Sub-encarregats del tractament
Versió: 27 de juny de 2026
Aquesta és la llista vigent dels sub-encarregats —els proveïdors externs de què es val Alastia SLU (Tributs) per prestar-te el servei—. La mantenim actualitzada en aquesta pàgina i en versionem la data al capçal.
Amb cadascun tenim signat un acord d'encàrrec del tractament (DPA) que li imposa les mateixes obligacions de protecció de dades (art. 31.5 de la Llei 29/2021) i, per a les transferències fora de l'Espai Econòmic Europeu, garanties adequades (clàusules contractuals tipus, arts. 42 a 45 de la LQPD).
| Sub-encarregat | Finalitat | Ubicació | Garantia |
|---|---|---|---|
| Anthropic, PBC | Extracció estructurada de dades de factures i assistent d'ajuda sobre l'ús del producte, mitjançant IA generativa. | Estats Units · EEUU | Standard Contractual Clauses (SCCs) |
| Hetzner Online GmbH | Allotjament dels servidors i bases de dades. | Alemanya · UE | UE (intra-EEE) |
| Cloudflare, Inc. | DNS, CDN, mitigació DDoS i emmagatzematge xifrat d'adjunts (R2, regió UE). | Estats Units · EEUU | Standard Contractual Clauses (SCCs) |
| Resend, Inc. | Enviament de correus transaccionals (verificació, notificacions, factures). | Estats Units · EEUU (regió d'enviament UE) | Standard Contractual Clauses (SCCs) |
| Vercel, Inc. | Allotjament de la landing tributs.ad i analítica anònima. | Estats Units · EEUU | Standard Contractual Clauses (SCCs) |
| Functional Software, Inc. (Sentry) | Diagnòstic d'errors tècnics del programari (sense contingut dels documents). Configurable des de /perfil → Diagnòstic d'errors. | Regió UE (ingest a Frankfurt) · matriu EEUU | SCCs + regió d'ingest UE |
Canvis i dret d'oposició
Si actues com a responsable del tractament (per exemple, una gestoria o una empresa que tracta amb Tributs dades dels seus clients, proveïdors o empleats), t'informarem de qualsevol alta o substitució d'un sub-encarregat amb almenys 30 dies d'antelació, publicant-ne la versió actualitzada en aquesta pàgina i notificant-t'ho per correu electrònic.
Durant aquest termini pots oposar-t'hi per motius raonables relacionats amb la protecció de dades (art. 31.3 de la Llei 29/2021); si l'oposició és fonamentada i no hi ha una alternativa raonable, podràs resoldre el servei sense penalització per la part no consumida.
El marc complet d'aquesta relació consta a l'Acord d'encàrrec del tractament (DPA). Les categories de destinataris, des de la perspectiva del titular de les dades, es descriuen a la Política de privacitat.