Aviso de traducción: Este documento ha sido traducido del inglés por comodidad y accesibilidad. En la medida permitida por la legislación aplicable, la versión en lengua inglesa será la versión prevalente y regirá en caso de conflicto, incoherencia, ambigüedad o diferencia de interpretación.
Rochen utiliza determinados proveedores externos y Afiliadas para ayudar a entregar, dar soporte, proteger, operar y mejorar los Servicios.
Algunos proveedores actúan como subencargados cuando tratan Datos Personales del Cliente por cuenta de Rochen en relación con los Servicios. Otros proveedores pueden tratar Datos de Relación con el Cliente o prestar servicios empresariales, de facturación, prevención de fraude, comunicación, soporte, analítica, marketing, publicidad u operativos.
Esta página respalda el Data Processing Agreement (“DPA”) y el Aviso de Privacidad de Rochen identificando los proveedores externos y subencargados que se enumeran a continuación, sus finalidades, funciones, ubicaciones del proveedor o de la entidad contratante cuando sean razonablemente conocidas, y los países o regiones en los que puede producirse el tratamiento.
Las ubicaciones de tratamiento pueden variar en función de los Servicios utilizados, las regiones seleccionadas por el cliente, la configuración del servicio, la infraestructura del proveedor, el acceso de soporte, el enrutamiento, los requisitos operativos y los propios subencargados aprobados del proveedor.
Los términos con mayúscula inicial utilizados pero no definidos en esta página tienen los significados que se les atribuyen en el DPA o el Aviso de Privacidad de Rochen.
| Proveedor | Finalidad | Función / datos implicados | Ubicación de la entidad | Ubicaciones de tratamiento |
|---|---|---|---|---|
| Rochen US, Inc. | Afiliada de Rochen que participa en la prestación, soporte, seguridad, operación y administración de los Servicios | Afiliada; puede tratar Datos Personales del Cliente de conformidad con el Data Processing Agreement y Datos de Relación con el Cliente de conformidad con el Aviso de Privacidad | Estados Unidos | Estados Unidos y otras ubicaciones donde operen personal o sistemas de Rochen |
| Amazon Web Services (AWS) | Infraestructura cloud, computación, almacenamiento, base de datos, redes, seguridad, monitorización e infraestructura de alojamiento relacionada | Subencargado para Datos Personales del Cliente alojados o tratados mediante Servicios orientados al cliente respaldados por AWS; proveedor de servicios / encargado para Datos de Relación con el Cliente y datos operativos alojados o tratados mediante infraestructura AWS operada por Rochen | Amazon Web Services EMEA SARL — Luxemburgo | Reino Unido, Estados Unidos, Canadá, Alemania, Australia, Brasil, India |
| Google Cloud Platform (GCP) | Infraestructura cloud, computación, almacenamiento, base de datos, redes, seguridad, monitorización e infraestructura de alojamiento relacionada | Subencargado para Datos Personales del Cliente alojados o tratados mediante Servicios orientados al cliente respaldados por GCP; proveedor de servicios / encargado para Datos de Relación con el Cliente y datos operativos alojados o tratados mediante infraestructura GCP operada por Rochen | Google Cloud EMEA Limited — Irlanda | Reino Unido, Estados Unidos |
| Wasabi | Almacenamiento de copias de seguridad fuera del sitio, resiliencia de copias de seguridad, recuperación ante desastres y servicios relacionados de almacenamiento de objetos | Subencargado para Datos Personales del Cliente incluidos en copias de seguridad orientadas al cliente almacenadas mediante servicios de copia de seguridad respaldados por Wasabi; proveedor de servicios / encargado para Datos de Relación con el Cliente incluidos en copias de seguridad de sistemas operados por Rochen | Wasabi Technologies, LLC — Estados Unidos | Estados Unidos, Reino Unido, Alemania, Canadá, Singapur, Australia y otras regiones de Wasabi usadas por Rochen |
