Subencargados

Última actualización: 5 de octubre de 2026

Estos son los proveedores que tratan datos personales para que Cobrenta funcione. Con todos hay un contrato de encargo del tratamiento conforme al art. 28 RGPD. Antes de añadir o cambiar uno, avisamos a los clientes con al menos 15 días de antelación, como dice la cláusula 7 del Contrato de encargo del tratamiento.

Esta lista cubre a los proveedores que tratan datos por cuenta de Cobrenta para prestar el servicio. No incluye a Google: las cookies de publicidad de nuestra web, que solo se instalan si el visitante las acepta, las pone Google con una finalidad propia y no le dan acceso a ningún dato del servicio ni a las carteras de nuestros clientes. Están explicadas en la Política de cookies.

Supabase, Inc. (EE. UU.)

Para qué: Base de datos, autenticación y copias de seguridad
Qué datos: Todos los datos del servicio: cuentas, cartera, facturas, contactos, reclamaciones y notas.
Dónde: Unión Europea (Fráncfort, Alemania)
Garantías: Contrato de encargo (DPA) con cláusulas contractuales tipo de la Comisión Europea para cualquier acceso desde fuera del EEE.
Datos de tu cartera: Sí, en los términos indicados.

Vercel, Inc. (EE. UU.)

Para qué: Alojamiento y ejecución de la aplicación, y medición de visitas de la web pública
Qué datos: Los datos que pasan por la aplicación al usarla y los registros técnicos de las peticiones. Para la medición de visitas: la página visitada, de dónde se llega, el país y el tipo de dispositivo. Sin cookies y sin identificar a nadie.
Dónde: Unión Europea (Fráncfort, Alemania); red de entrega global para los archivos estáticos
Garantías: DPA con cláusulas contractuales tipo; Vercel está adherida al Marco de Privacidad de Datos UE-EE. UU.
Datos de tu cartera: Sí, en los términos indicados.

Plus Five Five, Inc. — Resend (EE. UU.)

Para qué: Envío de los emails de reclamación y de los emails de la cuenta
Qué datos: Dirección del destinatario, asunto y contenido del email, y los eventos de entrega (entregado, rebotado, abierto).
Dónde: Envío desde la Unión Europea (Irlanda); tratamiento principal en EE. UU.
Garantías: DPA con cláusulas contractuales tipo; Resend está adherida al Marco de Privacidad de Datos UE-EE. UU.
Datos de tu cartera: Sí, en los términos indicados.

Anthropic, PBC (EE. UU.)

Para qué: Redacción asistida de las reclamaciones y del guion de las llamadas
Qué datos: El nombre de la empresa que reclama, el número de facturas, los días de retraso y el resultado de la última llamada. Nunca el nombre del cliente deudor ni de sus contactos, importes, números de factura ni notas: el modelo trabaja con marcadores y esos datos los pone nuestro servidor después.
Dónde: EE. UU.
Garantías: Condiciones comerciales con DPA y cláusulas contractuales tipo incorporados. Anthropic no usa los datos de su API para entrenar modelos.
Datos de tu cartera: Sí, en los términos indicados.

Stripe Payments Europe, Ltd. (Irlanda)

Para qué: Cobro de la suscripción a Cobrenta
Qué datos: Datos de facturación de la empresa suscriptora y de su medio de pago. No recibe ningún dato de la cartera.
Dónde: Unión Europea (Irlanda); empresas del grupo en EE. UU.
Garantías: DPA incorporado al contrato de servicios de Stripe; cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.
Datos de tu cartera: No.