Icono de lupa

Lleva a cabo la revisión del due diligence de terceros

Echa un vistazo a las notas informativas sobre el cumplimiento normativo en tu ubicación, obtén más información sobre las transferencia internacionales de datos y consulta una lista de los subencargados del tratamiento con los que trabajamos para ofrecerte nuestros productos y servicios. Accede a nuestros controles de seguridad para asegurarte de que tus datos estarán protegidos. 

Subencargados del tratamiento de Sage

Aspectos básicos sobre el due diligence

Lleva a cabo una revisión del due diligence de terceros antes de compartir datos personales con nosotros.

Notas informativas sobre cumplimiento

Echa un vistazo a las notas informativas sobre cumplimiento normativo en materia de privacidad para tu ubicación.

Transferencia internacional de datos

Es posible que necesitemos transferir o acceder a tus datos personales fuera de tu región. Obtén más información sobre nuestros controles de cumplimiento en la transferencia de datos.

Descargar

Controles de seguridad

Repasa las prácticas de seguridad que aplicamos en Sage y lleva a cabo el due diligence.

Más información

Lista de subencargados del tratamiento de Sage

Este documento proporciona una lista de subencargados utilizados por Sage, clasificados por país y producto. La tabla incluye detalles sobre el nombre del producto, el encargado del tratamiento, la ubicación del encargado, la ubicación del alojamiento de los datos y las actividades de tratamiento realizadas.

Esta lista se actualizará periódicamente. En cualquier caso, si su producto o servicio no figura en la lista, póngase en contacto con nosotros para que le ayudemos.

Nombre del producto Nombre del subencargado Ubicación del subencargado Ubicación del alojamiento y tratamiento de datos Actividades de tratamiento
Nominaplus Esmadata, S.L. España España Prestador de servicios profesionales
  Nedtel España España Prestador de servicios profesionales
  Vitres Informática España España Prestador de servicios profesionales
Sage 200 Microsoft Azure Estados Unidos Irlanda Alojamiento e infraestructura cloud SEOS
  Woffu Job Organizer España Irlanda Funcionalidad de control horario
Sage 50 En La Nube Acens technologies S.L.U. España España Alojamiento e infraestructura cloud
  Cloudflare, Inc. Estados Unidos Estados Unidos Seguridad, rendimiento e infraestructura web
  Microsoft Azure Estados Unidos Irlanda Alojamiento e infraestructura cloud
  OPSWAT, Inc. Estados Unidos Francia Análisis de virus y malware
  Pendo.io, Inc. Estados Unidos Estados Unidos Seguimiento del uso y mensajes contextuales a los clientes
  Twilio Inc. / Twilio SendGrid Estados Unidos Estados Unidos Envío de correos electrónicos transaccionales y relacionados con los productos, así como comunicaciones con los clientes
Sage Despachos Connected Online Microsoft Azure Estados Unidos Irlanda Alojamiento e infraestructura cloud SEOS
Sage for Accountants Online Microsoft Azure Estados Unidos Irlanda Alojamiento e infraestructura cloud
Sage HR Amazon Web Services, Inc. Estados Unidos Irlanda Alojamiento e infraestructura cloud
  Google Ireland Ltd. Irlanda Irlanda Calendario, visualización de documentos e integración de inicio de sesión único (SSO sólo se utiliza si se usa GSuite)
  Intercom, Inc. Estados Unidos Estados Unidos Plataforma CRM para consultas de atención al cliente de segundo nivel
  Pusher Ltd. Inglaterra Inglaterra Control de todos los mensajes push para la aplicación móvil
