Aviso de traducción: Este documento ha sido traducido del inglés para fines de conveniencia y accesibilidad. En la medida permitida por la ley aplicable, la versión en inglés será la versión prevaleciente y regirá en caso de conflicto, inconsistencia, ambigüedad o diferencia de interpretación.
Rochen utiliza determinados proveedores externos y Afiliadas para ayudar a entregar, dar soporte, proteger, operar y mejorar los Servicios.
Algunos proveedores actúan como subprocesadores cuando procesan Datos Personales del Cliente en nombre de Rochen en relación con los Servicios. Otros proveedores pueden procesar Datos de Relación con el Cliente o prestar servicios empresariales, de facturación, prevención de fraude, comunicación, soporte, analítica, marketing, publicidad u operativos.
Esta página respalda el Data Processing Agreement (“DPA”) y el Aviso de Privacidad de Rochen identificando los proveedores externos y subprocesadores que se enumeran a continuación, sus finalidades, funciones, ubicaciones del proveedor o de la entidad conprocesante cuando sean razonablemente conocidas, y los países o regiones en los que puede producirse el procesamiento.
Las ubicaciones de procesamiento pueden variar en función de los Servicios utilizados, las regiones seleccionadas por el cliente, la configuración del servicio, la infraestructura del proveedor, el acceso de soporte, el enrutamiento, los requisitos operativos y los propios subprocesadores aprobados del proveedor.
Los términos con mayúscula inicial utilizados pero no definidos en esta página tienen los significados que se les atribuyen en el DPA o el Aviso de Privacidad de Rochen.
| Proveedor | Finalidad | Función / datos implicados | Ubicación de la entidad | Ubicaciones de procesamiento |
|---|---|---|---|---|
| Rochen US, Inc. | Afiliada de Rochen que participa en la prestación, soporte, seguridad, operación y administración de los Servicios | Afiliada; puede procesar Datos Personales del Cliente de conformidad con el Data Processing Agreement y Datos de Relación con el Cliente de conformidad con el Aviso de Privacidad | Estados Unidos | Estados Unidos y otras ubicaciones donde operen personal o sistemas de Rochen |
| Amazon Web Services (AWS) | Infraestructura cloud, computación, almacenamiento, base de datos, redes, seguridad, monitorización e infraestructura de hosting relacionada | Subprocesador para Datos Personales del Cliente alojados o procesados mediante Servicios orientados al cliente respaldados por AWS; proveedor de servicios / procesador para Datos de Relación con el Cliente y datos operativos alojados o procesados mediante infraestructura AWS operada por Rochen | Amazon Web Services EMEA SARL — Luxemburgo | Reino Unido, Estados Unidos, Canadá, Alemania, Australia, Brasil, India |
| Google Cloud Platform (GCP) | Infraestructura cloud, computación, almacenamiento, base de datos, redes, seguridad, monitorización e infraestructura de hosting relacionada | Subprocesador para Datos Personales del Cliente alojados o procesados mediante Servicios orientados al cliente respaldados por GCP; proveedor de servicios / procesador para Datos de Relación con el Cliente y datos operativos alojados o procesados mediante infraestructura GCP operada por Rochen | Google Cloud EMEA Limited — Irlanda | Reino Unido, Estados Unidos |
| Wasabi | Almacenamiento de copias de seguridad fuera del sitio, resiliencia de copias de seguridad, recuperación ante desastres y servicios relacionados de almacenamiento de objetos | Subprocesador para Datos Personales del Cliente incluidos en copias de seguridad orientadas al cliente almacenadas mediante servicios de copia de seguridad respaldados por Wasabi; proveedor de servicios / procesador para Datos de Relación con el Cliente incluidos en copias de seguridad de sistemas operados por Rochen | Wasabi Technologies, LLC — Estados Unidos | Estados Unidos, Reino Unido, Alemania, Canadá, Singapur, Australia y otras regiones de Wasabi usadas por Rochen |