| Twilio SendGrid | Entrega de correo electrónico, correo transaccional, enrutamiento de correo electrónico, entregabilidad, gestión de supresiones, gestión de rebotes y servicios de correo relacionados | Subencargado cuando Twilio SendGrid trata Datos Personales del Cliente para entrega o enrutamiento de correo orientado al cliente; proveedor de servicios / encargado para Datos de Relación con el Cliente y comunicaciones de correo operadas por Rochen | Twilio Ireland Limited — Irlanda, cuando Rochen contrata como cliente UK/EEE, salvo que se aplique otra entidad contratante de Twilio | Estados Unidos, Unión Europea y otras ubicaciones usadas por Twilio y sus subencargados |
| MailChannels | Entrega de correo electrónico, filtrado de correo saliente, prevención de spam y abuso, enrutamiento de correo, entregabilidad y servicios de seguridad de correo relacionados | Subencargado cuando MailChannels trata Datos Personales del Cliente para entrega, enrutamiento, filtrado o prevención de abuso de correo orientado al cliente; proveedor de servicios / encargado para Datos de Relación con el Cliente y comunicaciones de correo operadas por Rochen | MailChannels Corporation — Canadá | Canadá, Estados Unidos y otras ubicaciones usadas por MailChannels y sus subencargados |
| Cloudflare | CDN, DNS, seguridad, enrutamiento de tráfico, mitigación DDoS, optimización del rendimiento, servicios de red edge y servicios de plataforma relacionados | Subencargado cuando Cloudflare trata Datos Personales del Cliente para CDN, DNS, seguridad, enrutamiento o Servicios relacionados orientados al cliente; proveedor de servicios / encargado para el sitio web, plataforma, seguridad y datos operativos de Rochen | Entidad contratante aplicable de Cloudflare | Global |
| BunnyCDN / bunny.net | CDN, caché edge, entrega de contenido, optimización del rendimiento, entrega de medios/activos estáticos y servicios de red edge relacionados | Subencargado cuando BunnyCDN trata Datos Personales del Cliente para CDN, caché, entrega de contenido, enrutamiento, registros o Servicios relacionados orientados al cliente; proveedor de servicios / encargado para el sitio web, plataforma, rendimiento y datos operativos de Rochen | BunnyWay d.o.o. — Eslovenia | Global |
| Enom | Registro de dominios, gestión de dominios, WHOIS/RDAP, servicios de registrador, datos de contacto de dominio y servicios de dominio relacionados | Proveedor de servicios / encargado para datos de registro de dominio; puede actuar como responsable independiente o corresponsable cuando sea necesario para fines de registrador, registro, ICANN, WHOIS/RDAP, legales o de cumplimiento | Enom, LLC — Estados Unidos | Estados Unidos y otras ubicaciones usadas por Enom, registros, ICANN y proveedores relacionados de servicios de dominio |
| Stripe | Procesamiento de pagos, facturación, registros de pago, prevención de fraude y servicios de pago relacionados | Proveedor de servicios / encargado para Datos de Relación con el Cliente; puede actuar como responsable independiente para ciertos tratamientos relacionados con pagos | Stripe Payments UK, Ltd. — Reino Unido | Reino Unido, Unión Europea, Estados Unidos y otras ubicaciones usadas por Stripe |
| Worldpay | Procesamiento de pagos, facturación, procesamiento de tarjetas, prevención de fraude, chargebacks y servicios de pago relacionados | Proveedor de servicios / encargado para Datos de Relación con el Cliente; puede actuar como responsable independiente para ciertos tratamientos relacionados con pagos | Worldpay Limited — Reino Unido | Reino Unido, Unión Europea, Estados Unidos y otras ubicaciones usadas por Worldpay |
| MaxMind | Detección de fraude, puntuación de riesgo, inteligencia IP, geolocalización, prevención de abuso y seguridad de cuenta | Proveedor de servicios / encargado para Datos de Relación con el Cliente, datos de prevención de fraude y metadatos de seguridad | MaxMind, Inc. — Estados Unidos | Estados Unidos y otras ubicaciones usadas por MaxMind |