  Salesforce, Inc. Estados Unidos Estados Unidos Plataforma CRM para consultas de atención al cliente de primer nivel
  Twilio Inc. / Twilio SendGrid Estados Unidos Estados Unidos Envío de correos electrónicos transaccionales y relacionados con los productos, así como comunicaciones con los clientes
  UAB Baltsoft Lituania Alemania Creación de documentos PDF con firma electrónica
Sage Sales Management Ackcent cybersecurity s.l. España España Servicios de ciberseguridad
  Amazon Web Services, Inc. Estados Unidos Irlanda Alojamiento e infraestructura cloud
  Apple, Inc Estados Unidos Dinamarca Servicios de ubicación geográfica
  Datadog, inc Estados Unidos Estados Unidos Servicios al cliente (comunicación y atención al usuario)
  Hubspot Ireland ltd Irlanda Irlanda Marketing y comunicación exterior
  Intercom R&D unlimited company Estados Unidos Irlanda Servicios al cliente (comunicación y atención al usuario)
  Nylas, Inc. Estados Unidos UE Correo electrónico, agenda, contactos, planificación y gestión inteligente de reuniones
  Twilio Inc. / Twilio SendGrid Estados Unidos Estados Unidos Envío de correos electrónicos transaccionales y relacionados con los productos, así como comunicaciones con los clientes
  Mixpanel, Inc. Estados Unidos Unión Europea Análisis de uso, marketing
  Satismeter s.r.o. República Checa República Checa Análisis de productos
  Totango Ltd Estados Unidos Estados Unidos Servicios de atención al cliente
  Userflow Inc Estados Unidos Estados Unidos Marketing y comunicación externa
  Zendesk, Inc. Estados Unidos Estados Unidos Atención al cliente y comunicación externa
XRT  Solutions Fides Treasury Services AG Suiza Suiza Conectividad bancaria
  Azurriga, S.L. España España Prestación de consultoría funcional y incluyendo servicios como aZ Reporting
  Besh (Stratesys Technology Solutions, S.L.) España España Alojamiento e infraestructura cloud
  DIMO Software Francia Francia Alojamiento e infraestructura cloud del servicio GEC
  Faber Informática, S.L España España Prestación de consultoría técnica
  Indra Sistemas S.A. España España Componente Editran de comunicación bancaria
  Nectari Software Inc Canadá Canadá Alojamiento e infraestructura cloud del servicio Sage Enterprise Intelligence y tareas de soporte asociadas
  Sistemas de Análisis y Navegación de datos, S.L. España España Alojamiento e infraestructura cloud del servicio Treasury Intelligence y tareas de soporte asociadas
  S.W.I.F.T. SC Suiza Suiza Servicio de enrutamiento de transacciones comerciales
  Afterbanks / Morpheus Aiolos, S.L España España Conectividad con bancos, agregador bancario según normativa PSD2
Sage Active Cloudflare, Inc. Estados Unidos Estados Unidos Seguridad, rendimiento e infraestructura web
  Microsoft Azure Estados Unidos Unión Europea Alojamiento e infraestructura cloud
  OPSWAT, Inc. Estados Unidos Francia Análisis de virus y malware
  Pendo.io, Inc. Estados Unidos Estados Unidos Realiza un seguimiento del uso y muestra mensajes contextuales a los clientes
  Upland Software, Inc./RightAnswer Estados Unidos Estados Unidos Plataforma de atención al cliente, service desk y soporte técnico
  Twilio Inc. / Twilio SendGrid Estados Unidos Estados Unidos Envío de correos electrónicos transaccionales y relacionados con los productos, así como comunicaciones con los clientes
Sage X3 Amazon Web Services, Inc. Estados Unidos Irlanda Alojamiento e infraestructura cloud

