Subencargados del tratamiento de datos de CrowdHandler
CrowdHandler recurre a subencargados del tratamiento externos para que nos ayuden a prestar servicios a nuestros clientes. Llevamos a cabo evaluaciones de diligencia debida de todos los subencargados del tratamiento antes de incorporarlos para que traten datos personales en nuestro nombre. Cualquier subencargado del tratamiento que maneje datos de clientes está obligado contractualmente a tratar la información únicamente según las instrucciones recibidas y a aplicar los controles de seguridad adecuados para proteger los datos que tiene a su cargo.
Entre nuestros principales subencargados del tratamiento se encuentran:
Amazon Web Services (AWS)
Utilizamos AWS como nuestro proveedor de alojamiento en la nube para almacenar, procesar y transmitir datos con el fin de dar soporte a nuestra aplicación, nuestro sitio web y nuestros servicios de DNS. AWS gestiona datos personales básicos, como direcciones IP, direcciones de correo electrónico y detalles técnicos de la sesión. AWS cuenta con certificaciones en virtud de múltiples marcos de cumplimiento, como ISO 27001, HIPAA, PCI y SOC, lo que demuestra que dispone de controles de seguridad adecuados. Los datos permanecen en el Reino Unido.
Utilizamos Stripe como proveedor de servicios de pago para gestionar la información de facturación y los pagos. Stripe recopila y almacena los datos de las tarjetas de crédito y otros datos de facturación para procesar los pagos de las suscripciones a nuestros servicios. Stripe cumple con la normativa PCI y los datos permanecen dentro del Espacio Económico Europeo.
Utilizamos Mailchimp como nuestro proveedor de servicios de correo electrónico para enviar comunicaciones por correo electrónico a clientes y personas que han dado su consentimiento para recibir información comercial. Mailchimp cuenta con la certificación del Escudo de Privacidad UE-EE. UU. y Suiza-EE. UU., y dispone de centros de datos en todo el mundo para garantizar el cumplimiento normativo. Los datos permanecen dentro del Espacio Económico Europeo.
Utilizamos FreshDesk para ofrecer asistencia por correo electrónico y gestionar las relaciones con los clientes. FreshDesk tiene acceso a datos personales básicos, como direcciones de correo electrónico, nombres de empresas y otra información de perfil, con el fin de ayudar a los equipos de asistencia. FreshDesk cuenta con las certificaciones ISO 27001 y SOC 2. Los datos se almacenan en Estados Unidos.
Utilizamos Google Analytics para obtener información sobre cómo se utilizan nuestra página web y nuestras aplicaciones. Google recopila datos técnicos y patrones de uso para proporcionarnos estadísticas de forma anónima. Los datos se conservan según los plazos de conservación establecidos por Google. No se transmiten datos personales a Google directamente desde nuestros servicios.
CrowdHandler lleva a cabo revisiones periódicas de los subencargados del tratamiento de datos, sus actividades de tratamiento, su situación en materia de cumplimiento normativo y las condiciones contractuales, con el fin de garantizar que los datos personales recibidos de los clientes estén debidamente protegidos. Los subencargados del tratamiento no están autorizados a reutilizar los datos personales para sus propios fines.