| Google Workspace | Correo electrónico de Rochen, comunicaciones empresariales internas, colaboración documental y administración empresarial | Proveedor de servicios / encargado para Datos de Relación con el Cliente y comunicaciones con Rochen | Entidad contratante aplicable de Google, previsiblemente Irlanda / EEE para la cuenta de Rochen | Global |
| Microsoft 365 | Herramientas de productividad, documentos internos, administración empresarial y colaboración interna | Proveedor de servicios / encargado para Datos de Relación con el Cliente y registros empresariales internos | Microsoft Limited — Reino Unido | Reino Unido, Unión Europea, Estados Unidos y otras ubicaciones usadas por Microsoft |
| Slack | Comunicación y colaboración internas para soporte, operaciones, seguridad y administración empresarial | Proveedor de servicios / encargado para Datos de Relación con el Cliente y comunicaciones operativas internas; puede tratar Datos Personales del Cliente si se incluyen en discusiones internas de soporte | Entidad contratante aplicable de Slack / Salesforce | Estados Unidos, Unión Europea y otras ubicaciones usadas por Slack y sus subencargados |
| cPanel / WebPros | Software de panel de control, licencias, soporte técnico, diagnósticos y resolución de problemas | Proveedor de software; no es subencargado únicamente porque su software esté instalado en infraestructura gestionada por Rochen. Puede actuar como subencargado cuando Rochen concede acceso de soporte a sistemas, registros, diagnósticos u otros datos que contengan Datos Personales del Cliente para soporte o resolución de problemas | WebPros International, LLC | Estados Unidos, Unión Europea y otras ubicaciones usadas por cPanel / WebPros y sus subencargados |
| CloudLinux | Software de sistema operativo, aislamiento de servidores, gestión de recursos, software de seguridad, licencias, soporte técnico, diagnósticos y resolución de problemas | Proveedor de software; no es subencargado únicamente porque su software esté instalado en infraestructura gestionada por Rochen. Puede actuar como subencargado cuando Rochen concede acceso de soporte a sistemas, registros, diagnósticos u otros datos que contengan Datos Personales del Cliente para soporte o resolución de problemas | Cloud Linux Software, Inc. — Estados Unidos | Estados Unidos, Unión Europea y otras ubicaciones usadas por CloudLinux y sus subencargados |
| LiteSpeed Technologies | Software de servidor web, software de caché, licencias, soporte técnico, diagnósticos y resolución de problemas | Proveedor de software; no es subencargado únicamente porque su software esté instalado en infraestructura gestionada por Rochen. Puede actuar como subencargado cuando Rochen concede acceso de soporte a sistemas, registros, diagnósticos u otros datos que contengan Datos Personales del Cliente para soporte o resolución de problemas | LiteSpeed Technologies Inc. — Estados Unidos | Estados Unidos y otras ubicaciones usadas por LiteSpeed y sus proveedores de servicios |
| Chatlio | Chat comercial y comunicaciones de visitantes/clientes del sitio web | Proveedor de servicios / encargado para chat comercial, consultas y Datos de Relación con el Cliente | Chatlio LLC d/b/a Chatlio and Roomlio — Estados Unidos | Estados Unidos y otras ubicaciones usadas por Chatlio y sus subencargados |
| DeepL | Traducción y asistencia lingüística para soporte, ventas, chat, cuenta y comunicaciones de clientes | Proveedor de servicios para Datos de Relación con el Cliente; Subencargado cuando Datos Personales del Cliente se incluyen en comunicaciones de soporte traducidas | DeepL SE — Alemania | Unión Europea y otras ubicaciones usadas por DeepL y sus subencargados |
