Icono de lupa

Lleva a cabo la revisión del due diligence de terceros

Echa un vistazo a las notas informativas sobre el cumplimiento normativo en tu ubicación, obtén más información sobre las transferencia internacionales de datos y consulta una lista de los subencargados del tratamiento con los que trabajamos para ofrecerte nuestros productos y servicios. Accede a nuestros controles de seguridad para asegurarte de que tus datos estarán protegidos. 

Subencargados del tratamiento de Sage

Aspectos básicos sobre el due diligence

Lleva a cabo una revisión del due diligence de terceros antes de compartir datos personales con nosotros.

Notas informativas sobre cumplimiento

Echa un vistazo a las notas informativas sobre cumplimiento normativo en materia de privacidad para tu ubicación.

Transferencia internacional de datos

Es posible que necesitemos transferir o acceder a tus datos personales fuera de tu región. Obtén más información sobre nuestros controles de cumplimiento en la transferencia de datos.

Descargar

Controles de seguridad

Repasa las prácticas de seguridad que aplicamos en Sage y lleva a cabo el due diligence.

Más información

Lista de subencargados del tratamiento de Sage

Este documento proporciona una lista de subencargados utilizados por Sage, clasificados por país y producto. La tabla incluye detalles sobre el nombre del producto, el encargado del tratamiento, la ubicación del encargado, la ubicación del alojamiento de los datos y las actividades de tratamiento realizadas.

Esta lista se actualizará periódicamente. En cualquier caso, si su producto o servicio no figura en la lista, póngase en contacto con nosotros para que le ayudemos.

Nombre del producto Nombre del subencargado Ubicación del subencargado Ubicación del alojamiento y tratamiento de datos Actividades de tratamiento
XRT Besh (Stratesys Technology Solutions, S.L.) España España Alojamiento e infraestructura cloud
Indra Sistemas S.A. España España Componente Editran de comunicación
S.W.I.F.T. SC Suiza Suiza Servicio de enrutamiento de transacciones comerciales
Advanced Barcelona Consulting, S.L. España España Prestación de consultoría funcional
Azurriga, S.L. España España Prestación de consultoría funcional
Faber Informática, S.L España España Prestación de consultoría técnica
Sage 50 En La Nube Acens technologies S.L.U. España España Alojamiento e infraestructura cloud
Nominaplus Nedtel España España Prestador de servicios profesionales
Esmadata, S.L. España España Prestador de servicios profesionales
Vitres Informática España España Prestador de servicios profesionales
Sage Despachos Connected Online Microsoft Azure Estados Unidos Irlanda Alojamiento e infraestructura cloud
Sage for Accountants Online Microsoft Azure Estados Unidos Irlanda Alojamiento e infraestructura cloud
Base Technology and Information Services (Basetis) España Irlanda Plataforma web, soporte web
Sage 200 Microsoft Azure Estados Unidos Irlanda Alojamiento e infraestructura cloud
Sage Murano Microsoft Azure Estados Unidos Irlanda Alojamiento e infraestructura cloud
Sage Active Microsoft - Azure  Etats-Unis Irlanda Alojamiento
OPSWAT, Inc. t/a Estados Unidos Estados Unidos Análisis de virus y programas maliciosos
Pendo.io, Inc. Estados Unidos Estados Unidos Seguimiento del uso y mensajes contextuales a los clientes
Cloudflare, Inc.  Estados Unidos Estados Unidos Seguridad, rendimiento e infraestructura web
Salesforce, Inc.  Estados Unidos Estados Unidos Portal de autoservicio para incidencias y solicitudes de primer nivel
Sage HR Amazon Web Services, Inc Estados Unidos Irlanda Alojamiento 
UAB Baltsoft  Lituania  Alemania  Creación de documentos PDF con firma electrónica
Google Ireland Ltd.  Irlanda Irlanda Calendario, visualización de documentos e integración de inicio de sesión único (SSO sólo se utiliza si se usa GSuite)
Pusher Ltd.  Inglaterra  Inglaterra Control de todos los mensajes push para la aplicación móvil
Slack Technologies, Inc.  Estados Unidos Estados Unidos Chat y colaboración en equipo a través de Internet (requiere la creación previa de una cuenta Slack)
SendGrid, Inc.  Estados Unidos Estados Unidos Enviar correos electrónicos desde la nube
Salesforce, Inc.  Estados Unidos Estados Unidos Plataforma CRM para consultas de atención al cliente de primer nivel
Intercom, Inc.  Estados Unidos Estados Unidos Plataforma CRM para consultas de atención al cliente de segundo nivel
Sage Sales Management Ackcent cybersecurity s.l. España España Servicios de ciberseguridad
Apple, Inc Estados Unidos Dinamarca Servicios de ubicación geográfica
Datadog, inc Estados Unidos Estados Unidos Servicios al cliente (comunicación y atención al usuario)
Intercom R&D unlimited company Irlanda Irlanda Servicios al cliente (comunicación y atención al usuario)
Hubspot Ireland ltd Irlanda Irlanda Marketing y comunicación exterior
Userflow Inc Estados Unidos Estados Unidos Marketing y comunicación externa
Mixpanel, inc Estados Unidos Estados Unidos Análisis de uso, marketing
Satismeter s.r.o. República Checa República Checa Análisis de productos
Totango Ltd Estados Unidos Estados Unidos Servicios de atención al cliente
Zendesk, Inc Estados Unidos Estados Unidos Atención al cliente y comunicación externa

Al utilizar nuestros productos o servicios, ciertas funcionalidades pueden depender de servicios compartidos centralizados o de servicios prestados por equipos especializados dentro del Grupo Sage. Estos servicios internos, conocidos como servicios centrales, están diseñados para apoyar la entrega, la seguridad y el rendimiento de nuestro software y pueden implicar el tratamiento de datos personales por diferentes entidades de Sage ubicadas en diferentes regiones.