| Twilio SendGrid | Entrega de correo electrónico, correo transaccional, enrutamiento de correo electrónico, entregabilidad, gestión de supresiones, gestión de rebotes y servicios de correo relacionados | Subprocesador cuando Twilio SendGrid procesa Datos Personales del Cliente para entrega o enrutamiento de correo orientado al cliente; proveedor de servicios / procesador para Datos de Relación con el Cliente y comunicaciones de correo operadas por Rochen | Twilio Ireland Limited — Irlanda, cuando Rochen conprocesa como cliente UK/EEE, salvo que se aplique otra entidad conprocesante de Twilio | Estados Unidos, Unión Europea y otras ubicaciones usadas por Twilio y sus subprocesadores |
| MailChannels | Entrega de correo electrónico, filtrado de correo saliente, prevención de spam y abuso, enrutamiento de correo, entregabilidad y servicios de seguridad de correo relacionados | Subprocesador cuando MailChannels procesa Datos Personales del Cliente para entrega, enrutamiento, filtrado o prevención de abuso de correo orientado al cliente; proveedor de servicios / procesador para Datos de Relación con el Cliente y comunicaciones de correo operadas por Rochen | MailChannels Corporation — Canadá | Canadá, Estados Unidos y otras ubicaciones usadas por MailChannels y sus subprocesadores |
| Cloudflare | CDN, DNS, seguridad, enrutamiento de tráfico, mitigación DDoS, optimización del rendimiento, servicios de red edge y servicios de plataforma relacionados | Subprocesador cuando Cloudflare procesa Datos Personales del Cliente para CDN, DNS, seguridad, enrutamiento o Servicios relacionados orientados al cliente; proveedor de servicios / procesador para el sitio web, plataforma, seguridad y datos operativos de Rochen | Entidad conprocesante aplicable de Cloudflare | Global |
| BunnyCDN / bunny.net | CDN, caché edge, entrega de contenido, optimización del rendimiento, entrega de medios/activos estáticos y servicios de red edge relacionados | Subprocesador cuando BunnyCDN procesa Datos Personales del Cliente para CDN, caché, entrega de contenido, enrutamiento, registros o Servicios relacionados orientados al cliente; proveedor de servicios / procesador para el sitio web, plataforma, rendimiento y datos operativos de Rochen | BunnyWay d.o.o. — Eslovenia | Global |
| Enom | Registro de dominios, gestión de dominios, WHOIS/RDAP, servicios de registrador, datos de contacto de dominio y servicios de dominio relacionados | Proveedor de servicios / procesador para datos de registro de dominio; puede actuar como controlador independiente o controlador conjunto cuando sea necesario para fines de registrador, registro, ICANN, WHOIS/RDAP, legales o de cumplimiento | Enom, LLC — Estados Unidos | Estados Unidos y otras ubicaciones usadas por Enom, registros, ICANN y proveedores relacionados de servicios de dominio |
| Stripe | Procesamiento de pagos, facturación, registros de pago, prevención de fraude y servicios de pago relacionados | Proveedor de servicios / procesador para Datos de Relación con el Cliente; puede actuar como controlador independiente para ciertos procesamientos relacionados con pagos | Stripe Payments UK, Ltd. — Reino Unido | Reino Unido, Unión Europea, Estados Unidos y otras ubicaciones usadas por Stripe |
| Worldpay | Procesamiento de pagos, facturación, procesamiento de tarjetas, prevención de fraude, chargebacks y servicios de pago relacionados | Proveedor de servicios / procesador para Datos de Relación con el Cliente; puede actuar como controlador independiente para ciertos procesamientos relacionados con pagos | Worldpay Limited — Reino Unido | Reino Unido, Unión Europea, Estados Unidos y otras ubicaciones usadas por Worldpay |
| MaxMind | Detección de fraude, puntuación de riesgo, inteligencia IP, geolocalización, prevención de abuso y seguridad de cuenta | Proveedor de servicios / procesador para Datos de Relación con el Cliente, datos de prevención de fraude y metadatos de seguridad | MaxMind, Inc. — Estados Unidos | Estados Unidos y otras ubicaciones usadas por MaxMind |
