Registro de subencargados
Última actualización: 23/02/2026
1. Finalidad
El presente documento identifica a los subencargados del tratamiento terceros contratados por GlobeID Limited (“GlobeID”) para tratar Datos Personales en nombre de los Clientes en relación con los servicios PassportScan Cloud, de conformidad con el artículo 28(2) y 28(4) del RGPD.
La presente Lista de Subencargados forma parte integrante del Acuerdo de Tratamiento de Datos (DPA).
2. Principios Generales
- Los subencargados se contratan únicamente cuando sea estrictamente necesario para la prestación de los Servicios
- Todos los subencargados están sujetos a acuerdos escritos de protección de datos que imponen obligaciones no menos protectoras que las establecidas en el DPA
- GlobeID sigue siendo plenamente responsable de los actos y omisiones de sus subencargados conforme al artículo 28(4) del RGPD
- Las bases de datos principales de la plataforma se alojan exclusivamente dentro de la Unión Europea (AWS eu-west-1 – Irlanda)
- Cuando el almacenamiento regional S3 está habilitado, las imágenes de documentos se almacenan en la región de AWS correspondiente a la jurisdicción operativa del hotel
- No está configurada ninguna replicación entre regiones de las bases de datos principales
- PassportScan no mantiene un Entorno de Datos de Titulares de Tarjetas (CDE)
3. Subencargados Autorizados (Tabla Unificada)
| Subencargado | Categoría de Servicio | Finalidad / Función | Categorías de Datos Tratados | Ubicación del Tratamiento |
|---|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | Infraestructura en la Nube & Hosting | Alojamiento de servicios de aplicación, bases de datos, almacenamiento de objetos cifrado (S3), copias de seguridad, seguridad de la infraestructura | Datos de identidad, datos de reservas, registros (logs), imágenes de documentos (cuando esté habilitado) | Principal: UE (Irlanda – eu-west-1). S3: Región alineada con la jurisdicción del hotel (puede incluir regiones fuera del EEE) |
| Clerk, Inc. | Identidad & Autenticación | Autenticación de usuarios, verificación de identidad, gestión del ciclo de vida de sesiones | Dirección de correo electrónico, dirección IP, metadatos del dispositivo, tokens de sesión | Según lo indicado en la documentación de Clerk |
| Datadog, Inc. | Registro & Monitorización | Monitorización de infraestructura, rendimiento de aplicaciones, registro de seguridad, detección de anomalías | Metadatos de registros, direcciones IP, eventos de autenticación, diagnósticos técnicos | Según lo indicado en la documentación de Datadog |
| Google LLC (Google Workspace) | Productividad Corporativa & Comunicación | Comunicaciones internas, correo electrónico, gestión documental | Datos de contacto empresariales, comunicaciones operativas limitadas | Según lo indicado por Google |
| Stripe, Inc. | Procesamiento de Pagos | Compra de créditos y activación de cuentas | Procesados por Stripe: datos de tarjetas de pago, datos de facturación, identificadores de transacción. Recibidos por PassportScan: ID de transacción, estado del pago, importe, moneda, correo electrónico de facturación (si corresponde) |
Según lo indicado en la documentación de Stripe |
4. Exclusiones Expresas
- Ningún subencargado tiene acceso a datos de documentos de identidad descifrados
- PassportScan no almacena ni procesa números completos de tarjetas, códigos CVV ni fechas de caducidad
- Stripe procesa los datos de titulares de tarjetas dentro de su infraestructura conforme a PCI-DSS
- No está habilitada ninguna replicación entre regiones de las bases de datos principales de producción
5. Transferencias Internacionales de Datos
Cuando los subencargados traten datos fuera del Espacio Económico Europeo (EEE),
GlobeID garantiza la implementación de salvaguardias adecuadas, incluidas las
Cláusulas Contractuales Tipo (SCC) u otros mecanismos legales de transferencia
de conformidad con el Capítulo V del RGPD.
Para el almacenamiento regional S3 fuera del EEE, las transferencias se basan en el
Data Processing Addendum de AWS y en las SCC aplicables.
6. Actualizaciones y Notificaciones
GlobeID podrá actualizar periódicamente la presente Lista de Subencargados.
Los Clientes serán informados sobre nuevos subencargados mediante la publicación
de una versión actualizada del Registro de Subencargados.
Cuando así lo exija la legislación aplicable o el DPA, los Clientes podrán oponerse
de conformidad con el procedimiento contractual establecido en el DPA.
La versión más reciente de este documento se publicará siempre con la fecha de actualización correspondiente.