Tenga en cuenta que, aunque los subencargados enumerados son contratados principalmente por Sage para tratar datos personales en nombre de nuestros clientes, algunas de estas entidades también pueden prestar servicios a Sage en otros contextos, incluso cuando Sage actúa como Responsable de tratamiento de datos.

  • En este caso, las actividades de tratamiento pueden estar relacionadas con las propias operaciones comerciales de Sage y no se llevan a cabo en nombre de clientes o en relación con los servicios que les prestamos.
  • Para obtener más información sobre cómo Sage trata los datos personales en su calidad de Responsable de tratamiento de datos, incluidos los fines y la base legal para dicho tratamiento, consulte nuestra Declaración de privacidad.

En particular, si su uso del producto o servicio incluye alguno de los siguientes servicios básicos, es posible que equipos especializados del Grupo Sage accedan a sus datos o los traten:

  • Servicios Sage Network, incluidas las funciones de interconectividad o los servicios que facilitan el intercambio de datos entre plataformas:
  1. Banking services: automatización del proceso de conciliación bancaria. Alojado en AWS en dos regiones: la UE (Dublín, Irlanda) y EE.UU. (Virginia del Norte, EE.UU.). Los datos se almacenan en uno de estos centros de datos, en función de la ubicación de su banco.
  2. Servicios de validación: capacidades para satisfacer todos los requisitos de las Autoridades, como facturación electrónica, informes normativos, validación fiscal y presentación a las autoridades locales, validación de identidad y firma de documentos. Los datos se alojan en AWS en Fráncfort/Sídney. Sólo los datos de los clientes australianos se mantienen en Sídney, mientras que el resto del servicio de conformidad se encuentra en Fráncfort.
  3. Entrada y salida de pagos: para aceptar y recibir pagos añadiendo un botón "Pagar ahora" a las facturas de ventas y a los clientes para realizar pagos a proveedores y nóminas en su producto Sage. Nos integramos con los proveedores de pago más populares como GoCardless, Stripe, Paypal, IfThenPay.
    Los datos de Payments In están alojados en AWS en la UE (Dublín) y en EE.UU. (Virginia del Norte) para los datos de los clientes estadounidenses.
    Los datos de pago se alojan en AWS en la UE (Dublín) y se transmiten a Modulr, AWS y Cloudflare.
  4. Sage ID: Servicio que permite a los usuarios establecer su identidad digital y autenticarse en nuestros productos. Auth0-Okta ofrece servicios de gestión de identidades y accesos.
  5. Sage Verify: Aplicación de autenticación que actúa como una capa de seguridad adicional para permitir a los usuarios identificarse antes de acceder a los productos y servicios de Sage. Sage Verify utiliza los siguientes subencargados: Auth0-Okta para servicios de gestión de identidades y accesos, Crashlytics para el seguimiento de fallos, Google Analytics para el análisis de sitios web y Phrase para la traducción de contenidos.
  6. Automatización de cuentas de pago: capacidad de recibir, procesar, pagar y conciliar una factura de proveedor o vendedor dentro del producto. Si es un cliente francés, utilizamos Veryfi para la función OCR. 
  • Infraestructuras en nube y servicios de alojamiento que garantizan una alta disponibilidad, escalabilidad y resistencia de los datos.
  • Servicios de ciberdefensa y seguridad gestionada diseñados para vigilar, detectar y responder a las amenazas de ciberseguridad en tiempo real.

Estos equipos operan bajo un modelo de servicio compartido para garantizar una calidad y seguridad uniformes en todas las plataformas de Sage en todo el mundo. Aunque el tratamiento de datos personales puede tener lugar en varias jurisdicciones como parte de estas operaciones, todo ese tratamiento se rige por las mismas estrictas salvaguardas técnicas, organizativas y contractuales de conformidad con la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD).

  • Sage contrata a las Afiliadas de Sage que se enumeran a continuación para realizar actividades relacionadas con nuestros productos principales, Ciberdefensa y Servicios de Mantenimiento. Estas filiales pueden operar bajo la misma estructura corporativa pero en diferentes regiones, aprovechando recursos compartidos, infraestructura y servicios especializados para tratar datos en nombre de Sage.
  • El Grupo Sage cuenta con acuerdos intragrupo adecuados, mecanismos de transferencia de datos (como cláusulas contractuales estándar) y controles de acceso para garantizar que cualquier transferencia de datos transfronteriza o actividad de tratamiento interno sea segura, transparente y conforme a la ley. La lista completa de filiales de Sage está disponible aquí.

Sage ofrece servicios y funcionalidades adicionales creados por desarrolladores independientes (Tech Partners). Si ha contratado funcionalidades con estos terceros, éstos pueden actuar como subencargados de sus datos. Consulta la lista de Tech Partners disponibles para cada región :

Portugal: https://pt-marketplace.sage.com/
Francia: https://fr-marketplace.sage.com/fr-FR/home
Alemania: https://portal.sage.de/Appcenter/Frontend/
España: https://marketplacepartners.sage.com/
Reino Unido: https://uk-marketplace.sage.com/en-GB/home
Estados Unidos: https://us-marketplace.sage.com/en-US/home

Si se le aplica el Reglamento europeo DORA y necesita más información sobre nuestros subencargados para cumplir con sus obligaciones, póngase en contacto con nosotros en la siguiente dirección: [email protected].

Si tiene alguna pregunta sobre el tratamiento de datos y los acuerdos con subencargados póngase en contacto con nuestro DPO (Delegado de Protección de Datos).