| Google Cloud Translation API | Traducción y asistencia lingüística para soporte, ventas, chat, cuenta y comunicaciones de clientes | Proveedor de servicios para Datos de Relación con el Cliente; Subencargado cuando Datos Personales del Cliente se incluyen en comunicaciones de soporte traducidas | Google Cloud EMEA Limited — Irlanda | Global, o ubicaciones regionales configuradas cuando estén disponibles |
| Google Analytics | Analítica de sitio web, medición de tráfico, analítica de rendimiento e informes de uso | Proveedor de servicios / encargado para datos de analítica web; Google también puede actuar como responsable para ciertos tratamientos dependiendo de la configuración, ajustes y términos aplicables de Google | Google Ireland Limited — Irlanda | Global |
| Google Ads / Google Marketing Platform | Publicidad, remarketing, seguimiento de conversiones, medición de campañas y cookies de marketing | Proveedor de publicidad y marketing; puede actuar como encargado, responsable independiente o sobre una base de responsable a responsable dependiendo del producto, configuración y términos aplicables de Google | Entidad contratante aplicable de Google, generalmente Google Ireland Limited para servicios publicitarios orientados al EEE/Reino Unido | Global |
| Meta | Publicidad, remarketing, seguimiento de conversiones, medición de campañas, Meta Pixel / Business Tools y cookies de marketing | Proveedor de publicidad y marketing; puede actuar como responsable independiente, corresponsable o encargado dependiendo del producto, configuración y términos aplicables de Meta | Entidad contratante aplicable de Meta, comúnmente Meta Platforms Ireland Limited para servicios orientados al EEE | Global |
| AdRoll / NextRoll | Publicidad, retargeting, seguimiento de conversiones, medición de campañas y analítica de marketing | Proveedor de publicidad y marketing; puede actuar como proveedor de servicios / encargado o responsable independiente dependiendo del producto, configuración y términos aplicables de NextRoll | NextRoll, Inc. — Estados Unidos | Estados Unidos, Unión Europea y otras ubicaciones usadas por NextRoll |
Cuando Rochen pone a disposición la selección de región para servicios de alojamiento, el Cliente puede seleccionar la región de alojamiento aplicable.
Las regiones de alojamiento seleccionadas por el Cliente se aplican a la infraestructura de alojamiento orientada al cliente aplicable, pero algunos tratamientos operativos pueden seguir produciéndose fuera de la región de alojamiento seleccionada. Esto puede incluir acceso de soporte, monitorización, seguridad, copias de seguridad, almacenamiento de copias de seguridad fuera del sitio, DNS, CDN y entrega edge, enrutamiento de correo electrónico, procesamiento de pagos, prevención de fraude, traducción, comunicaciones internas, administración de cuentas y otras funciones operativas. Los sistemas operados por Rochen utilizados para proporcionar, dar soporte, proteger y administrar los Servicios también pueden alojarse, respaldarse, monitorizarse o tratarse mediante proveedores de infraestructura aprobados.
Las ubicaciones de tratamiento enumeradas anteriormente pueden incluir ubicaciones donde el proveedor aloja datos, proporciona soporte, realiza seguridad o prevención de fraude, enruta comunicaciones, procesa pagos, proporciona traducción, entrega contenido mediante redes edge, almacena contenido en caché, procesa registros o utiliza subencargados aprobados.
Rochen puede prestar los Servicios a través de Afiliadas de Rochen, incluida Rochen US, Inc.
Cuando una Afiliada de Rochen trate Datos Personales del Cliente por cuenta del Cliente, Rochen garantizará que la Afiliada esté vinculada por obligaciones coherentes con el Data Processing Agreement de Rochen. Rochen sigue siendo responsable del desempeño de sus Afiliadas en la medida exigida por las Leyes Aplicables de Protección de Datos.
Las Afiliadas de Rochen también pueden tratar Datos de Relación con el Cliente cuando sea necesario para proporcionar, dar soporte, proteger, operar, administrar o mejorar los Servicios, según se describe en el Aviso de Privacidad de Rochen.
