Legal

Subprocesadores

Subprocesadores bajo el DPA utilizados para operar los servicios cloud de Capgo, con su finalidad de procesamiento, ubicación y mecanismo de transferencia.

Last update: 5 de octubre de 2026
Fecha de entrada en vigor: 4 de julio de 2026
Plazo de notificación: 30 días

1. Introducción

Esta lista contiene los subprocesadores contratados por Capgo, operado por Digital Shift OÜ y CodepushGo, LLC, para la prestación de los servicios en la nube de Capgo. Forma parte del Acuerdo de Procesamiento de Datos (DPA).

Los subprocesadores listados procesan datos de clientes en nombre de Capgo, incluidos datos de cuenta, metadatos de la aplicación, metadatos del bundle, identificadores de dispositivo, archivos fuente enviados para Native Build, artefactos de build, datos de workflow y datos de entrega transmitidos a través de los servicios en la nube.

2. No incluidos en esta lista

Estos servicios no se consideran subprocesadores de Capgo para la lista del DPA, a menos que Capgo actúe explícitamente como procesador.

Apple y Google

Para la publicación en app stores, Capgo actúa como intermediario de API hacia las propias cuentas de desarrollador del cliente. Apple y Google son controladores independientes con una relación contractual directa con el cliente.

Destinatarios del lado del responsable

Servicios utilizados por Capgo para sus propios fines comerciales, como pagos, email, analytics de producto, soporte, monitorización de errores o calidad interna de code. Algunos ejemplos actuales son Stripe, Bento, PostHog, CodeRabbit y SonarCloud.

CI y control de código fuente del cliente

Las plataformas de CI del cliente (por ejemplo GitHub Actions, GitLab CI o Bitbucket Pipelines) y el control de código fuente se ejecutan en el entorno del cliente. Capgo no conecta repositorios de código fuente del cliente ni obtiene code de GitHub u otros hosts en nombre del cliente. Los clientes llaman a Capgo desde CI usando tokens de API; los bundles, los inputs de Native Build y los artefactos se envían mediante el Capgo CLI o la API. Esos proveedores se rigen por la relación del cliente con ellos, no como subencargados del DPA de Capgo para el acceso a repositorios.

Otras integraciones elegidas por el cliente

Los destinos de webhooks u otros servicios de terceros configurados por el cliente se rigen por la relación del cliente con esos proveedores, a menos que Capgo actúe explícitamente como encargado del tratamiento para esa integración.

3. Notificación de cambios

Capgo notificará a los clientes con al menos 30 días de antelación a la contratación prevista de un nuevo subencargado o a un cambio sustancial en un subencargado existente, salvo que un requisito urgente de seguridad, disponibilidad o legal exija actuar más rápido.

Los clientes pueden oponerse a un nuevo subprocesador o a cambios en los existentes por motivos razonables de protección de datos, conforme al Acuerdo de Procesamiento de Datos.

4. Subencargados actuales

Los datos de los clientes procesados por Capgo como procesador pueden pasar a través de los siguientes proveedores.

Subprocesadores actuales con ubicaciones de procesamiento y mecanismos de transferencia
Nombre	Propósito / categorías de datos procesados	Ubicación del procesamiento	Mecanismo de transferencia
Supabase, Inc.	Base de datos principal, autenticación, datos de cuenta, metadatos de la aplicación, metadatos del bundle e identificadores de dispositivo.	Londres, Reino Unido	Adecuación del Reino Unido para hosting en el Reino Unido; Cláusulas Contractuales Tipo (SCC) de la UE cuando proceda
Cloudflare, Inc.	Edge CDN, Workers runtime, Durable Objects, almacenamiento R2, servicios de seguridad y entrega de actualizaciones en vivo. Con el consentimiento del cliente, diagnósticos de logs de build asistidos por IA a través de Cloudflare Workers AI; los logs se procesan para la solicitud y no se conservan para entrenamiento.	Global, incluido EE. UU.	Marco de Privacidad de Datos UE-EE. UU. (certificado DPF); Cláusulas Contractuales Estándar de la UE (SCC) como alternativa
Google Cloud	Réplicas de lectura de base de datos e infraestructura regional para disponibilidad y latencia del servicio.	Hong Kong, Tokio, Sídney, Johannesburgo, Milán, Jeddah, Mumbai, São Paulo y Columbus	Cláusulas contractuales tipo de la UE (SCC); decisiones de adecuación cuando proceda; DPF/SCC UE-EE. UU. para el procesamiento en EE. UU.
Scaleway SAS	Infraestructura de build, incluidos runners de build de macOS, artefactos de build, archivos de origen necesarios para builds nativos y datos de flujo de trabajo.	París, Francia, UE	Adecuación (UE)

5. Historial de cambios

Historial de cambios en la lista de subprocesadores
Fecha	Cambio
2026-10-05	Se eliminó a GitHub, Inc. de la lista de subprocesadores del DPA. Capgo no ofrece vinculación de repositorios ni extrae código fuente de los GitHub del cliente; la CI del cliente envía datos a Capgo con tokens de API. Se aclararon la CI del cliente y el control de código fuente en «No cubierto por esta lista».
2026-06-04	Reescrito: lista de subprocesadores limitada a los datos del cliente procesados por Capgo como procesador; destinatarios del controlador y servicios internos de ingeniería separados de la lista de subprocesadores del DPA.
2026-06-04	Alcance de Cloudflare aclarado: diagnóstico de logs de build asistido por IA (opt-in) mediante Cloudflare Workers AI.
2026-05-29	Actualización anterior: se aclaró la ubicación de Supabase, se enumeraron las regiones de Google Cloud, se añadieron PostHog y Scaleway, y se eliminaron PlanetScale, Sentry y Depot.