Registro de subencargados
Última actualización: 01/01/2026
1. Finalidad
El presente documento identifica a los subencargados terceros contratados por GlobeID Limited
(“GlobeID”) para tratar Datos Personales en nombre de los Clientes en relación con los
servicios PassportScan, de conformidad con los artículos 28(2) y 28(4) del RGPD.
Esta Lista de Subencargados forma parte integrante del Acuerdo de Tratamiento de Datos (DPA).
2. Principios generales
- Los subencargados se utilizan únicamente cuando sea estrictamente necesario para la prestación de los Servicios
- Todos los subencargados están sujetos a acuerdos escritos de protección de datos que imponen obligaciones no menos protectoras que las previstas en el DPA
- GlobeID sigue siendo plenamente responsable de los actos y omisiones de sus subencargados
- El tratamiento de documentos de identidad sensibles (OCR) se realiza localmente en el dispositivo del usuario final y no por terceros
3. Subencargados autorizados (Tabla unificada)
| Subencargado | Categoría de servicio | Finalidad / Función | Categorías de datos tratados | Lugar de tratamiento |
|---|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | Infraestructura Cloud & Hosting | Alojamiento, almacenamiento cifrado, copias de seguridad, seguridad de la infraestructura | Datos personales cifrados, metadatos del servicio | UE (Irlanda…) |
| Proveedor(es) DevOps externo(s) | Operaciones de infraestructura | Gestión de infraestructura, monitorización, despliegue y mantenimiento | Datos de sistema limitados estrictamente necesarios para las operaciones | UE / Remoto… |
| Vanta, Inc. | Seguridad & Cumplimiento | Supervisión de cumplimiento ISO 27001 / SOC 2 y recopilación de evidencias | Datos de seguridad organizativa, metadatos limitados de empleados/usuarios | Estados Unidos… |
| Clerk, Inc. | Identidad & Autenticación | Autenticación y gestión de accesos para usuarios de la plataforma (personal, administradores) | Identificadores de usuario, metadatos de autenticación | Estados Unidos… |
| Datadog, Inc. | Registro & Monitorización | Monitorización de aplicaciones, registro de logs, seguimiento de rendimiento y errores | Logs técnicos, identificadores seudonimizados | Estados Unidos… |
| Google LLC | Analítica del sitio web (No producción) | Análisis del sitio web y medición del rendimiento | Identificadores en línea, datos de uso | Estados Unidos… |
4. Exclusiones explícitas
- Ningún subencargado procesa documentos de identidad en bruto, imágenes MRZ ni datos biométricos
- El OCR y la extracción de documentos se realizan completamente en el dispositivo móvil del usuario final
- Las herramientas de analítica y del sitio web se utilizan únicamente en sistemas públicos no productivos
5. Transferencias internacionales de datos
Cuando los subencargados tratan datos fuera del Espacio Económico Europeo, GlobeID garantiza
la existencia de salvaguardas adecuadas, incluidas las Cláusulas Contractuales Tipo (SCC)
u otros mecanismos legales equivalentes de transferencia.
6. Actualizaciones y notificaciones
GlobeID podrá actualizar esta Lista de Subencargados periódicamente.
Cuando lo exija la legislación aplicable o el DPA, los Clientes serán notificados de cambios sustanciales
y podrán oponerse conforme al DPA.
La versión más reciente de este documento se publicará siempre con la fecha actualizada.
