Legal
Los subprocesadores de ámbito DPA utilizados para operar los servicios en la nube Capgo, con el propósito de procesamiento, ubicación y mecanismo de transferencia.
Esta lista contiene los sub-procesadores involucrados por Capgo, operado por Digital Shift OÜ, para la prestación de Capgo servicios en la nube. Forma parte del Acuerdo de Procesamiento de Datos.
Los sub-procesadores listados procesan los datos de los clientes en nombre de Capgo, incluyendo los datos de la cuenta, los metadatos de la aplicación, los metadatos del paquete, los identificadores de dispositivo, los archivos de origen presentados para compilaciones nativas, los artefactos de compilación, los datos de flujo de trabajo y los datos de entrega transmitidos a través de los servicios en la nube.
Estos servicios no se tratan como sub-procesadores de Capgo para la lista del DPA a menos que Capgo actúe explícitamente como procesador.
Para la publicación en tiendas de aplicaciones, Capgo actúa como un paso a través de API para las cuentas de desarrollador del cliente. Apple y Google son controladores independientes con una relación contractual directa con el cliente.
Servicios utilizados por Capgo para sus propios fines comerciales, como pagos, correo electrónico, análisis de productos, soporte, monitoreo de errores o calidad interna de code. Ejemplos actuales incluyen Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Servicios de terceros conectados por el cliente, como control de origen externo, CI/CD o destinos de webhook, están gobernados por la relación del cliente con esos proveedores a menos que Capgo actúe explícitamente como procesador para esa integración.
Capgo notificará a los clientes con al menos 30 días de antelación antes de la intención de involucrar a un nuevo sub-procesador o una modificación material a un sub-procesador existente, a menos que se requiera una acción más rápida debido a una necesidad de seguridad, disponibilidad o legal.
Los clientes pueden objetar a un nuevo o cambiado sub-procesador en razones de protección de datos razonables bajo el Acuerdo de Procesamiento de Datos.
Los datos de los clientes procesados por Capgo como procesador pueden pasar por los siguientes proveedores.
| Nombre | Propósito / categorías de datos procesados | Ubicación de procesamiento | Mecanismo de transferencia |
|---|---|---|---|
| Supabase, Inc. | Base de datos principal, autenticación, datos de cuenta, metadatos de aplicación, metadatos de paquete y identificadores de dispositivo. | London, Reino Unido | La adecuación del Reino Unido para alojamiento en el Reino Unido; Cláusulas Contractuales Estándar de la UE (SCCs) donde sea aplicable |
| Cloudflare, Inc. | Edge CDN, tiempo de ejecución de Workers, objetos duraderos, almacenamiento R2, servicios de seguridad y entrega de actualizaciones en vivo. Con la opción de opt-in del cliente, diagnósticos de registros de construcción asistidos por inteligencia artificial a través de Cloudflare Workers AI; los registros se procesan para la solicitud y no se retienen para el entrenamiento. | Global, incluyendo EE. UU. | La Frontera de Privacidad de Datos EU-EE. UU. (DPF-certificada); Cláusulas Contractuales Estándar de la UE (SCCs) como fallback |
| Google Cloud | Réplicas de lectura de bases de datos y infraestructura regional para disponibilidad del servicio y latencia. | Hong Kong, Tokio, Sídney, Johannesburgo, Milán, Jeddah, Mumbai, São Paulo y Columbus | Las Cláusulas Contractuales Estándar de la UE (SCCs); decisiones de adecuación donde sea aplicable; EU-US DPF/SCCs para procesamiento en EE. UU. |
| GitHub, Inc. | Acceso a alojamiento y repositorio de code cuando un cliente conecta GitHub a Capgo build o flujos de trabajo de automatización. | USA | EU-US Data Privacy Framework (DPF-certificado); Condiciones Contractuales Estándar de la UE (SCCs) como fallback |
| Scaleway SAS | Construye infraestructura, incluidos ejecutores de compilación macOS, artefactos de compilación, archivos de origen necesarios para compilaciones nativas y datos de flujo. | París, Francia, UE | Adequación (UE) |
| Fecha | Cambio |
|---|---|
| 2026-06-04 | Reescribir: lista de subprocesadores limitada a los datos del cliente procesados por Capgo como procesador; destinatarios del lado del controlador y servicios de ingeniería internos separados de la lista de subprocesadores del DPA. |
| 2026-06-04 | Cloudflare alcance aclarado: asistencia de inteligencia artificial para diagnósticos de registros de compilación mediante Cloudflare Workers AI. |
| 2026-05-29 | Anterior actualización: se aclaró la ubicación de Supabase, se listaron las regiones de Google Cloud, se agregaron PostHog y Scaleway, se eliminaron PlanetScale, Sentry y Depot. |
