¿Qué es un Subprocesador?
Un subprocesador es un tercero contratado por un procesador de datos para realizar actividades de procesamiento específicas en nombre de un controlador de datos. En el contexto de las normativas de protección de datos y privacidad, como el Reglamento General de Protección de Datos (GDPR), se definen los siguientes roles:
- Controlador de Datos: La entidad que determina los fines y medios de procesamiento de datos personales.
- Procesador de Datos: La entidad que procesa datos personales en nombre del controlador de datos.
- Subprocesador: Cualquier tercero que el procesador de datos utilice para ayudar en el procesamiento de los datos personales.
En nuestro caso, en relación con los servicios de ZeroBounce, como la validación de correos electrónicos y la limpieza de listas, un cliente de ZeroBounce (que actúa como controlador de datos) subcontrata su procesamiento de datos a un proveedor de servicios (procesador de datos - ZeroBounce). El proveedor de servicios, a su vez, contrata a otra empresa (subprocesador) para realizar alguna tarea especializada, como el almacenamiento de datos. Esa tercera empresa se convierte en un subprocesador.
Según leyes como el GDPR, los procesadores de datos están obligados a obtener la autorización del controlador antes de contratar subprocesadores. Además, deben asegurarse de que los subprocesadores cumplan con las mismas obligaciones de protección de datos que el procesador original.
Diligencia Debida
ZeroBounce está comprometido a realizar una debida diligencia exhaustiva al trabajar con terceros, asegurándose de que sean evaluados antes de incorporarse y como parte de nuestro programa anual de gestión de riesgos.
Exigimos a nuestros proveedores de servicios estrictas obligaciones contractuales, requiriéndoles que procesen datos personales únicamente con el propósito de prestar servicios a ZeroBounce. Estos contratos aseguran que los proveedores de servicios cumplan con nuestros compromisos hacia los clientes de ZeroBounce y respeten las leyes de protección de datos aplicables.
Lista de Subprocesadores
Subprocesadores involucrados en el procesamiento de datos de registro de clientes
| Nombre | Datos intercambiados | Finalidad |
|---|---|---|
| LinkedIn Ads | Dirección de correo electrónico y datos de seguimiento mediante cookies | Ubicación de anuncios |
| Google Ads | Dirección de correo electrónico y datos de seguimiento mediante cookies | Ubicación de anuncios |
| Microsoft | Dirección de correo electrónico y datos de seguimiento mediante cookies | Ubicación de anuncios |
| Meta | Dirección de correo electrónico y datos de seguimiento mediante cookies | Ubicación de anuncios |
| Outbrain | Dirección de correo electrónico y datos de seguimiento mediante cookies | Ubicación de anuncios |
| Taboola | Dirección de correo electrónico y datos de seguimiento mediante cookies | Ubicación de anuncios |
| Quantcast | Dirección de correo electrónico y datos de seguimiento mediante cookies | Ubicación de anuncios |
Dirección de correo electrónico y datos de seguimiento mediante cookies | Ubicación de anuncios | |
| Quora | Dirección de correo electrónico y datos de seguimiento mediante cookies | Ubicación de anuncios |
| Hubspot | Dirección de correo electrónico | Agregador de marketing |
| Zendesk | Dirección de correo electrónico | Sistema de tickets y comunicación de atención al cliente; también se utiliza en el caso limitado en que un cliente envía una solicitud de soporte mediante nuestra función/formulario de chat. |
| OpenAI | nombre, dirección de correo electrónico, detalles de compra, detalles de pago y comportamiento del cliente | Se utiliza para generar informes analíticos y conclusiones sobre el rendimiento de anuncios, actividad de pagos, cancelación de suscripciones (churn) e interacciones de soporte, procesando datos operativos seudonimizados para identificar tendencias, mejorar la toma de decisiones y optimizar la experiencia del usuario. |
| Mailchimp | Dirección de correo electrónico | Se utiliza como proveedor de respaldo para enviar correos transaccionales procesando direcciones de destinatarios, contenido de los mensajes y metadatos de entrega, a fin de garantizar una comunicación fiable. |
| TrustPilot | Dirección de correo electrónico | Enviar invitaciones a reseñas y recopilar comentarios auténticos de los usuarios sobre nuestros servicios. |
| G2 | Dirección de correo electrónico | Enviar invitaciones a reseñas y recopilar comentarios auténticos de los usuarios sobre nuestros servicios. |
Subprocesadores involucrados en el proceso de validación de correos electrónicos
| Nombre | Datos intercambiados | Finalidad |
|---|---|---|
| Cloudflare | Dirección de correo electrónico | Seguridad perimetral, cortafuegos de aplicaciones web (WAF). Las direcciones de correo de clientes solo se registrarán en llamadas de validación de API si el cliente excede la recomendación técnica de uso del producto (p. ej., límites de envío de solicitudes, infracciones de IP, etc.). |
Cloudflare - dirección de correo electrónico, propósito: seguridad perimetral, firewall de aplicaciones web. La dirección de correo electrónico del cliente se registrará solo en caso de validación de llamadas API si el cliente excede las recomendaciones técnicas de uso del producto (por ejemplo, límites de envío de solicitudes, violaciones de IP, etc.).
Lista de Proveedores de Servicios
ZeroBounce trabaja con los proveedores de servicios que se enumeran a continuación para la prestación del servicio de validación de correos electrónicos.
| Nombre | Finalidad del tratamiento | Datos intercambiados | País de la entidad |
|---|---|---|---|
| Okta | Proveedor de gestión de identidad | Dirección de correo electrónico | US |
| Stripe | Pasarela de pago | Datos del titular de la tarjeta | US |
| PayPal | Pasarela de pago | Datos del titular de la tarjeta | US |
| M247 | Alojamiento de infraestructura y proveedor de Internet | ninguno | EU |
| DigitalRealty | Proveedor de alojamiento en colocation | ninguno | US |
| Equinix | Proveedor de alojamiento en colocation | ninguno | US |
| Cogent | Proveedor de Internet | ninguno | US |
| NTT | Proveedor de Internet | ninguno | US |
| Cloudflare | Proveedor de Internet | ninguno | US |
| Atlassian | Gestión de proyectos | Dirección de correo electrónico limitada | US |
| DocuSign | Firmas electrónicas | Datos de usuarios empresariales | US |
| Calendly | Organizador de reuniones | Datos de usuarios empresariales | US |
| Qwilr | Herramienta de presupuestos | Datos de usuarios empresariales | US |
| Slack | Herramienta de comunicación | Dirección de correo electrónico limitada | US |
Actualizaciones de esta página
Dada la magnitud global de nuestro negocio y la gran cantidad de clientes a los que servimos, nuestras necesidades comerciales y proveedores de servicios pueden cambiar periódicamente.
Por ejemplo, podemos descontinuar un proveedor de servicios para simplificar y reducir el número de proveedores que utilizamos o agregar un nuevo proveedor de servicios si mejora nuestra capacidad de ofrecer nuestro servicio de validación de correos electrónicos.
Actualizaremos regularmente esta página para reflejar cualquier cambio, incluida la adición o eliminación de proveedores de servicios o subprocesadores.