| Google Workspace | Correo electrónico de Rochen, comunicaciones empresariales internas, colaboración documental y administración empresarial | Proveedor de servicios / procesador para Datos de Relación con el Cliente y comunicaciones con Rochen | Entidad conprocesante aplicable de Google, previsiblemente Irlanda / EEE para la cuenta de Rochen | Global |
| Microsoft 365 | Herramientas de productividad, documentos internos, administración empresarial y colaboración interna | Proveedor de servicios / procesador para Datos de Relación con el Cliente y registros empresariales internos | Microsoft Limited — Reino Unido | Reino Unido, Unión Europea, Estados Unidos y otras ubicaciones usadas por Microsoft |
| Slack | Comunicación y colaboración internas para soporte, operaciones, seguridad y administración empresarial | Proveedor de servicios / procesador para Datos de Relación con el Cliente y comunicaciones operativas internas; puede procesar Datos Personales del Cliente si se incluyen en discusiones internas de soporte | Entidad conprocesante aplicable de Slack / Salesforce | Estados Unidos, Unión Europea y otras ubicaciones usadas por Slack y sus subprocesadores |
| cPanel / WebPros | Software de panel de control, licencias, soporte técnico, diagnósticos y resolución de problemas | Proveedor de software; no es subprocesador únicamente porque su software esté instalado en infraestructura gestionada por Rochen. Puede actuar como subprocesador cuando Rochen concede acceso de soporte a sistemas, registros, diagnósticos u otros datos que contengan Datos Personales del Cliente para soporte o resolución de problemas | WebPros International, LLC | Estados Unidos, Unión Europea y otras ubicaciones usadas por cPanel / WebPros y sus subprocesadores |
| CloudLinux | Software de sistema operativo, aislamiento de servidores, gestión de recursos, software de seguridad, licencias, soporte técnico, diagnósticos y resolución de problemas | Proveedor de software; no es subprocesador únicamente porque su software esté instalado en infraestructura gestionada por Rochen. Puede actuar como subprocesador cuando Rochen concede acceso de soporte a sistemas, registros, diagnósticos u otros datos que contengan Datos Personales del Cliente para soporte o resolución de problemas | Cloud Linux Software, Inc. — Estados Unidos | Estados Unidos, Unión Europea y otras ubicaciones usadas por CloudLinux y sus subprocesadores |
| LiteSpeed Technologies | Software de servidor web, software de caché, licencias, soporte técnico, diagnósticos y resolución de problemas | Proveedor de software; no es subprocesador únicamente porque su software esté instalado en infraestructura gestionada por Rochen. Puede actuar como subprocesador cuando Rochen concede acceso de soporte a sistemas, registros, diagnósticos u otros datos que contengan Datos Personales del Cliente para soporte o resolución de problemas | LiteSpeed Technologies Inc. — Estados Unidos | Estados Unidos y otras ubicaciones usadas por LiteSpeed y sus proveedores de servicios |
| Chatlio | Chat comercial y comunicaciones de visitantes/clientes del sitio web | Proveedor de servicios / procesador para chat comercial, consultas y Datos de Relación con el Cliente | Chatlio LLC d/b/a Chatlio and Roomlio — Estados Unidos | Estados Unidos y otras ubicaciones usadas por Chatlio y sus subprocesadores |
| DeepL | Traducción y asistencia lingüística para soporte, ventas, chat, cuenta y comunicaciones de clientes | Proveedor de servicios para Datos de Relación con el Cliente; Subprocesador cuando Datos Personales del Cliente se incluyen en comunicaciones de soporte traducidas | DeepL SE — Alemania | Unión Europea y otras ubicaciones usadas por DeepL y sus subprocesadores |
