Irlanda); entidades Twilio aplicables al servicio de comunicaciones	Telefonía y mensajería activadas: números, mensajes, audio y metadatos. Se distinguen las cuentas contratadas directamente por el Cliente.	Estados Unidos en servicios de región predeterminada y países necesarios para la comunicación y el soporte. No se presume activada la región Irlanda.	DPA y entidades por servicio y país. Contenido bajo encargo separado de tratamientos propios exigidos al operador. El Lookup usado en el alta de Scoreapps se informa para esa finalidad propia en privacidad.
DataForSEO OÜ (Estonia)	Funciones SEO: consultas, URLs, palabras clave y parámetros necesarios; no recibe por ello todas las conversaciones del Cliente.	Infraestructura y proveedores en Alemania y Estados Unidos, según su lista pública. La sede estonia no implica almacenamiento exclusivo en Estonia.	Política, DPA incorporado y proveedores. Publica conservación de tareas API de hasta 365 días; Scoreapps deberá solicitar la supresión anticipada que exija el encargo y no utilizar ese máximo para ampliar los plazos del apéndice B.
Freepik Company, S.L. — API Freepik / Magnific (España)	Generación y edición visual cuando se utilice la API: instrucciones e imágenes o archivos suministrados.	España como sede; proveedores de modelos y tratamientos internacionales según la herramienta. No constituye una garantía de residencia española o europea.	Condiciones del servicio y de API y privacidad. El uso con datos personales requiere condiciones de encargo y del modelo compatibles con este DPA; no se trasladan automáticamente garantías de otros planes empresariales.
Stability AI Ltd. (Reino Unido)	Generación de imágenes por API directa, solo cuando se elija esa función: instrucciones y archivos enviados.	Tratamiento internacional, incluidos Estados Unidos. No se ofrece residencia exclusiva UE.	Condiciones de API y privacidad y transferencias. Sus condiciones generales no se presentan como prueba de un encargo particular. Scoreapps deberá asegurar condiciones compatibles antes de encomendar datos personales.
Serper — serper.dev	Búsqueda externa: consulta y parámetros; no es un receptor general de todas las conversaciones.	Su política declara operación internacional sin enumerar los países concretos de la cuenta; sus condiciones públicas no identifican una razón social completa.	Condiciones y privacidad. No se autoriza mediante esta mención el envío de datos personales sin identificar previamente entidad, países y encargo aplicable. Las consultas sin datos personales quedan fuera del encargo.
Railsware Products Studio LLC — Mailtrap (Estados Unidos)	Transporte o pruebas de correo, únicamente si se activa para el servicio; su presencia en una configuración no acredita envío efectivo de datos.	Estados Unidos y subproveedores del servicio aplicable; sin residencia exclusiva UE comprometida.	DPA y privacidad. Aplicación condicionada al uso real, minimización de mensajes de prueba y conservación conforme al apéndice B.

C.3. Integraciones del Cliente, finalidades propias y cambios

Meta/WhatsApp/Facebook/Instagram, Telegram, LinkedIn, TikTok, X, Google/Apple y sus servicios push, Gmail/Outlook, calendarios, WordPress externos y pasarelas de pago se clasifican según la cuenta, el producto y la función. Aportar una clave no determina por sí solo los roles. Si el Cliente contrata directamente el servicio, se aplicará también su contrato con ese proveedor; Scoreapps seguirá respondiendo de las transmisiones y tratamientos que realice por cuenta del Cliente.

La gestión propia de cuentas, CRM, facturación, marketing y onboarding de Scoreapps —incluidos Zoho y Product Fruits cuando se utilicen para esas finalidades— se describe en la política de privacidad. No se autoriza por este DPA a utilizar contenidos del encargo para esas finalidades. Las condiciones específicas de Gmail se publican en su política de datos de Google.

Los servicios condicionales solo quedan autorizados para el tratamiento personal efectivamente identificado y cubierto por las obligaciones de este DPA; la mera disponibilidad de un modelo o conector no amplía la autorización. Scoreapps mantendrá la documentación de cuenta, encargo, países, accesos, conservación y transferencias y facilitará la información pertinente a petición del Cliente. Las limitaciones expresas de identificación de esta edición no se sustituyen por presunciones de cumplimiento.

La edición incorporada a cada contrato se conservará con sus Términos. Las incorporaciones y sustituciones seguirán el aviso directo de treinta días y el procedimiento de oposición de la cláusula 4; actualizar esta página o un enlace de un proveedor no modifica por sí solo el contrato aceptado.

Consulta el procedimiento de cambios y objeciones. No se ofrece una autorización separada de los Términos.