Subprocesadores
Última actualización: 27 de abril de 2026
Esta páxina recolle a relación actualizada de provedores que Dextra Transaction Services S.L. (Lex Partis) utiliza como Encargados ou Subencargados do Tratamento no marco do artigo 28 do Regulamento (UE) 2016/679 (RGPD). Para cada provedor identifícase a razón social, o servizo prestado, a ubicación do tratamento, as categorías de datos persoais tratados e as garantías legais aplicables (Cláusulas Contractuais Tipo, Acordo de Encargo do Tratamento e, no seu caso, adhesión ao EU-US Data Privacy Framework).
Listado de subprocesadores autorizados
Hetzner Online GmbH
- Servizo prestado
- Infraestrutura cloud, bases de datos e almacenamento de obxectos onde se aloxa a plataforma.
- Ubicación do tratamento
- Alemaña (UE/EEE).
- Categorías de datos
- Totalidade dos datos da plataforma: contas de usuario, contido de expedientes, documentos, logs e copias de seguridade.
- Garantías aplicables
- Tratamento íntegro dentro do EEE. Acordo de Encargo do Tratamento (Auftragsverarbeitungsvertrag) subscrito conforme ao artigo 28 RGPD.
Stripe Payments Europe, Ltd.
- Servizo prestado
- Procesamento de pagos, facturación, xestión de subscricións e portal de cliente.
- Ubicación do tratamento
- Irlanda (UE/EEE) e Estados Unidos.
- Categorías de datos
- Identidade e contacto do Cliente, dirección de facturación, NIF/VAT, importes facturados e referencia tokenizada do medio de pago. Stripe actúa como responsable independente respecto dos datos íntegros da tarxeta (PAN/CVV), que non son tratados nin almacenados por {company}.
- Garantías aplicables
- Cláusulas Contractuais Tipo (Decisión 2021/914) e adhesión ao EU-US Data Privacy Framework. DPA dispoñible.
OpenAI Ireland Ltd
- Servizo prestado
- Modelos de linguaxe xerativa (LLM) que dan soporte ao asistente conversacional SofIA.
- Ubicación do tratamento
- Irlanda (UE) e Estados Unidos.
- Categorías de datos
- Mensaxes intercambiadas polo Usuario con SofIA e contexto estrictamente necesario da sesión. As conversacións non se utilizan para adestrar modelos de OpenAI conforme ao DPA subscrito.
- Garantías aplicables
- Cláusulas Contractuais Tipo (Decisión 2021/914), Acordo de Encargo do Tratamento e política de Retención de Datos Zero nos casos contractualmente aplicables.
Signaturit Solutions, S.L.
- Servizo prestado
- Plataforma de sinatura electrónica avanzada e cualificada conforme ao Regulamento (UE) 910/2014 (eIDAS) e á Lei 6/2020.
- Ubicación do tratamento
- España (UE/EEE).
- Categorías de datos
- Identificación do firmante (nome, NIF, email, teléfono cando proceda), contido do documento a sinar e evidencias de sinatura (certificado, sellado de tempo, IP, rexistro de eventos).
- Garantías aplicables
- Tratamento dentro do EEE. Acordo de Encargo do Tratamento conforme ao artigo 28 RGPD. Provedor cualificado de servizos de confianza.
Resend, Inc.
- Servizo prestado
- Envío de correo electrónico transaccional: verificación de conta, notificacións do sistema, facturas e invitacións.
- Ubicación do tratamento
- Estados Unidos.
- Categorías de datos
- Dirección de correo electrónico do destinatario, nome, identificadores técnicos do envío e contido do propio mensaxe transaccional.
- Garantías aplicables
- Cláusulas Contractuais Tipo (Decisión 2021/914) e adhesión ao EU-US Data Privacy Framework. DPA dispoñible.
Functional Software, Inc. d/b/a Sentry
- Servizo prestado
- Detección, diagnóstico e monitorización de erros en tempo de execución (error tracking e performance).
- Ubicación do tratamento
- Estados Unidos.
- Categorías de datos
- Trazas de erro que poden conter identificador interno de usuario, dirección IP, axente de usuario e metadatos técnicos da petición. Os datos de contido de expedientes están suxeitos a depuración (scrubbing) automática.
- Garantías aplicables
- Cláusulas Contractuais Tipo (Decisión 2021/914), DPA subscrito e políticas de minimización e depuración de datos sensibles configuradas a nivel de proxecto.
Cloudflare, Inc.
- Servizo prestado
- Rede de distribución de contidos (CDN), DNS xestionado e seguridade perimetral (mitigación DDoS e firewall de aplicación).
- Ubicación do tratamento
- Estados Unidos, con presenza global mediante puntos de presenza (POPs).
- Categorías de datos
- Direccións IP, cabeceiras HTTP, identificadores de sesión técnica e metadatos de tráfico. Non se almacena o contido dos expedientes no borde.
- Garantías aplicables
- Cláusulas Contractuais Tipo (Decisión 2021/914), adhesión ao EU-US Data Privacy Framework e DPA subscrito.
Notificación de cambios
Qualquer alta, baixa ou substitución substancial dun subprocesador será reflectida nesta páxina. Cando o cambio afecte de forma significativa ao tratamento de datos persoais do Cliente, Dextra Transaction Services S.L. notificarallo cunha antelación mínima de quince (15) días naturais mediante aviso na plataforma ou por correo electrónico, conforme ao procedemento previsto no Acordo de Encargo do Tratamento.
Dereito de oposición fundada
O Cliente poderá opoñerse motivadamente á incorporación dun novo subprocesador cando existan razóns obxectivas e xustificadas relativas á protección de datos. Dita oposición deberá comunicarse a dpo@lexpartis.com nun prazo máximo de quince (15) días naturais desde a notificación do cambio. Dextra Transaction Services S.L. valorará a oposición e, no caso de non resultar posible alcanzar unha solución satisfactoria, o Cliente poderá resolver o contrato sen penalización conforme aos Termos.