Subprocessadors
Última actualització: 27 d’abril del 2026
Aquesta pàgina recull la relació actualitzada de proveïdors que Dextra Transaction Services S.L. (Lex Partis) utilitza com a Encargats o Subencargats del Tractament en el marc de l'article 28 del Reglament (UE) 2016/679 (RGPD). Per a cada proveïdor s'identifica la raó social, el servei prestat, la ubicació del tractament, les categories de dades personals tractades i les garanties legals aplicables (Clàusules Contractuals Tipus, Acord d'Encàrrec del Tractament i, si escau, adhesió al EU-US Data Privacy Framework).
Llistat de subprocessadors autoritzats
Hetzner Online GmbH
- Servei prestat
- Infraestructura cloud, bases de dades i emmagatzematge d'objectes on s'allotja la plataforma.
- Ubicació del tractament
- Alemanya (UE/EEE).
- Categories de dades
- Totalitat de les dades de la plataforma: comptes d'usuari, contingut d'expedients, documents, logs i còpies de seguretat.
- Garanties aplicables
- Tractament íntegre dins de l'EEE. Acord d'Encàrrec del Tractament (Auftragsverarbeitungsvertrag) subscrit conforme a l'article 28 RGPD.
Stripe Payments Europe, Ltd.
- Servei prestat
- Processament de pagaments, facturació, gestió de subscripcions i portal de client.
- Ubicació del tractament
- Irlanda (UE/EEE) i Estats Units.
- Categories de dades
- Identitat i contacte del Client, adreça de facturació, NIF/VAT, imports facturats i referència tokenitzada del mitjà de pagament. Stripe actua com a responsable independent respecte dels dades íntegres de la targeta (PAN/CVV), que no són tractades ni emmagatzemades per {company}.
- Garanties aplicables
- Clàusules Contractuals Tipus (Decisió 2021/914) i adhesió al EU-US Data Privacy Framework. DPA disponible.
OpenAI Ireland Ltd
- Servei prestat
- Models de llenguatge generatiu (LLM) que donen suport a l'assistent conversacional SofIA.
- Ubicació del tractament
- Irlanda (UE) i Estats Units.
- Categories de dades
- Missatges intercanviats pel Usuari amb SofIA i context estrictament necessari de la sessió. Les converses no s'utilitzen per entrenar models d'OpenAI d'acord amb el DPA subscrit.
- Garanties aplicables
- Clàusules Contractuals Tipus (Decisió 2021/914), Acord d'Encàrrec del Tractament i política Zero Data Retention en els casos contractualment aplicables.
Signaturit Solutions, S.L.
- Servei prestat
- Plataforma de signatura electrònica avançada i qualificada d'acord amb el Reglament (UE) 910/2014 (eIDAS) i amb la Llei 6/2020.
- Ubicació del tractament
- Espanya (UE/EEE).
- Categories de dades
- Identificació del signant (nom, NIF, correu electrònic, telèfon quan correspongui), contingut del document a signar i evidències de signatura (certificat, segellat de temps, IP, registre d'esdeveniments).
- Garanties aplicables
- Tractament dins de l'EEE. Acord d'Encàrrec del Tractament d'acord amb l'article 28 RGPD. Proveïdor qualificat de serveis de confiança.
Resend, Inc.
- Servei prestat
- Enviament de correu electrònic transaccional: verificació de compte, notificacions del sistema, factures i invitacions.
- Ubicació del tractament
- Estats Units.
- Categories de dades
- Adreça de correu electrònic del destinatari, nom, identificadors tècnics de l'enviament i contingut del propi missatge transaccional.
- Garanties aplicables
- Clàusules Contractuals Tipus (Decisió 2021/914) i adhesió al EU-US Data Privacy Framework. DPA disponible.
Functional Software, Inc. d/b/a Sentry
- Servei prestat
- Detecció, diagnòstic i monitorització d'errors en temps d'execució (error tracking i performance).
- Ubicació del tractament
- Estats Units.
- Categories de dades
- Traçes d'error que poden contenir identificador intern d'usuari, adreça IP, agent d'usuari i metadades tècniques de la petició. Les dades de contingut d'expedients estan subjectes a depuració (scrubbing) automàtica.
- Garanties aplicables
- Clàusules Contractuals Tipus (Decisió 2021/914), DPA subscrit i polítiques de minimització i depuració de dades sensibles configurades a nivell de projecte.
Cloudflare, Inc.
- Servei prestat
- Xarxa de distribució de continguts (CDN), DNS gestionat i seguretat perimetral (mitigació DDoS i firewall d'aplicació).
- Ubicació del tractament
- Estats Units, amb presència global mitjançant punts de presència (POPs).
- Categories de dades
- Adreces IP, capçaleres HTTP, identificadors de sessió tècnica i metadades de trànsit. No s'emmagatzema el contingut dels expedients a la vora.
- Garanties aplicables
- Clàusules Contractuals Tipus (Decisió 2021/914), adhesió al EU-US Data Privacy Framework i DPA subscrit.
Notificació de canvis
Qualsevol alta, baixa o substitució substancial d'un subprocés serà reflectida en aquesta pàgina. Quan el canvi afecti de forma significativa al tractament de dades personals del Client, Dextra Transaction Services S.L. ho notificarà amb una antelació mínima de quinze (15) dies naturals mitjançant avís a la plataforma o per correu electrònic, d'acord amb el procediment previst en l'Acord d'Encàrrec del Tractament.
Dret d'oposició fundada
El Client podrà oposar-se motivadament a la incorporació d'un nou subprocés quan existeixin raons objectives i justificades relatives a la protecció de dades. Aquesta oposició haurà de comunicar-se a dpo@lexpartis.com en un termini màxim de quinze (15) dies naturals des de la notificació del canvi. Dextra Transaction Services S.L. valorarà l'oposició i, en cas de no resultar possible assolir una solució satisfactòria, el Client podrà resoldre el contracte sense penalització d'acord amb els Termes.