| Google Cloud Translation API | Traducción y asistencia lingüística para soporte, ventas, chat, cuenta y comunicaciones de clientes | Proveedor de servicios para Datos de Relación con el Cliente; Subprocesador cuando Datos Personales del Cliente se incluyen en comunicaciones de soporte traducidas | Google Cloud EMEA Limited — Irlanda | Global, o ubicaciones regionales configuradas cuando estén disponibles |
| Google Analytics | Analítica de sitio web, medición de tráfico, analítica de rendimiento e informes de uso | Proveedor de servicios / procesador para datos de analítica web; Google también puede actuar como controlador para ciertos procesamientos dependiendo de la configuración, ajustes y términos aplicables de Google | Google Ireland Limited — Irlanda | Global |
| Google Ads / Google Marketing Platform | Publicidad, remarketing, seguimiento de conversiones, medición de campañas y cookies de marketing | Proveedor de publicidad y marketing; puede actuar como procesador, controlador independiente o sobre una base de controlador a controlador dependiendo del producto, configuración y términos aplicables de Google | Entidad conprocesante aplicable de Google, generalmente Google Ireland Limited para servicios publicitarios orientados al EEE/Reino Unido | Global |
| Meta | Publicidad, remarketing, seguimiento de conversiones, medición de campañas, Meta Pixel / Business Tools y cookies de marketing | Proveedor de publicidad y marketing; puede actuar como controlador independiente, controlador conjunto o procesador dependiendo del producto, configuración y términos aplicables de Meta | Entidad conprocesante aplicable de Meta, comúnmente Meta Platforms Ireland Limited para servicios orientados al EEE | Global |
| AdRoll / NextRoll | Publicidad, retargeting, seguimiento de conversiones, medición de campañas y analítica de marketing | Proveedor de publicidad y marketing; puede actuar como proveedor de servicios / procesador o controlador independiente dependiendo del producto, configuración y términos aplicables de NextRoll | NextRoll, Inc. — Estados Unidos | Estados Unidos, Unión Europea y otras ubicaciones usadas por NextRoll |
Cuando Rochen pone a disposición la selección de región para servicios de hosting, el Cliente puede seleccionar la región de hosting aplicable.
Las regiones de hosting seleccionadas por el Cliente se aplican a la infraestructura de hosting orientada al cliente aplicable, pero algunos procesamientos operativos pueden seguir produciéndose fuera de la región de hosting seleccionada. Esto puede incluir acceso de soporte, monitorización, seguridad, copias de seguridad, almacenamiento de copias de seguridad fuera del sitio, DNS, CDN y entrega edge, enrutamiento de correo electrónico, procesamiento de pagos, prevención de fraude, traducción, comunicaciones internas, administración de cuentas y otras funciones operativas. Los sistemas operados por Rochen utilizados para proporcionar, dar soporte, proteger y administrar los Servicios también pueden alojarse, respaldarse, monitorizarse o procesarse mediante proveedores de infraestructura aprobados.
Las ubicaciones de procesamiento enumeradas anteriormente pueden incluir ubicaciones donde el proveedor aloja datos, proporciona soporte, realiza seguridad o prevención de fraude, enruta comunicaciones, procesa pagos, proporciona traducción, entrega contenido mediante redes edge, almacena contenido en caché, procesa registros o utiliza subprocesadores aprobados.
Rochen puede prestar los Servicios a través de Afiliadas de Rochen, incluida Rochen US, Inc.
Cuando una Afiliada de Rochen trate Datos Personales del Cliente en nombre del Cliente, Rochen garantizará que la Afiliada esté vinculada por obligaciones coherentes con el Data Processing Agreement de Rochen. Rochen sigue siendo controlador del desempeño de sus Afiliadas en la medida exigida por las Leyes Aplicables de Protección de Datos.
Las Afiliadas de Rochen también pueden procesar Datos de Relación con el Cliente cuando sea necesario para proporcionar, dar soporte, proteger, operar, administrar o mejorar los Servicios, según se describe en el Aviso de Privacidad de Rochen.
