Legal

Subprocesos

Subprocesadores DPA-escopados utilizados para operar Capgo servicios en la nube, con fines de procesamiento, ubicación y mecanismo de transferencia.

Last update: 4 de junio de 2026
Fecha de entrada en vigor: 4 de julio de 2026
Período de notificación: 30 días

1. Introducción

Esta lista contiene los sub-procesadores involucrados por Capgo, operados por Digital Shift OÜ, para la prestación de Capgo servicios en la nube. Forma parte del Acuerdo de Procesamiento de Datos.

Los sub-procesadores listados procesan los datos de los clientes en nombre de Capgo, incluyendo datos de cuenta, metadatos de aplicación, metadatos de paquete, identificadores de dispositivo, archivos de origen presentados para compilaciones nativas, artefactos de compilación, datos de flujo de trabajo y datos de entrega transmitidos a través de los servicios en la nube.

2. No Cubierto Por Esta Lista

Estos servicios no se tratan como Capgo sub-procesadores para la lista DPA a menos que Capgo actúe explícitamente como procesador.

Apple y Google

Para la publicación en tiendas de aplicaciones, Capgo actúa como un paso por API para las cuentas de desarrolladores del cliente. Apple y Google son controladores independientes con una relación contractual directa con el cliente.

Destinatarios del lado del controlador

Servicios utilizados por Capgo para sus propios fines comerciales, como pagos, correo electrónico, análisis de productos, soporte, monitoreo de errores o calidad interna de code. Ejemplos actuales incluyen Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Integraciones seleccionadas por el cliente

Servicios de terceros conectados por el cliente, como control de origen externo, CI/CD o destinos de webhook, están gobernados por la relación del cliente con esos proveedores a menos que Capgo actúe explícitamente como procesador para esa integración.

3. Notificación de Cambio

Capgo notificará a los clientes con al menos 30 días de antelación antes de la intención de contratar un nuevo subprocesador o una modificación material a un subprocesador existente, a menos que una necesidad de seguridad, disponibilidad o legalidad requiera una acción más rápida.

Los clientes pueden objetar un nuevo o cambiado subprocesador en razones de protección de datos razonables bajo el Acuerdo de Procesamiento de Datos.

4. Subprocesadores actuales

Los datos de los clientes procesados por Capgo como procesador pueden pasar por los siguientes proveedores.

Subprocesadores actuales con ubicaciones de procesamiento y mecanismos de transferencia
Nombre	Propósito / categorías de datos procesados	Ubicación de procesamiento	Mecanismo de transferencia
Supabase, Inc.	Base de datos principal, autenticación, datos de cuenta, metadatos de aplicación, metadatos de paquete y identificadores de dispositivo.	Londres, Reino Unido	UK adequacy for UK hosting; EU Standard Contractual Clauses (SCCs) where applicable
Cloudflare, Inc.	Edge CDN, tiempo de ejecución de Workers, objetos duraderos, almacenamiento R2, servicios de seguridad y entrega de actualizaciones en vivo. Con la opción de cliente, diagnósticos de registros de construcción asistidos por inteligencia artificial a través de Workers AI de Cloudflare; los registros se procesan para la solicitud y no se retienen para la formación.	Global, incluyendo EE. UU.	Marco de Privacidad EU-EE.UU. (certificado DPF); Cláusulas Contractuales Estándar de la UE (SCCs) como fallback
Google Cloud	Réplicas de lectura de bases de datos y infraestructura regional para disponibilidad de servicio y latencia.	Hong Kong, Tokio, Sídney, Johannesburgo, Milán, Jeddah, Mumbai, São Paulo y Columbus	Cláusulas contractuales estándar de la UE (SCCs); decisiones de adecuación donde sea aplicable; EU-US DPF/SCCs para procesamiento en EE. UU.
GitHub, Inc.	Anfitrión code y acceso a repositorio cuando un cliente se conecta GitHub a Capgo flujos de trabajo de compilación o automatización.	EE. UU.	Marco de Privacidad EU-EE.UU. (certificado DPF); Cláusulas Contractuales Estándar de la UE (SCCs) como fallback
Scaleway SAS	Construir infraestructura, incluidos ejecutores de compilación macOS, artefactos de compilación, archivos de origen necesarios para compilaciones nativas y datos de flujo de trabajo	París, Francia, UE	Adequación (UE)

5. Historial de cambios

Historial de cambios en la lista de subprocesadores
Fecha	Cambio
2026-06-04	Lista de subprocesadores limitada a los datos del cliente procesados por Capgo como procesador; destinatarios del controlador y servicios de ingeniería interna separados de la lista de subprocesadores del DPA.
2026-06-04	Cloudflare alcance aclarado: diagnósticos asistidos por IA de registros de compilación mediante Cloudflare Workers AI.
2026-05-29	Actualización anterior: ubicación de Supabase aclarada, regiones de Google Cloud listadas, PostHog y Scaleway agregados, PlanetScale, Sentry y Depot eliminados.