Subencargados y residencia de datos
Registro revisado por última vez: 14 de mayo de 2026 · Próxima revisión: trimestral
Esta página lista todos los proveedores externos que tratan datos de clientes de Bookey, con su finalidad, la región de tratamiento y los acuerdos de encargo (DPA) archivados. La política de Bookey exige residencia de datos exclusivamente en la UE para todo subencargado que maneje datos personales.
| Subencargado | Finalidad | Región | DPA / SCC |
|---|---|---|---|
| Hetzner Online GmbH | Alojamiento de la aplicación + base de datos PostgreSQL | Alemania (Falkenstein) | DPA en hetzner.com - domicilio en la UE, sin SCC necesarias |
| Cloudflare Inc. | DNS, protección DDoS, almacenamiento de objetos (R2), protección anti-bots | Multi-región; almacenamiento R2 fijado a jurisdicción UE | DPA de cliente de Cloudflare + SCC |
| Backblaze Inc. | Copias de seguridad semanales externas (B2) | Región UE (eu-central-003) | DPA de Backblaze B2 + SCC |
| Resend | Envío de email transaccional | Región UE (relés de correo en eu-central-1) | DPA en resend.com/legal/dpa |
| Amazon Web Services | Envío de SMS (SNS) | eu-central-1, región fijada por política IAM | DPA RGPD de AWS + SCC |
| Google LLC | Inicio de sesión OAuth + sincronización con Google Calendar | Multi-región (los eventos de calendario se procesan en la región del usuario) | DPA de cliente de Google + SCC |
| DeepL SE | Traducción automática de textos de marca y plantillas de email | Alemania | DPA en deepl.com - domicilio en la UE, sin SCC necesarias |
Fijación de región
La residencia en la UE se garantiza por configuración, no por promesas: los buckets de almacenamiento se crean con la marca de jurisdicción UE, la política IAM de SMS solo permite la región eu-central-1, las copias de seguridad apuntan únicamente a buckets en la UE y el proyecto de hosting está bloqueado a centros de datos alemanes (con una región finlandesa permitida solo para simulacros de restauración).
Cambios
Actualizamos esta página en un plazo de 30 días tras añadir o cambiar un subencargado, y mencionamos en nuestra política de privacidad cualquier subencargado que trate datos personales de clientes con 30 días de antelación a su activación.