Legal
Subprocesadores bajo el DPA utilizados para operar los servicios cloud de Capgo, con su finalidad de procesamiento, ubicación y mecanismo de transferencia.
Esta lista contiene los subprocesadores contratados por Capgo, operados por Digital Shift OÜ y CodepushGo, LLC, para la prestación de los servicios en la nube de Capgo. Forma parte del Acuerdo de Procesamiento de Datos (DPA).
Los subprocesadores listados procesan datos de clientes en nombre de Capgo, incluyendo datos de cuenta, metadatos de la aplicación, metadatos del bundle, identificadores de dispositivo, archivos fuente enviados para Native Build, artefactos de build, datos de workflow y datos de entrega transmitidos a través de los servicios en la nube.
Estos servicios no se consideran subprocesadores de Capgo para la lista del DPA, a menos que Capgo actúe explícitamente como procesador.
Para la publicación en tiendas de apps, Capgo actúa como un intermediario de API hacia las cuentas de desarrollador del propio cliente. Apple y Google son controladores independientes con una relación contractual directa con el cliente.
Servicios utilizados por Capgo para fines comerciales propios, como pagos, email, analíticas de producto, soporte, monitoreo de errores o calidad interna de code. Ejemplos actuales incluyen Stripe, Bento, PostHog, CodeRabbit y SonarCloud.
Las plataformas de CI del cliente (por ejemplo, GitHub Actions, GitLab CI o Bitbucket Pipelines) y el control de versiones se ejecutan en el entorno del cliente. Capgo no vincula repositorios de código del cliente ni extrae code de GitHub u otros hosts en nombre del cliente. Los clientes llaman a Capgo desde su CI usando tokens API; los bundles, inputs de Native Build y artefactos se envían a través de la Capgo CLI o API. Dichos proveedores se rigen por la relación del cliente con ellos, no como sub-procesadores del DPA de Capgo para el acceso a repositorios.
Los destinos de webhooks u otros servicios de terceros configurados por el cliente se rigen por la relación del cliente con esos proveedores, a menos que Capgo actúe explícitamente como procesador para esa integración.
Capgo notificará a los clientes con al menos 30 días de antelación a la contratación de un nuevo sub-procesador o a un cambio material en uno existente, a menos que un requisito urgente de seguridad, disponibilidad o legal exija una acción más rápida.
Los clientes pueden oponerse a un nuevo sub-procesador o a un cambio en uno existente basándose en motivos razonables de protección de datos bajo el Data Processing Agreement.
Los datos de los clientes procesados por Capgo como procesador pueden pasar por los siguientes proveedores.
| Nombre | Propósito / categorías de datos procesados | Ubicación de procesamiento | Mecanismo de transferencia |
|---|---|---|---|
| Supabase, Inc. | Base de datos principal, autenticación, datos de cuenta, metadatos de la aplicación, metadatos del bundle e identificadores de dispositivo. | Londres, Reino Unido | Adecuación del Reino Unido para hosting en UK; Cláusulas Contractuales Tipo (SCC) de la UE cuando corresponda |
| Cloudflare, Inc. | Edge CDN, Workers runtime, Durable Objects, almacenamiento R2, servicios de seguridad y entrega de Live Update. Con el consentimiento del cliente, diagnósticos de build-logs asistidos por IA vía Cloudflare Workers AI; los logs se procesan para la solicitud y no se retienen para entrenamiento. | Global, incluyendo EE. UU. | Marco de Privacidad de Datos UE-EE. UU. (con certificación DPF); Cláusulas Contractuales Tipo (SCC) de la UE como respaldo |
| Google Cloud | Réplicas de lectura de base de datos e infraestructura regional para disponibilidad y baja latencia. | Hong Kong, Tokio, Sídney, Johannesburgo, Milán, Yeda, Mumbai, São Paulo y Columbus | Cláusulas Contractuales Tipo (SCC) de la UE; decisiones de adecuación cuando proceda; EU-US DPF/SCC para procesamiento en EE. UU. |
| Scaleway SAS | Infraestructura de build, incluyendo runners de macOS, artefactos de build, archivos fuente necesarios para builds nativos y datos de workflow. | París, Francia, UE | Adecuación (UE) |
| Fecha | Cambio |
|---|---|
| 2026-10-05 | Se eliminó a GitHub, Inc. de la lista de subprocesadores del DPA. Capgo no ofrece vinculación de repositorios ni extrae código del GitHub del cliente; el CI del cliente envía datos a Capgo con tokens API. Se aclaró la distinción entre el CI del cliente y el control de versiones en 'No cubierto por esta lista'. |
| 2026-06-04 | Lista de subprocesadores limitada a los datos tratados por Capgo como encargado; los destinatarios del controlador y los servicios internos de ingeniería se separan de la lista de subprocesadores del DPA. |
| 2026-06-04 | Alcance de Cloudflare aclarado: diagnóstico de build-logs asistido por IA (opt-in) mediante Cloudflare Workers AI. |
| 2026-05-29 | Última actualización: se aclaró la ubicación de Supabase, se listaron las regiones de Google Cloud, se añadieron PostHog y Scaleway, y se eliminaron PlanetScale, Sentry y Depot. |
