Subencargados de datos de clientes

¿Qué es un subprocesador?

Los «datos del cliente» son datos personales procesados por Secure Code Warrior (que actúa como procesador) en nombre del cliente (que actúa como responsable del tratamiento) para proporcionar nuestros productos y/o servicios.

Un «subprocesador» es un tercero (como un contratista, proveedor de servicios o vendedor) contratado adicionalmente por Secure Code Warrior para ayudarnos a procesar datos del cliente con el mismo fin. Contratamos diferentes tipos de subprocesadores para realizar diversas funciones, tal como se explica en la siguiente tabla.

Cuando actuamos como responsable independiente del tratamiento

Cuando Secure Code Warrior actúa como responsable independiente del tratamiento, procesamos datos personales en nuestro propio nombre y para nuestros propios fines comerciales («datos de SCW») de conformidad con la legislación de protección de datos aplicable. Por ejemplo, cuando procesamos datos personales de usuarios en relación con comentarios o solicitudes de funciones, o cuando un usuario da su consentimiento para el uso de cookies de análisis.

Los terceros contratados para procesar datos de SCW no son subprocesadores, pero seguimos el mismo proceso de revisión descrito a continuación antes de contratar a estos proveedores de servicios.

Para obtener más información sobre nuestras prácticas de protección de datos y privacidad, consulte nuestra política de privacidad.

Nuestro proceso de revisión de proveedores

Debida diligencia

Nos comprometemos a utilizar un proceso de selección comercialmente razonable para evaluar las prácticas de seguridad, privacidad y confidencialidad de los subprocesadores propuestos antes de que procesen datos del cliente.

Salvaguardias contractuales

Exigimos a los subprocesadores que cumplan obligaciones equivalentes a las contenidas en nuestros propios acuerdos con los clientes, incluidas disposiciones para:

• Procesar los datos del cliente de acuerdo con las instrucciones documentadas
• Proporcionar formación periódica sobre seguridad y protección de datos al personal que tenga acceso a los datos del cliente
• Implementar y mantener medidas técnicas y organizativas adecuadas
• Proporcionar pruebas del cumplimiento de sus obligaciones de seguridad y protección de datos (ya sea en forma de certificación anual o auditorías)
• Informarnos sin demora de cualquier incidente de seguridad real o potencial y/o brecha de datos personales
• Cooperar con nosotros para atender las solicitudes de los clientes, los interesados o las autoridades de protección de datos

Transferencias internacionales de datos

Terceros países con un nivel adecuado de protección de datos

Podemos transferir libremente datos personales a subprocesadores y terceros países reconocidos por la legislación de protección de datos aplicable como proveedores de un nivel adecuado de protección de datos (incluidos los participantes registrados en el Marco de Privacidad de Datos (DPF) de EE. UU.).

Transferencias restringidas

Cuando la información se transfiere a un subprocesador o a un tercer país que no se reconoce como proveedor de un nivel de protección de datos adecuado o equivalente («transferencia restringida»), nos aseguramos de que existan mecanismos de transferencia adecuados y salvaguardias apropiadas para proteger los datos personales (como cláusulas contractuales tipo y medidas técnicas y organizativas alineadas con la norma ISO).

¿Busca más información sobre las transferencias internacionales?

Consulte nuestra página dedicada a las transferencias internacionales de datos personales

Notificación al cliente

Actualizaremos esta página siempre que contratemos nuevos subencargados del tratamiento. Cuando tengamos la obligación de informar a los clientes por escrito sobre las actualizaciones de nuestra lista de subencargados, también enviaremos un correo electrónico a nuestro contacto comercial habitual y, cuando sea razonable, al contacto de privacidad del cliente publicado públicamente.

Salvo acuerdo en contrario, el cliente podrá oponerse al nombramiento de un nuevo subencargado del tratamiento en un plazo de treinta (30) días a partir de la actualización enviando un correo electrónico a privacy@securecodearrior.com, junto con los motivos legítimos de la oposición.

Subencargados del tratamiento del cliente

Fecha de la última actualización: 26 de junio de 2025