Legal y cumplimiento

Subprocesadores

Effective date:

Executive Summary

Mantenemos la lista de subprocesadores deliberadamente pequeña. Cada proveedor está sujeto a un acuerdo de procesamiento de datos y, cuando los datos salen del EEE/Reino Unido, a garantías de transferencia adecuadas.

1. Subprocesadores actuales

SubprocesadorFinalidadUbicaciónGarantías
Cloudflare, Inc.Alojamiento, cómputo, CDN, almacenamiento de objetos, colasRed perimetral globalDPA; SCC de la UE; opciones regionales de residencia de datos
Stripe, Inc.Procesamiento de pagos, impuestos, facturación, prevención de fraudesCentros globales de Nivel 1PCI-DSS Nivel 1; DPA; SCC de la UE
Resend, Inc.Entrega de correo electrónico transaccionalEstados UnidosDPA; SCC de la UE
DeepSeekFunciones opcionales de IA (resumen / traducción / chat)China (continental) — transferencia transfronterizaSolo proxy del lado del servidor; se invoca únicamente cuando se usan funciones de IA; no se expone ninguna clave de API a los navegadores; transferencia bajo SCC / sus instrucciones

Los pagos son procesados por Stripe; nunca recibimos ni almacenamos números completos de tarjeta. Los proveedores de IA se invocan únicamente para la función de IA concreta que solicite y están contractualmente obligados a no utilizar el contenido enviado para entrenar modelos; las funciones de IA pueden desactivarse previa solicitud en los planes empresariales.

2. Cambios y objeciones

Actualizaremos esta página antes de añadir o sustituir un subprocesador que trate datos personales. Los clientes empresariales pueden suscribirse a los avisos de cambio de subprocesadores y, cuando el DPA firmado lo contemple, oponerse a un nuevo subprocesador.

3. Contacto

Consultas sobre privacidad y DPA: privacy@pdflean.com o dpo@pdflean.com. Consulte también nuestro Acuerdo de Procesamiento de Datos y la Política de privacidad.