Subencargados del tratamiento
Última actualización: 15/09/2026
1. Reparto de roles
En el uso profesional de la plataforma, el Cliente (centro o profesional sanitario) actúa como responsable del tratamiento de los datos de sus pacientes o clientes. Klaux actúa como encargado del tratamiento y trata esos datos únicamente siguiendo las instrucciones documentadas del Cliente.
Respecto a los datos de la cuenta, la facturación y el uso del sitio web, Score Life S.L. actúa como responsable del tratamiento, conforme a la Política de privacidad.
2. Subencargados autorizados
Para prestar el servicio, Klaux se apoya en los siguientes proveedores, todos ellos vinculados por contratos de encargo de tratamiento conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Infraestructura de alojamiento (VPS) | Alojamiento de la plataforma y copias de seguridad. | Unión Europea | Contrato de encargo y medidas de seguridad del proveedor. |
| Mailrelay (IPZ Marketing) | Envío de correo transaccional (invitaciones, enlaces de firma). | España (UE) | Encargado del tratamiento en el EEE. |
| Twilio / Vonage | Envío de SMS y códigos OTP de firma (solo si se activa). | EE. UU. | Cláusulas contractuales tipo y medidas suplementarias. |
| Stripe | Procesamiento de pagos y suscripciones. | UE / EE. UU. | Cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. |
| Google Ireland Ltd. (Analytics 4) | Medición de audiencia del sitio público (nunca datos de pacientes). | UE / EE. UU. | Solo con consentimiento; IP anonimizada y cláusulas contractuales tipo. |
| Bunny Fonts (bunny.net) | Entrega de tipografías sin rastreo. | Unión Europea | CDN europea sin cookies. |
3. Cambios y derecho de oposición
El Cliente será informado de cualquier cambio en esta lista con antelación. Si un cambio afecta al tratamiento de datos de sus pacientes, podrá oponerse o resolver el contrato conforme a lo pactado en el acuerdo de encargo.
4. Acuerdo de encargo (DPA)
Los Clientes pueden solicitar el acuerdo de encargado del tratamiento conforme al artículo 28 del RGPD escribiendo a moc.esaluger@xualk.aloh .
Nota de cumplimiento: este documento es un borrador legal que debe ser revisado y validado por un profesional del Derecho antes de su publicación en producción.