Legal
Sub-procesadores
Para operar FraxJobs contratamos a los siguientes sub-encargados del tratamiento de datos personales (artículo 28 RGPD). Todos están vinculados por contrato (Data Processing Agreement) a tratar tus datos solo en nuestro nombre y bajo nuestras instrucciones. Nos comprometemos a avisar con 30 días de antelación de cualquier cambio en esta lista.
Última actualización: 14 de mayo de 2026 · v1
| Sub-procesador | Servicio | Datos | Región | DPA |
|---|---|---|---|---|
| Supabase Inc. | Base de datos + Autenticación | Datos de cuenta, candidaturas, mensajes | EU (Frankfurt, eu-central-1) | Ver |
| Sentry GmbH | Monitorización de errores | Logs técnicos (sin datos personales sensibles) | EU (Frankfurt) | Ver |
| PostHog Inc. | Analítica producto | Eventos producto pseudonimizados (URLs visitadas, clics) | EU (eu.posthog.com) | Ver |
| Resend Inc. | Envío de emails transaccionales | Email + nombre destinatario, contenido del mensaje | EE.UU. (Data Privacy Framework) | Ver |
| Cloudflare Inc. | CDN + Turnstile (anti-bot) + DNS | Dirección IP, User-Agent, headers HTTP | Global (Data Privacy Framework) | Ver |
| Hostinger Operations UAB | Hosting VPS | Toda la infraestructura backend | EU (Lituania) | Ver |
| Google LLC (Firebase Cloud Messaging) | Notificaciones push (Chrome/Android) | Endpoint del navegador (no contenido del mensaje) | EE.UU. (Data Privacy Framework) | — |
| Apple Inc. (Apple Push Notification service) | Notificaciones push (Safari/iOS) | Endpoint del navegador (no contenido del mensaje) | EE.UU. (Data Privacy Framework) | — |
| Mozilla Foundation (autopush) | Notificaciones push (Firefox) | Endpoint del navegador (no contenido del mensaje) | EE.UU. | — |
| Stripe Payments Europe Ltd. | Pasarela de pagos (cuando esté activo) | Email facturación, importes, IDs de pago | EU (Irlanda) | Ver |
Transferencias internacionales
Las transferencias a EE.UU. (Resend, Cloudflare, Google FCM, Apple APNs) se realizan bajo el marco Data Privacy Framework EU-US (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023) o, en su defecto, bajo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
¿Y los webhooks que el cliente configura?
Si una empresa cliente activa webhooks (en /empresa/integraciones/office) hacia sistemas externos como su propio CRM, ATS o herramientas tipo Bonsai/Holded/Zapier, los datos transmitidos pasan a estar bajo la responsabilidad de la empresa cliente como responsable del tratamiento. La empresa cliente debe tener su propio DPA con esos terceros.
Cualquier consulta: privacidad@fraxuo.com