SUBENCARGADOS
Subencargados del tratamiento
Terceros que tratan datos personales en nombre de PersoHR, divulgados conforme al artículo 28(2) del GDPR.
Última actualización: mayo de 2026PersoHR utiliza los siguientes subencargados del tratamiento para prestar el servicio. Cada uno está vinculado por un acuerdo de tratamiento de datos equivalente a las obligaciones que PersoHR asume en su propio DPA. Notificamos al titular de la cuenta con al menos 30 días de antelación cualquier cambio previsto en esta lista y ofrecemos el derecho a oponerse.
- HR app data
Hetzner Online GmbH (Cloud Database)
Managed PostgreSQL hosting for all application data
- Ubicación
- Germany (EU)
- Registered address
- Industriestr. 25, 91710 Gunzenhausen, Germany
- Mecanismo de transferencia
- EU processing only — no transfer mechanism required
- Categorías de datos personales
All personal data stored by the platform
- Sitio web
- https://www.hetzner.com
- HR app data
Hetzner Online GmbH (Object Storage)
S3-compatible storage for documents, avatars and exports
- Ubicación
- Germany (EU)
- Registered address
- Industriestr. 25, 91710 Gunzenhausen, Germany
- Mecanismo de transferencia
- EU processing only — no transfer mechanism required
- Categorías de datos personales
Document files
Avatar and cover images
GDPR data exports
- Sitio web
- https://www.hetzner.com
- AI inference
Mistral AI
AI inference for the in-app HR assistant, onboarding suggestions, document analysis and review drafting
- Ubicación
- France (EU)
- Registered address
- 15 rue des Halles, 75001 Paris, France
- Mecanismo de transferencia
- EU processing only — no transfer mechanism required
- Categorías de datos personales
AI prompts and responses
Selected employee data only when explicitly included by the user
- Sitio web
- https://mistral.ai
- Email delivery
Brevo (Sendinblue SAS)
Transactional email delivery (welcome, magic-link, notifications, billing)
- Ubicación
- France (EU)
- Registered address
- 7 rue de Madrid, 75008 Paris, France
- Mecanismo de transferencia
- EU processing only — no transfer mechanism required
- Categorías de datos personales
Recipient email address
Recipient first name
Email subject and body content
- Sitio web
- https://www.brevo.com
- Billing data
Stripe Payments Europe Limited
Subscription billing, payment processing, invoicing and tax collection
- Ubicación
- Ireland (EU) with onward transfer to Stripe Inc., United States
- Registered address
- 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
- Mecanismo de transferencia
- Standard Contractual Clauses (Decision 2021/914/EU) plus Stripe's additional safeguards
- Categorías de datos personales
Account owner name and email
Billing address and VAT identifier
Payment method tokens (no raw card data on PersoHR systems)
- Sitio web
- https://stripe.com/privacy
- Vendor DPA
- https://stripe.com/legal/dpa
- Web analytics
Plausible Insights OÜ
Cookieless web analytics for the marketing site and the public-facing app authentication flow. Logged-in app pages are not tracked.
- Ubicación
- Estonia (EU)
- Registered address
- Västriku tn 2, 50403 Tartu, Estonia
- Mecanismo de transferencia
- EU processing only — no transfer mechanism required
- Categorías de datos personales
Anonymised IP address (hashed at edge, never stored in raw form)
Page URL and HTTP referrer
User agent string
No cookies, no persistent identifiers, no personal data
- Sitio web
- https://plausible.io
- Vendor DPA
- https://plausible.io/dpa
DeepL (deepl.com) is used by PersoHR only for offline / development-time translation of system-seeded content (static localisation data and database migration values). No customer personal data is ever sent to DeepL, so it is intentionally not listed above as a sub-processor. If that ever changes we will add DeepL with the appropriate transfer mechanism and notify account owners 30 days in advance per our usual sub-processor change procedure.
Si desea recibir notificaciones por correo electrónico sobre los cambios en esta lista, envíe un correo electrónico a privacy@persohr.eu.