VecinApp - Plataforma de gestión para administradores de fincas
    Art. 28 RGPD

    Sub-encargados del tratamiento

    v1.2 · Última actualización: Agosto 2026 · Cumple Art. 28.2 RGPD · Cap. V RGPD

    Esta página es la lista vigente

    Aquí publicamos, de forma permanentemente actualizada, todos los proveedores que intervienen en el tratamiento de datos personales cuando usted utiliza VecinApp. Es la fuente única y vigente de dicha lista a efectos del artículo 28.2 del RGPD, y prevalece sobre la instantánea que figura en el Anexo IV del Contrato de Encargo del Tratamiento (DPA).

    Sección 1

    Nuestro doble papel

    Según de qué datos se trate, VecinApp ocupa una posición distinta en la cadena de tratamiento. Eso determina si un proveedor es sub-encargado o encargado:

    Sub-encargado

    Datos de las comunidades

    La Comunidad de Propietarios es la responsable del tratamiento y el Administrador de fincas, su encargado. VecinApp actúa como sub-encargado, y los proveedores de la sección 3 son sub-encargados ulteriores (art. 28.4 RGPD).

    Responsable

    Datos propios de VecinApp

    Clientes, facturación, captación de leads y monitorización de nuestro servicio. Aquí VecinApp es el responsable del tratamiento y los proveedores de la sección 4 son sus encargados.

    Sección 2

    Autorización general y derecho de oposición

    La aceptación del Contrato de Encargo del Tratamiento (DPA) constituye autorización general para la subcontratación con los proveedores aquí listados.

    Comunicaremos cualquier alta, sustitución o modificación sustancial con 30 días naturales de antelación, actualizando esta página, que constituye el medio de comunicación a estos efectos. Durante ese plazo, el responsable o encargado puede oponerse por razones objetivas y fundamentadas y, en defecto de acuerdo, resolver el contrato sin penalización.

    Sección 3

    Sub-encargados · datos de las comunidades

    Todos tienen suscrito un contrato de encargo del tratamiento con VecinApp que les impone las mismas obligaciones que asumimos nosotros. CCT son las Cláusulas Contractuales Tipo de la Decisión (UE) 2021/914; EU-US DPF es el Marco de Privacidad de Datos UE-EE. UU.

    ProveedorServicioUbicación
    Supabase, Inc.Estados UnidosBase de datos, autenticación, almacenamiento de ficheros, funciones de servidor y copias de seguridadAWS eu-west-2 (Londres, Reino Unido)EEE
    Resend, Inc.Estados UnidosEnvío de correo transaccional: avisos, convocatorias y notificacionesAWS eu-west-1 (Irlanda)EEE
    Vercel, Inc.Estados UnidosAlojamiento y red de distribución de la aplicación webRegiones UE (París, Estocolmo)Transferencia
    Cloudflare, Inc.Estados UnidosAlmacenamiento de objetos (R2) para copias de seguridadEuropa OccidentalTransferencia
    Hetzner Online GmbHAlemaniaInfraestructura de contingencia y tareas programadas de copia de seguridadAlemania y FinlandiaEEE
    Anthropic, PBCEstados UnidosModelo de lenguaje del asistente de inteligencia artificial del administradorEstados UnidosTransferencia
    OpenAI, Inc.Estados UnidosInteligencia artificial del panel: lectura de facturas, transcripción de notas de voz y redacción y clasificación de textosEstados UnidosTransferencia
    Wealth Reader, S.L.EspañaInformación sobre cuentas (AIS) para la conciliación bancaria de la comunidad. Entidad regulada, inscripción en el Banco de España n.º 6939Unión Europea (Google Cloud, regiones UE)EEE
    HoldedEspañaContabilidad y facturación, incluida la de las comunidades administradasEspañaEEE
    Firma.devUnión EuropeaFirma electrónica de documentos conforme al Reglamento eIDASAWS región París (Francia)EEE
    Google Ireland LimitedFirebase · Maps PlatformNotificaciones push a los dispositivos, que transportan el contenido del aviso, y validación de direcciones postales en el alta de comunidadesIrlanda (Dublín) · el subtratamiento puede implicar a Google LLC (EE. UU.)Transferencia
    Vocals AIUnión EuropeaAgente de voz por inteligencia artificial para la atención de llamadas telefónicas entrantesUnión EuropeaEEE
    Twilio Inc.Estados UnidosTelefonía subyacente del agente de voz, provista a través de Vocals AIEstados UnidosTransferencia
    Functional Software, Inc.Sentry · Estados UnidosMonitorización de errores del panel de administración. Puede capturar la traza y la pantalla en el momento del fallo, con enmascarado de datos personalesRegión UE (Alemania)Transferencia
    Sección 4