Rochen utiliza software comercial y open-source para proporcionar los Servicios.
Los proveedores de software no figuran como subencargados únicamente porque su software esté instalado o se utilice en infraestructura gestionada por Rochen.
Sin embargo, un proveedor de software puede actuar como subencargado cuando Rochen le concede acceso de soporte a sistemas, registros, diagnósticos, datos de configuración u otra información que contenga Datos Personales del Cliente, o cuando los Datos Personales del Cliente se transfieran, sean accedidos o tratados de otro modo por dicho proveedor para soporte, diagnósticos, resolución de problemas, funcionalidad alojada, servicios gestionados u otro tratamiento.
Rochen limita el acceso de soporte del proveedor a lo que sea razonablemente necesario para la solicitud de soporte o resolución de problemas correspondiente. El acceso de soporte del proveedor debe ser aprobado, limitado en el tiempo cuando sea practicable, monitorizado o supervisado cuando proceda, y sujeto a obligaciones aplicables de confidencialidad y protección de datos.
Rochen puede almacenar copias de seguridad separadamente de la infraestructura de alojamiento principal utilizando proveedores externos de almacenamiento aprobados.
Cuando sea posible y operacionalmente apropiado, los datos de copia de seguridad pueden almacenarse en el mismo país que la región de alojamiento principal. Sin embargo, el almacenamiento de copias de seguridad puede ubicarse en un país o región diferente de la región de alojamiento principal seleccionada cuando el almacenamiento local de copias de seguridad no esté disponible, no sea compatible o no se utilice para el Servicio aplicable.
El almacenamiento de copias de seguridad fuera del sitio se utiliza con fines de resiliencia, seguridad, recuperación ante desastres y restauración.
Las copias de seguridad pueden incluir Datos Personales del Cliente cuando se relacionen con Servicios orientados al cliente, y Datos de Relación con el Cliente cuando se relacionen con sistemas operados por Rochen, cuentas, registros de soporte, sistemas internos u operaciones empresariales.
Rochen puede utilizar proveedores CDN, DNS, seguridad y redes edge tanto para sitios web y servicios de plataforma operados por Rochen como para Servicios orientados al cliente.
Cuando estos proveedores tratan datos para Servicios orientados al cliente, pueden tratar Datos Personales del Cliente como subencargados. Cuando tratan datos para sitios web, portales, analítica, seguridad u operaciones empresariales operados por Rochen, tratan Datos de Relación con el Cliente o datos de visitantes del sitio web como proveedores de servicios / encargados.
Los proveedores CDN, DNS y edge pueden tratar datos globalmente porque las solicitudes pueden ser enrutadas, almacenadas en caché, filtradas, registradas o servidas desde ubicaciones edge cercanas al usuario solicitante.
Rochen puede utilizar proveedores aprobados de entrega, enrutamiento, filtrado y entregabilidad de correo electrónico tanto para comunicaciones operadas por Rochen como para Servicios orientados al cliente.
Cuando estos proveedores tratan correo electrónico o datos relacionados para Servicios orientados al cliente, pueden tratar Datos Personales del Cliente como subencargados. Cuando tratan correo electrónico o datos relacionados para comunicaciones operadas por Rochen, avisos de cuenta, comunicaciones de soporte, comunicaciones de facturación, notificaciones de plataforma u operaciones empresariales, tratan Datos de Relación con el Cliente como proveedores de servicios / encargados.
Los proveedores de entrega y enrutamiento de correo electrónico pueden tratar información como direcciones de correo electrónico de remitente y destinatario, encabezados de mensajes, contenido de mensajes, direcciones IP, registros de entrega, datos de rebote, datos de supresión, señales de spam y abuso, y metadatos relacionados.
