Subprocesadores
Última actualización: 27 de abril de 2026
Esta página recoge la relación actualizada de proveedores que Dextra Transaction Services S.L. (Lex Partis) utiliza como Encargados o Subencargados del Tratamiento en el marco del artículo 28 del Reglamento (UE) 2016/679 (RGPD). Para cada proveedor se identifica la razón social, el servicio prestado, la ubicación del tratamiento, las categorías de datos personales tratadas y las garantías legales aplicables (Cláusulas Contractuales Tipo, Acuerdo de Encargo del Tratamiento y, en su caso, adhesión al EU-US Data Privacy Framework).
Listado de subprocesadores autorizados
Hetzner Online GmbH
- Servicio prestado
- Infraestructura cloud, bases de datos y almacenamiento de objetos donde se aloja la plataforma.
- Ubicación del tratamiento
- Alemania (UE/EEE).
- Categorías de datos
- Totalidad de los datos de la plataforma: cuentas de usuario, contenido de expedientes, documentos, logs y copias de seguridad.
- Garantías aplicables
- Tratamiento íntegro dentro del EEE. Acuerdo de Encargo del Tratamiento (Auftragsverarbeitungsvertrag) suscrito conforme al artículo 28 RGPD.
Stripe Payments Europe, Ltd.
- Servicio prestado
- Procesamiento de pagos, facturación, gestión de suscripciones y portal de cliente.
- Ubicación del tratamiento
- Irlanda (UE/EEE) y Estados Unidos.
- Categorías de datos
- Identidad y contacto del Cliente, dirección de facturación, NIF/VAT, importes facturados y referencia tokenizada del medio de pago. Stripe actúa como responsable independiente respecto de los datos íntegros de la tarjeta (PAN/CVV), que no son tratados ni almacenados por {company}.
- Garantías aplicables
- Cláusulas Contractuales Tipo (Decisión 2021/914) y adhesión al EU-US Data Privacy Framework. DPA disponible.
OpenAI Ireland Ltd
- Servicio prestado
- Modelos de lenguaje generativo (LLM) que dan soporte al asistente conversacional SofIA.
- Ubicación del tratamiento
- Irlanda (UE) y Estados Unidos.
- Categorías de datos
- Mensajes intercambiados por el Usuario con SofIA y contexto estrictamente necesario de la sesión. Las conversaciones no se utilizan para entrenar modelos de OpenAI conforme al DPA suscrito.
- Garantías aplicables
- Cláusulas Contractuales Tipo (Decisión 2021/914), Acuerdo de Encargo del Tratamiento y política Zero Data Retention en los casos contractualmente aplicables.
Signaturit Solutions, S.L.
- Servicio prestado
- Plataforma de firma electrónica avanzada y cualificada conforme al Reglamento (UE) 910/2014 (eIDAS) y a la Ley 6/2020.
- Ubicación del tratamiento
- España (UE/EEE).
- Categorías de datos
- Identificación del firmante (nombre, NIF, email, teléfono cuando proceda), contenido del documento a firmar y evidencias de firma (certificado, sellado de tiempo, IP, registro de eventos).
- Garantías aplicables
- Tratamiento dentro del EEE. Acuerdo de Encargo del Tratamiento conforme al artículo 28 RGPD. Prestador cualificado de servicios de confianza.
Resend, Inc.
- Servicio prestado
- Envío de correo electrónico transaccional: verificación de cuenta, notificaciones del sistema, facturas e invitaciones.
- Ubicación del tratamiento
- Estados Unidos.
- Categorías de datos
- Dirección de correo electrónico del destinatario, nombre, identificadores técnicos del envío y contenido del propio mensaje transaccional.
- Garantías aplicables
- Cláusulas Contractuales Tipo (Decisión 2021/914) y adhesión al EU-US Data Privacy Framework. DPA disponible.
Functional Software, Inc. d/b/a Sentry
- Servicio prestado
- Detección, diagnóstico y monitorización de errores en tiempo de ejecución (error tracking y performance).
- Ubicación del tratamiento
- Estados Unidos.
- Categorías de datos
- Trazas de error que pueden contener identificador interno de usuario, dirección IP, agente de usuario y metadatos técnicos de la petición. Los datos de contenido de expedientes están sujetos a depuración (scrubbing) automática.
- Garantías aplicables
- Cláusulas Contractuales Tipo (Decisión 2021/914), DPA suscrito y políticas de minimización y depuración de datos sensibles configuradas a nivel de proyecto.
Cloudflare, Inc.
- Servicio prestado
- Red de distribución de contenidos (CDN), DNS gestionado y seguridad perimetral (mitigación DDoS y firewall de aplicación).
- Ubicación del tratamiento
- Estados Unidos, con presencia global mediante puntos de presencia (POPs).
- Categorías de datos
- Direcciones IP, cabeceras HTTP, identificadores de sesión técnica y metadatos de tráfico. No se almacena el contenido de los expedientes en el borde.
- Garantías aplicables
- Cláusulas Contractuales Tipo (Decisión 2021/914), adhesión al EU-US Data Privacy Framework y DPA suscrito.
Notificación de cambios
Cualquier alta, baja o sustitución sustancial de un subprocesador será reflejada en esta página. Cuando el cambio afecte de forma significativa al tratamiento de datos personales del Cliente, Dextra Transaction Services S.L. lo notificará con una antelación mínima de quince (15) días naturales mediante aviso en la plataforma o por correo electrónico, conforme al procedimiento previsto en el Acuerdo de Encargo del Tratamiento.
Derecho de oposición fundada
El Cliente podrá oponerse motivadamente a la incorporación de un nuevo subprocesador cuando existan razones objetivas y justificadas relativas a la protección de datos. Dicha oposición deberá comunicarse a dpo@lexpartis.com en un plazo máximo de quince (15) días naturales desde la notificación del cambio. Dextra Transaction Services S.L. valorará la oposición y, en caso de no resultar posible alcanzar una solución satisfactoria, el Cliente podrá resolver el contrato sin penalización conforme a los Términos.