Lista de subencargados del tratamiento

Borrador, no vigente. Versión 0.1 de 6 de octubre de 2026.

Entra en vigor el {{EFFECTIVE_DATE}}.

Esta lista es el Anexo IV del acuerdo de encargo del tratamiento de datos personales. En esta lista "Socializza" designa a ITALDRONI S.r.l., que presta el servicio Socializza.

Objeto

Esta lista indica los subencargados del tratamiento a los que ITALDRONI S.r.l., con domicilio social en Via Camillo Benso Conte di Cavour 13, 10019 Strambino (TO), Italia, recurre como encargado del tratamiento para Socializza.

El acuerdo de encargo adopta la Cláusula 7.7, opción 2, de las cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/915. Mediante esa cláusula el cliente otorga una autorización general por escrito, que remite a esta lista (artículo 7.1 del acuerdo de encargo).

La lista se publica en la dirección estable https://app.socializza.com/legal/sub-processors. Para cada subencargado indica denominación, domicilio social, función, categorías de datos, lugar del tratamiento y mecanismo de transferencia. Así el cliente conoce en todo momento la identidad de cada subencargado, como exige el Dictamen 22/2024 del CEPD.

Subencargados

Subencargado	Domicilio social	Función	Categorías de datos	Lugar del tratamiento	Mecanismo de transferencia
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Luxemburgo	Amazon Lightsail, un servidor virtual que aloja la base de datos, la aplicación, el almacén de claves y los archivos multimedia subidos por el cliente	Todas las categorías del Anexo II del acuerdo de encargo, y los archivos multimedia. Los tokens de las plataformas se conservan solo en forma cifrada.	Región eu-central-1, Fráncfort, Alemania	Como en la fila de Amazon SES
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Luxemburgo	Amazon SES, envío de los emails transaccionales: aprobaciones, notificaciones, enlaces de acceso	Dirección de email del destinatario, nombre de usuario de la cuenta, nombre del agente y un enlace a la app. Nunca el texto de los posts, los archivos multimedia ni los comentarios.	Región eu-central-1, Fráncfort, Alemania	Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914 de la Comisión, que el AWS GDPR Data Processing Addendum, parte de los AWS Service Terms, aplica a toda transferencia fuera del Espacio Económico Europeo
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Luxemburgo	Amazon S3, archivo de copias de seguridad	Las categorías del Anexo II del acuerdo de encargo, solo en forma cifrada. Socializza cifra las copias de seguridad antes del envío, con una clave que AWS no posee.	Región eu-central-1, Fráncfort, Alemania	Como en la fila anterior

Amazon Web Services EMEA SARL forma parte de un grupo con sede en los Estados Unidos. Por eso la lista indica su mecanismo de transferencia, aunque los datos permanecen en una región de la Unión.

Quién no es subencargado

Las entidades siguientes no tratan datos personales por cuenta del cliente, o los tratan en un papel distinto.

Cloudflare gestiona solo el DNS de socializza.com. Ningún dato de los clientes pasa por Cloudflare.
Tailscale gestiona la red privada de los servidores de Socializza. Su plano de control intercambia claves y metadatos de los servidores, nunca datos de los clientes.
GitHub y Codemagic alojan el código fuente y generan las compilaciones. No reciben datos de los clientes.
Apple Push Notification service (APNs) y Firebase Cloud Messaging (FCM) entregan las notificaciones a la app móvil. Cada notificación lleva solo un identificador opaco, y la app descarga el contenido de los servidores en la Unión. Socializza trata los datos de las notificaciones como responsable, fuera del acuerdo de encargo, y la política de privacidad indica estos servicios.
Stripe, Apple y Google tratan los datos de pago, que Socializza trata como responsable y no por cuenta del cliente. La política de privacidad y la declaración de residencia de los datos los indican.
Las plataformas sociales reciben los datos porque el cliente elige publicar en ellas. Son destinatarios elegidos por el cliente, indicados en el Anexo II del acuerdo de encargo.

Modificaciones de la lista

El texto vinculante está en los artículos 4.5 y 7 del acuerdo de encargo. En síntesis, las reglas son estas.

Socializza comunica toda adición o sustitución de un subencargado con 30 días de preaviso. La comunicación se envía por email al contacto indicado por el cliente para el acuerdo de encargo y aparece como banner en la app.
Dentro del plazo de preaviso, el cliente puede oponerse por escrito por motivos relacionados con la protección de los datos personales. Socializza intenta primero atender la oposición, por ejemplo tratando en otro lugar los datos de ese cliente. Si no puede, el cliente puede desistir del servicio afectado sin penalización y recibe el reembolso a prorrata.
Si un subencargado deja de prestar el servicio o un problema de seguridad impone una sustitución inmediata, el preaviso puede ser más breve. El cliente puede oponerse en un plazo de 30 días desde la comunicación, en las mismas condiciones.
Todo contrato con un subencargado impone las mismas obligaciones de protección de datos que el acuerdo de encargo, como exige el artículo 28, apartado 4, del Reglamento (UE) 2016/679. Socializza sigue siendo plenamente responsable ante el cliente del cumplimiento de las obligaciones de sus subencargados.

Cada versión de la lista queda en el registro de modificaciones que figura a continuación. El registro acredita la fecha de cada comunicación.

Registro de modificaciones

Versión	Fecha	Modificación
0.1	6 de octubre de 2026	Primer borrador