Subencargados del tratamiento
Última actualización: 11 de octubre de 2026
Esta página enumera los proveedores externos que tratan datos personales por cuenta de Roraima. Es la lista prevista en el artículo 7 del Acuerdo de Encargo del Tratamiento de Datos Personales (artículo 28 del RGPD) que cada Vendedor acepta junto con su contrato de servicio.
1. Subencargados del tratamiento (artículo 28 del RGPD)
Son los proveedores que tratan datos personales por cuenta de Roraima, que a su vez los trata por cuenta del Vendedor. Al aceptar el Acuerdo, cada Vendedor otorga su autorización general para recurrir a estos proveedores.
| Proveedor | Para qué sirve | Dónde trata los datos | Garantía para las transferencias fuera de la Unión Europea |
| Hetzner Online GmbH Gunzenhausen, Alemania | Aloja la infraestructura de la plataforma: base de datos y archivos | Centro de datos de Helsinki, Finlandia — Unión Europea | Sin transferencia: el tratamiento se realiza íntegramente dentro de la Unión Europea |
| Cloudflare, Inc. San Francisco, Estados Unidos | Protege y distribuye el tráfico del sitio web; enruta el correo entrante | Red mundial: el tráfico se sirve desde el punto de red más cercano a quien visita el sitio | Certificación EU-US Data Privacy Framework y Cláusulas Contractuales Tipo de la Comisión Europea |
| Sendinblue SAS «Brevo» París, Francia | Envía todos los correos electrónicos de la plataforma | Servidores en la Unión Europea (Francia, Alemania, Bélgica) | Datos conservados en la Unión Europea; Cláusulas Contractuales Tipo para los accesos de asistencia desde fuera |
| Stripe Payments Europe, Ltd Dublín, Irlanda | Procesa los pagos del marketplace | Principalmente Unión Europea, Estados Unidos e India | Certificación EU-US Data Privacy Framework y Cláusulas Contractuales Tipo de la Comisión Europea |
| Think Intermedia SIA «Sendberry» Riga, Letonia | Envía a los huéspedes los SMS con el código de la puerta | Empresa con sede en la Unión Europea; un SMS dirigido a un número extranjero pasa también por los operadores telefónicos del país de ese número | Sus condiciones excluyen transferencias fuera del Espacio Económico Europeo sin el consentimiento por escrito de Roraima; la entrega a través de los operadores de un tercer país es necesaria para que el SMS llegue al número del huésped |
2. Proveedor para los servicios en los que Roraima es responsable del tratamiento
Este proveedor no forma parte de la cadena del artículo 28 descrita más arriba, porque se refiere a tratamientos cuyas finalidades decide Roraima por cuenta propia. Lo indicamos igualmente por transparencia. El detalle está en la Política de Privacidad.
| Proveedor | Para qué sirve | Dónde trata los datos | Garantía para las transferencias fuera de la Unión Europea |
| Anthropic Ireland, Limited Irlanda | Proporciona los modelos de inteligencia artificial que alimentan los asistentes conversacionales de la plataforma | Datos almacenados en Estados Unidos; el procesamiento puede realizarse en países seleccionados | Cláusulas Contractuales Tipo de la Comisión Europea |
Por contrato, los contenidos enviados a este proveedor se suprimen en un plazo de treinta (30) días y no se utilizan para entrenar los modelos.
3. Quién no es subencargado del tratamiento
Algunos destinatarios reciben datos pero deciden por cuenta propia cómo tratarlos: no son, por tanto, subencargados del tratamiento de Roraima. En particular:
- las autoridades públicas a las que la ley obliga a transmitir los datos, como la Policía del Estado italiana para las notificaciones de huéspedes y los organismos regionales para las encuestas estadísticas;
- los proveedores de pago, para las finalidades que persiguen por cuenta propia: prevención del fraude, obligaciones de prevención del blanqueo de capitales y comprobaciones en materia de sanciones;
- los proveedores elegidos por el Vendedor, por ejemplo el fabricante de una cerradura conectada que el Vendedor instala en su propia estructura y vincula a su propia cuenta.
4. Cómo cambia esta lista
Antes de que un nuevo proveedor reciba dato personal alguno, actualizamos esta página y avisamos a los Vendedores con al menos quince (15) días de antelación.
Dentro de ese plazo, cualquier Vendedor puede oponerse por motivos justificados de protección de datos. Si la oposición no se resuelve, el Vendedor puede desistir del servicio afectado antes de la activación del nuevo proveedor.
Los cambios en esta lista siguen este procedimiento y no requieren una nueva aceptación del Acuerdo.
Para oponerse o pedir aclaraciones: privacy@roraima.io
Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italia