    Proveedores de los datos propios de VecinApp

    Intervienen en la gestión de nuestra propia actividad comercial y administrativa. No acceden a los datos de las comunidades de propietarios.

    ProveedorServicioUbicación
    Stripe Payments Europe, Ltd.Irlanda · Stripe, Inc. (EE. UU.)Pasarela de pago de las suscripcionesIrlanda y Estados UnidosTransferencia
    HoldedEspañaContabilidad y facturación de nuestros clientesEspañaEEE
    HubSpot, Inc.Estados UnidosCRM, formularios de captación y comunicaciones comercialesEstados UnidosTransferencia
    Calendly, LLCEstados UnidosReserva de demostraciones comercialesEstados UnidosTransferencia
    Slack TechnologiesSalesforce · Estados UnidosHerramienta interna de gestión de incidencias: recibe la alerta técnica para que nuestro equipo pueda reaccionar. Puede incluir el identificador de la persona que encontró el errorEstados UnidosTransferencia
    Google Ireland LimitedAnalytics · Tag Manager · AdsAnalítica de la web y medición de campañas publicitarias. Solo se activan si usted lo consiente en el aviso de cookiesIrlanda · subtratamiento por Google LLC (EE. UU.)Transferencia
    Sección 5

    Cómo comunicamos los cambios

    Publicamos aquí cualquier alta, sustitución o modificación sustancial con 30 días naturales de antelación. La fecha de última actualización siempre estará visible en la cabecera de esta página.

    Cómo comunicamos los cambios

    Publicamos toda alta, sustitución o modificación sustancial con 30 días naturales de antelación, actualizando esta página.

    No enviamos avisos individuales: esta página es el medio de comunicación de los cambios. Le recomendamos consultarla periódicamente; la fecha de última actualización figura siempre en la cabecera. Para cualquier duda, escríbanos a dpo@vecinapp.es.

    Sección 6

    Oposición y copia de los contratos

    Oponerse a un sub-encargado

    Si es responsable o encargado de un tratamiento realizado a través de VecinApp, puede oponerse a la incorporación de un nuevo sub-encargado por razones objetivas y fundamentadas, dentro de los 30 días siguientes a su publicación, escribiendo a dpo@vecinapp.es. Analizaremos su oposición y, si no llegamos a un acuerdo, podrá resolver el contrato sin penalización.

    Copia de los contratos

    Los contratos de encargo del tratamiento firmados con cada proveedor se conservan internamente. Facilitamos copia al responsable o encargado que lo solicite de forma razonable, escribiendo a dpo@vecinapp.es.

    VecinApp · Sub-encargados del tratamiento · v1.2 · Agosto 2026

    Contacto: dpo@vecinapp.es · VecinApp Technologies, S.L. · CIF B27593391 · Cumple Art. 28.2 RGPD

    Usamos cookies propias y de terceros con fines analíticos y de publicidad. Las técnicas, necesarias para que el sitio funcione, siempre están activas. Puedes aceptarlas, rechazarlas o elegir por categoría; podrás cambiar tu decisión cuando quieras desde «Cookies». Más información.