Rochen utiliza software comercial y open-source para proporcionar los Servicios.
Los proveedores de software no figuran como subprocesadores únicamente porque su software esté instalado o se utilice en infraestructura gestionada por Rochen.
Sin embargo, un proveedor de software puede actuar como subprocesador cuando Rochen le concede acceso de soporte a sistemas, registros, diagnósticos, datos de configuración u otra información que contenga Datos Personales del Cliente, o cuando los Datos Personales del Cliente se transfieran, sean accedidos o procesados de otro modo por dicho proveedor para soporte, diagnósticos, resolución de problemas, funcionalidad alojada, servicios gestionados u otro procesamiento.
Rochen limita el acceso de soporte del proveedor a lo que sea razonablemente necesario para la solicitud de soporte o resolución de problemas correspondiente. El acceso de soporte del proveedor debe ser aprobado, limitado en el tiempo cuando sea practicable, monitorizado o supervisado cuando proceda, y sujeto a obligaciones aplicables de confidencialidad y protección de datos.
Rochen puede almacenar copias de seguridad separadamente de la infraestructura de hosting principal utilizando proveedores externos de almacenamiento aprobados.
Cuando sea posible y operacionalmente apropiado, los datos de copia de seguridad pueden almacenarse en el mismo país que la región de hosting principal. Sin embargo, el almacenamiento de copias de seguridad puede ubicarse en un país o región diferente de la región de hosting principal seleccionada cuando el almacenamiento local de copias de seguridad no esté disponible, no sea compatible o no se utilice para el Servicio aplicable.
El almacenamiento de copias de seguridad fuera del sitio se utiliza con fines de resiliencia, seguridad, recuperación ante desastres y restauración.
Las copias de seguridad pueden incluir Datos Personales del Cliente cuando se relacionen con Servicios orientados al cliente, y Datos de Relación con el Cliente cuando se relacionen con sistemas operados por Rochen, cuentas, registros de soporte, sistemas internos u operaciones empresariales.
Rochen puede utilizar proveedores CDN, DNS, seguridad y redes edge tanto para sitios web y servicios de plataforma operados por Rochen como para Servicios orientados al cliente.
Cuando estos proveedores procesan datos para Servicios orientados al cliente, pueden procesar Datos Personales del Cliente como subprocesadores. Cuando procesan datos para sitios web, portales, analítica, seguridad u operaciones empresariales operados por Rochen, procesan Datos de Relación con el Cliente o datos de visitantes del sitio web como proveedores de servicios / procesadors.
Los proveedores CDN, DNS y edge pueden procesar datos globalmente porque las solicitudes pueden ser enrutadas, almacenadas en caché, filtradas, registradas o servidas desde ubicaciones edge cercanas al usuario solicitante.
Rochen puede utilizar proveedores aprobados de entrega, enrutamiento, filtrado y entregabilidad de correo electrónico tanto para comunicaciones operadas por Rochen como para Servicios orientados al cliente.
Cuando estos proveedores procesan correo electrónico o datos relacionados para Servicios orientados al cliente, pueden procesar Datos Personales del Cliente como subprocesadores. Cuando procesan correo electrónico o datos relacionados para comunicaciones operadas por Rochen, avisos de cuenta, comunicaciones de soporte, comunicaciones de facturación, notificaciones de plataforma u operaciones empresariales, procesan Datos de Relación con el Cliente como proveedores de servicios / procesadors.
Los proveedores de entrega y enrutamiento de correo electrónico pueden procesar información como direcciones de correo electrónico de remitente y destinatario, encabezados de mensajes, contenido de mensajes, direcciones IP, registros de entrega, datos de rebote, datos de supresión, señales de spam y abuso, y metadatos relacionados.