Al utilizar nuestros productos o servicios, ciertas funcionalidades pueden depender de servicios compartidos centralizados o de servicios prestados por equipos especializados dentro del Grupo Sage. Estos servicios internos, conocidos como servicios centrales, están diseñados para apoyar la entrega, la seguridad y el rendimiento de nuestro software y pueden implicar el tratamiento de datos personales por diferentes entidades de Sage ubicadas en diferentes regiones.

Tenga en cuenta que, aunque los subencargados enumerados son contratados principalmente por Sage para tratar datos personales en nombre de nuestros clientes, algunas de estas entidades también pueden prestar servicios a Sage en otros contextos, incluso cuando Sage actúa como Responsable de tratamiento de datos.

  • En este caso, las actividades de tratamiento pueden estar relacionadas con las propias operaciones comerciales de Sage y no se llevan a cabo en nombre de clientes o en relación con los servicios que les prestamos.
  • Para obtener más información sobre cómo Sage trata los datos personales en su calidad de Responsable de tratamiento de datos, incluidos los fines y la base legal para dicho tratamiento, consulte nuestra Declaración de privacidad.

En particular, si su uso del producto o servicio incluye alguno de los siguientes servicios básicos, es posible que equipos especializados del Grupo Sage accedan a sus datos o los traten:

Servicios de Sage Platform, incluidas las funcionalidades de interconectividad o los servicios que facilitan el intercambio de datos entre plataformas, entre ellos:

  1. Banking services: automatización del proceso de conciliación bancaria. Alojado en AWS en dos regiones: la UE (Dublín, Irlanda) y EE.UU. (Virginia del Norte, EE.UU.). Los datos se almacenan en uno de estos centros de datos, en función de la ubicación de su banco.
  2. Servicios de validación: capacidades para satisfacer todos los requisitos de las Autoridades, como facturación electrónica, informes normativos, validación fiscal y presentación a las autoridades locales, validación de identidad y firma de documentos. Los datos se alojan en AWS en Fráncfort/Sídney. Sólo los datos de los clientes australianos se mantienen en Sídney, mientras que el resto del servicio de conformidad se encuentra en Fráncfort.
  3. Entrada y salida de pagos: para aceptar y recibir pagos añadiendo un botón "Pagar ahora" a las facturas de ventas y a los clientes para realizar pagos a proveedores y nóminas en su producto Sage. Nos integramos con los proveedores de pago más populares como GoCardless, Stripe, Paypal, IfThenPay.
    Los datos de Payments In están alojados en AWS en la UE (Dublín) y en EE.UU. (Virginia del Norte) para los datos de los clientes estadounidenses.
    Los datos de pago se alojan en AWS en la UE (Dublín) y se transmiten a Modulr, AWS y Cloudflare.
  4. Sage ID: Servicio que permite a los usuarios establecer su identidad digital y autenticarse en nuestros productos. Auth0-Okta ofrece servicios de gestión de identidades y accesos.
  5. Sage Verify: Aplicación de autenticación que actúa como una capa de seguridad adicional para permitir a los usuarios identificarse antes de acceder a los productos y servicios de Sage. Sage Verify utiliza los siguientes subencargados: Auth0-Okta para servicios de gestión de identidades y accesos, Crashlytics para el seguimiento de fallos, Google Analytics para el análisis de sitios web y Phrase para la traducción de contenidos.
  6. Automatización de cuentas de pago: capacidad de recibir, procesar, pagar y conciliar una factura de proveedor o vendedor dentro del producto. Si es un cliente francés, utilizamos Veryfi para la función OCR. 
  • Infraestructuras en nube y servicios de alojamiento que garantizan una alta disponibilidad, escalabilidad y resistencia de los datos.
  • Servicios de ciberdefensa y seguridad gestionada diseñados para vigilar, detectar y responder a las amenazas de ciberseguridad en tiempo real.

Estos equipos operan bajo un modelo de servicio compartido para garantizar una calidad y seguridad uniformes en todas las plataformas de Sage en todo el mundo. Aunque el tratamiento de datos personales puede tener lugar en varias jurisdicciones como parte de estas operaciones, todo ese tratamiento se rige por las mismas estrictas salvaguardas técnicas, organizativas y contractuales de conformidad con la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD).

  • Sage contrata a las Afiliadas de Sage que se enumeran a continuación para realizar actividades relacionadas con nuestros productos principales, Ciberdefensa y Servicios de Mantenimiento. Estas filiales pueden operar bajo la misma estructura corporativa pero en diferentes regiones, aprovechando recursos compartidos, infraestructura y servicios especializados para tratar datos en nombre de Sage.
  • El Grupo Sage cuenta con acuerdos intragrupo adecuados, mecanismos de transferencia de datos (como cláusulas contractuales estándar) y controles de acceso para garantizar que cualquier transferencia de datos transfronteriza o actividad de tratamiento interno sea segura, transparente y conforme a la ley. La lista completa de filiales de Sage está disponible aquí.

Sage ofrece servicios y funcionalidades adicionales creados por desarrolladores independientes (Tech Partners). Si ha contratado funcionalidades con estos terceros, éstos pueden actuar como subencargados de sus datos. Consulta la lista de Tech Partners disponibles para cada región :

Portugal: https://pt-marketplace.sage.com/
Francia: https://fr-marketplace.sage.com/fr-FR/home
Alemania: https://portal.sage.de/Appcenter/Frontend/
España: https://marketplacepartners.sage.com/
Reino Unido: https://uk-marketplace.sage.com/en-GB/home
Estados Unidos: https://us-marketplace.sage.com/en-US/home

Esta página se actualiza periódicamente para reflejar los cambios en la lista de subencargados del tratamiento. Puede descargar las versiones anteriores a continuación:

Si el Reglamento europeo DORA resulta aplicable a su organización y necesita información adicional sobre nuestros subcontratistas para cumplir sus obligaciones, póngase en contacto con nosotros en [email protected].

Para cualquier consulta relacionada con el tratamiento de datos personales o con los acuerdos celebrados con subencargados del tratamiento, póngase en contacto con nuestro Delegado de Protección de Datos.