Subencargados

Artículo 28(2) del RGPD · postura de Proveedor de Servicios de la CCPA · 16 proveedores

Los siguientes terceros (los “Subencargados”) Tratan Datos Personales en nombre de Ataski en el curso de la prestación del Servicio. Cada Subencargado está vinculado por un acuerdo escrito con obligaciones no menos protectoras que las del Acuerdo de Tratamiento de Datos de Ataski. Ataski proporciona una notificación previa de 30 días mediante un aviso en la aplicación y un correo electrónico al administrador del espacio de trabajo antes de añadir o eliminar cualquier Subencargado; el Cliente puede oponerse por motivos razonables durante ese periodo.

Última actualización: 2026-10-07 · Huella de la lista: b6fcf738e3f0ee6f…

Subencargado	Finalidad	País	Categorías de datos	DPA
Hetzner Online GmbH	Application server hosting	Germany (data center USA)	all customer data via application access	DPA del proveedor ↗
Neon, Inc.	Postgres database hosting	USA	all customer data via RLS	DPA del proveedor ↗
Cloudflare, Inc.	Authoritative DNS (records not proxied) and R2 object storage for files	USA	uploaded documents (contracts, support attachments) generated PDFs (board packs, reports) HTML snapshots meeting transcripts	DPA del proveedor ↗
WorkOS, Inc.	Customer sign-in and session management (email, passwordless, multi-factor)	USA	authentication credentials user identity	DPA del proveedor ↗
ActiveCampaign, LLC (Postmark)	Transactional email delivery and inbound email	USA	recipient email addresses email body content	DPA del proveedor ↗
Anthropic, PBC	AI model inference (Claude API) for drafting and review	USA	user prompts model outputs	DPA del proveedor ↗
Hyperdoc Inc. (d/b/a Recall.ai)	Meeting bot identity + transcription for any role that joins a live meeting on the customer's behalf	USA	meeting audio meeting transcripts participant names and emails meeting chat messages	DPA del proveedor ↗
Bright Data Ltd	Public-web search and company page extraction for prospect research	Israel (global data centers)	customer search criteria (industry, location, keywords) public-web search results company and team page extractions	DPA del proveedor ↗
Perplexity AI, Inc.	Public-web search and summaries used to personalise outreach	USA	email or domain inputs public-web summaries	DPA del proveedor ↗
ZeroBounce, Inc.	Email deliverability verification (pay-as-you-go)	USA	email addresses submitted for verification, kept by ZeroBounce only as its DPA allows	DPA del proveedor ↗
Apify Technologies s.r.o.	Outbound prospect discovery from public LinkedIn data, run by Ataski under its own Apify account with no LinkedIn login: company search, the website a company publishes on its LinkedIn page, and people-at-company identity records (no email, no phone)	Czech Republic (EU)	customer search criteria (keywords, industry, location, job titles) public company records, including LinkedIn company page URL and website public professional identity records (name, job title, employer, LinkedIn profile URL, location)	DPA del proveedor ↗
Stripe, Inc.	Billing and payment processing (checkout, customer portal, sales tax)	USA	billing details subscription data	DPA del proveedor ↗
Langfuse GmbH	AI request tracing for quality monitoring (prompts and completions)	Germany (data center USA)	LLM prompt content LLM completion content model and cost metadata	DPA del proveedor ↗
Bugsink B.V.	Error tracking (personal data scrubbed by default)	Netherlands (EU)	stack traces request metadata (workspace and request identifiers)	DPA del proveedor ↗
PostHog, Inc.	Product analytics (server-side sign-up and activation events)	USA	event names and timings workspace identifier (no names, emails or content)	DPA del proveedor ↗
Better Stack, Inc.	Uptime monitoring and heartbeats	USA	endpoint health metadata	DPA del proveedor ↗

¿Qué significa «subencargado»?

Un subencargado es cualquier tercero que Ataski contrata para Tratar Datos Personales en nombre del Cliente (Artículo 28(4) del RGPD). No se pide a los Clientes que negocien con cada subencargado individualmente; en su lugar, Ataski garantiza en el DPA maestro que cada subencargado está vinculado por obligaciones de protección de datos equivalentes y que Ataski sigue siendo responsable ante el Cliente del desempeño del subencargado.

¿Qué se notifica cuando esta lista cambia?

Añadir, eliminar o modificar sustancialmente un subencargado desencadena una notificación de 30 días a todos los correos de administrador de espacio de trabajo registrados, además de un aviso en la aplicación en la página de Configuración del espacio de trabajo. El Cliente puede oponerse dentro de ese periodo. La huella anterior cambia con la lista, de modo que la monitorización externa puede detectar cambios sin sondear proveedor por proveedor.

¿Por qué no aparece aquí mi proveedor favorito?

Ataski actúa como Proveedor de Servicios de la CCPA (Cal. Civ. Code §1798.140(ag)) y no es un intermediario de datos. No contratamos subencargados que sean intermediarios de datos (Hunter, Apollo, ZoomInfo, Crunchbase, Coresignal). El descubrimiento de contactos utiliza patrones de composición de fuentes públicas y listas aportadas por el cliente conforme a nuestra postura de seguridad.