La entrega y el enrutamiento de correo electrónico pueden implicar procesamiento fuera de la región de hosting seleccionada porque el correo electrónico puede ser enrutado, filtrado, escaneado, puesto en cola, registrado o entregado a través de infraestructura del proveedor en múltiples ubicaciones.
Cuando el Cliente registra o gestiona un nombre de dominio a través de Rochen, los datos de registro de dominio pueden compartirse con proveedores de registro de dominios, registradores, registros, ICANN, servicios WHOIS/RDAP, proveedores de escrow, proveedores de resolución de disputas y otras partes involucradas en el registro y gestión de dominios.
Los proveedores de registro de dominios pueden procesar datos personales como proveedor de servicios / procesador de Rochen, como controlador independiente, como controlador conjunto o como controlador separado, dependiendo de la actividad de procesamiento, las reglas de registro aplicables, los requisitos de ICANN, las obligaciones legales y los propios términos del proveedor.
Ciertos datos de registro de dominio pueden ponerse a disposición a través de servicios WHOIS o RDAP, sujetos a las reglas de registro aplicables y a las leyes de protección de datos.
Los proveedores de pago pueden procesar datos personales para procesamiento de pagos, prevención de fraude, prevención de blanqueo de capitales, cumplimiento regulatorio, reglas de redes de tarjetas, chargebacks, impuestos, contabilidad e informes financieros.
Dependiendo de la actividad de procesamiento, los proveedores de pago pueden actuar como proveedor de servicios / procesador de Rochen, como controlador independiente, o ambas cosas.
Rochen utiliza herramientas internas de comunicación y colaboración para operar el negocio y proporcionar soporte.
Los Datos Personales del Cliente no deben colocarse generalmente en estas herramientas salvo que sea razonablemente necesario para soporte, seguridad, resolución de problemas, prevención de abuso, cumplimiento legal u operación de los Servicios.
Cuando Datos Personales del Cliente se incluyan en comunicaciones internas, Rochen procesará esos datos de conformidad con el Data Processing Agreement en la medida en que Rochen los trate por cuenta del Cliente.
Rochen puede utilizar proveedores aprobados de traducción empresarial para traducir o ayudar a traducir comunicaciones de soporte, ventas, chat, cuenta y otras comunicaciones de clientes.
Cuando las comunicaciones traducidas incluyan Datos de Relación con el Cliente, el proveedor de traducción procesa esos datos en relación con la relación con el cliente y las operaciones empresariales de Rochen.
Cuando las comunicaciones de soporte traducidas incluyan Datos Personales del Cliente enviados por o en nombre del Cliente para soporte, el proveedor de traducción puede actuar como subprocesador de esos Datos Personales del Cliente.
Rochen no permite que el personal utilice herramientas de traducción personales, gratuitas o de consumo no aprobadas para comunicaciones de clientes.
Rochen puede utilizar proveedores de analítica y publicidad para comprender el uso del sitio web, medir el rendimiento de marketing, entregar y medir anuncios, y atribuir referencias o conversiones.
Estos proveedores pueden procesar información como direcciones IP, información de dispositivo y navegador, identificadores de cookies, vistas de página, URL de referencia, información de campaña y eventos de conversión.
Los proveedores de analítica y publicidad pueden actuar como proveedor de servicios / procesador de Rochen, como controlador independiente, como controlador conjunto, o ambas cosas, dependiendo del proveedor, producto, configuración, ley aplicable y los propios términos del proveedor.
Rochen utiliza un mecanismo de consentimiento de cookies para obtener consentimiento cuando sea necesario antes de colocar cookies no esenciales de analítica, marketing o publicidad.
Rochen puede actualizar esta lista de vez en cuando para reflejar cambios en sus proveedores, Afiliadas, Servicios, actividades de procesamiento o requisitos legales.
Cuando lo exija el Data Processing Agreement de Rochen, Rochen notificará nuevos Subprocesadores o sustituciones de Subprocesadores actualizando esta página o mediante otro método apropiado.
Última actualización: 29 de abril de 2026