SUBENCARGADOS

Subencargados

Proveedores de servicios y sus funciones en el tratamiento, incluidos los subencargados utilizados para los datos de RR. HH. de los clientes.

Última actualización: septiembre de 2026

Estos proveedores dan soporte al servicio en las funciones que se describen a continuación. Cuando un proveedor trata datos personales de clientes por cuenta nuestra, el artículo 28 del RGPD exige un contrato de encargo del tratamiento. El Acuerdo de tratamiento de datos establece nuestras obligaciones en cuanto a la contratación de proveedores, la notificación a los titulares de las cuentas de los cambios previstos y la gestión de las oposiciones. Algunos proveedores actúan también como responsables del tratamiento para sus propios tratamientos específicos.

  • Hetzner Online GmbH (Cloud Database)

    Cloud infrastructure hosting the application PostgreSQL database

    Datos de la aplicación de RR. HH.
    Ubicación
    Germany (EU)
    Domicilio social
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Mecanismo de transferencia
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorías de datos personales
    • All personal data stored by the platform

  • Hetzner Online GmbH (Object Storage)

    S3-compatible storage for documents, avatars and exports

    Datos de la aplicación de RR. HH.
    Ubicación
    Germany (EU)
    Domicilio social
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Mecanismo de transferencia
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorías de datos personales
    • Document files
    • Avatar and cover images
    • GDPR data exports

  • Mistral AI

    AI inference for the HR assistant, setup-wizard content generation, onboarding suggestions, document analysis, review and employment-reference drafting, and requested text translations

    Inferencia de IA
    Ubicación
    EU and EFTA data centres
    Domicilio social
    15 rue des Halles, 75001 Paris, France
    Mecanismo de transferencia
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorías de datos personales
    • AI prompts and responses
    • Employee and review context assembled by AI features, submitted document content and text supplied for translation
    • Setup-wizard owner name and company description

  • ONLINECITY.IO ApS (GatewayAPI)

    Transactional SMS delivery for account recovery: backup-number verification codes and two-factor reset alerts.

    Envío de SMS
    Ubicación
    Denmark (EU)
    Domicilio social
    Buchwaldsgade 50, 5000 Odense C, Denmark
    Mecanismo de transferencia
    GatewayAPI EU service arrangement; see the EU DPA for processing and routing terms
    Categorías de datos personales
    • Recipient phone number
    • SMS message content (verification codes, security alerts)

  • Brevo (Sendinblue SAS)

    Transactional email delivery (welcome, magic-link, notifications, billing, contact and support)

    Envío de correo electrónico
    Ubicación
    France (EU)
    Domicilio social
    7 rue de Madrid, 75008 Paris, France
    Mecanismo de transferencia
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorías de datos personales
    • Recipient email address
    • Recipient first name
    • Email subject and body content

  • Stripe Payments Europe Limited

    Subscription billing, payment processing, invoicing and tax collection

    Datos de facturación
    Ubicación
    Ireland (EU), with international processing including the United States
    Domicilio social
    1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
    Mecanismo de transferencia
    Stripe Data Transfers Addendum: applicable adequacy arrangements and/or Standard Contractual Clauses, with required safeguards
    Categorías de datos personales
    • Account owner name and email
    • Billing address and VAT identifier
    • Payment method tokens (no raw card data on PersoHR systems)
    • Payment, transaction, device and IP information collected directly by Stripe

  • Plausible Insights OÜ

    Cookieless analytics for public website, app authentication and legal pages, plus server-side checkout and payment events. Authenticated workspace pageviews are not sent.

    Analítica web
    Ubicación
    Provider in Estonia; analytics hosting in the EU
    Domicilio social
    Västriku tn 2, 50403 Tartu, Estonia
    Mecanismo de transferencia
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorías de datos personales
    • Transient IP processing to generate daily identifiers; raw IP addresses are not stored
    • Page URL and HTTP referrer
    • User agent string
    • Daily visitor identifiers without analytics cookies or cross-day identifiers
    • Subscription events: plan, billing cycle, amount and checkout company country; no names, email addresses or tenant identifiers in these event payloads
    DPA del proveedor
    https://plausible.io/dpa

Las integraciones seleccionadas por el cliente son distintas de los proveedores contratados por PersoHR. Antes de activar una integración, revise los datos que recibe, sus condiciones de tratamiento y cualquier transferencia internacional. Las solicitudes de traducción de texto en tiempo de ejecución utilizan el proveedor de IA indicado arriba.

Los avisos de incorporación o sustitución prevista de subencargados que exige el Acuerdo de tratamiento de datos se envían a los titulares de las cuentas; no dependen de la suscripción a esta página. Otras personas interesadas pueden solicitar actualizaciones en privacy@persohr.eu.