La entrega y el enrutamiento de correo electrónico pueden implicar tratamiento fuera de la región de alojamiento seleccionada porque el correo electrónico puede ser enrutado, filtrado, escaneado, puesto en cola, registrado o entregado a través de infraestructura del proveedor en múltiples ubicaciones.
Cuando el Cliente registra o gestiona un nombre de dominio a través de Rochen, los datos de registro de dominio pueden compartirse con proveedores de registro de dominios, registradores, registros, ICANN, servicios WHOIS/RDAP, proveedores de escrow, proveedores de resolución de disputas y otras partes involucradas en el registro y gestión de dominios.
Los proveedores de registro de dominios pueden tratar datos personales como proveedor de servicios / encargado de Rochen, como responsable independiente, como corresponsable o como responsable separado, dependiendo de la actividad de tratamiento, las reglas de registro aplicables, los requisitos de ICANN, las obligaciones legales y los propios términos del proveedor.
Ciertos datos de registro de dominio pueden ponerse a disposición a través de servicios WHOIS o RDAP, sujetos a las reglas de registro aplicables y a las leyes de protección de datos.
Los proveedores de pago pueden tratar datos personales para procesamiento de pagos, prevención de fraude, prevención de blanqueo de capitales, cumplimiento regulatorio, reglas de redes de tarjetas, chargebacks, impuestos, contabilidad e informes financieros.
Dependiendo de la actividad de tratamiento, los proveedores de pago pueden actuar como proveedor de servicios / encargado de Rochen, como responsable independiente, o ambas cosas.
Rochen utiliza herramientas internas de comunicación y colaboración para operar el negocio y proporcionar soporte.
Los Datos Personales del Cliente no deben colocarse generalmente en estas herramientas salvo que sea razonablemente necesario para soporte, seguridad, resolución de problemas, prevención de abuso, cumplimiento legal u operación de los Servicios.
Cuando Datos Personales del Cliente se incluyan en comunicaciones internas, Rochen tratará esos datos de conformidad con el Data Processing Agreement en la medida en que Rochen los trate por cuenta del Cliente.
Rochen puede utilizar proveedores aprobados de traducción empresarial para traducir o ayudar a traducir comunicaciones de soporte, ventas, chat, cuenta y otras comunicaciones de clientes.
Cuando las comunicaciones traducidas incluyan Datos de Relación con el Cliente, el proveedor de traducción trata esos datos en relación con la relación con el cliente y las operaciones empresariales de Rochen.
Cuando las comunicaciones de soporte traducidas incluyan Datos Personales del Cliente enviados por o en nombre del Cliente para soporte, el proveedor de traducción puede actuar como subencargado de esos Datos Personales del Cliente.
Rochen no permite que el personal utilice herramientas de traducción personales, gratuitas o de consumo no aprobadas para comunicaciones de clientes.
Rochen puede utilizar proveedores de analítica y publicidad para comprender el uso del sitio web, medir el rendimiento de marketing, entregar y medir anuncios, y atribuir referencias o conversiones.
Estos proveedores pueden tratar información como direcciones IP, información de dispositivo y navegador, identificadores de cookies, vistas de página, URL de referencia, información de campaña y eventos de conversión.
Los proveedores de analítica y publicidad pueden actuar como proveedor de servicios / encargado de Rochen, como responsable independiente, como corresponsable, o ambas cosas, dependiendo del proveedor, producto, configuración, ley aplicable y los propios términos del proveedor.
Rochen utiliza un mecanismo de consentimiento de cookies para obtener consentimiento cuando sea necesario antes de colocar cookies no esenciales de analítica, marketing o publicidad.
Rochen puede actualizar esta lista de vez en cuando para reflejar cambios en sus proveedores, Afiliadas, Servicios, actividades de tratamiento o requisitos legales.
Cuando lo exija el Data Processing Agreement de Rochen, Rochen notificará nuevos Subencargados o sustituciones de Subencargados actualizando esta página o mediante otro método apropiado.
Última actualización: 29 de abril de 2026