Legal
Los subprocesadores DPA utilizados para operar los servicios en la nube de Capgo, con el propósito de procesamiento, ubicación y mecanismo de transferencia.
Esta lista contiene los subprocesadores utilizados por Capgo, operados por Digital Shift OÜ, para la prestación de los servicios en la nube de Capgo. Forma parte del Acuerdo de Procesamiento de Datos.
Los subprocesadores enumerados procesan los datos de los clientes en nombre de Capgo, incluyendo los datos de la cuenta, los metadatos de la aplicación, los metadatos del paquete, los identificadores de dispositivo, los archivos de origen presentados para compilaciones nativas, los artefactos de compilación, los datos de flujo de trabajo y los datos de entrega transmitidos a través de los servicios en la nube.
Estos servicios no se tratan como sub-procesadores Capgo para la lista de DPA a menos que Capgo actúe explícitamente como procesador.
Para la publicación en tiendas de aplicaciones, Capgo actúa como un API de paso hacia las cuentas de desarrollador del cliente propias. Apple y Google son controladores independientes con una relación contractual directa con el cliente.
Servicios utilizados por Capgo para sus propios fines comerciales, como pagos, correo electrónico, análisis de productos, soporte, monitoreo de errores o calidad interna code. Ejemplos actuales incluyen Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Servicios de terceros conectados por el cliente, como control de código fuente externo, CI/CD o destinos de webhook, están gobernados por la relación del cliente con esos proveedores a menos que Capgo actúe explícitamente como procesador para esa integración.
Capgo notificará a los clientes con al menos 30 días de antelación antes de la intención de contratar un nuevo sub-procesador o una modificación material a un sub-procesador existente, a menos que una necesidad de acción urgente por seguridad, disponibilidad o requisitos legales lo requiera.
Los clientes pueden objetar un nuevo o cambiado sub-procesador en razones de protección de datos razonables bajo el Acuerdo de Procesamiento de Datos.
Los datos del cliente procesados por Capgo como procesador pueden pasar a través de los siguientes proveedores.
| Nombre | Propósito / categorías de datos procesados | Ubicación de procesamiento | Mecanismo de transferencia |
|---|---|---|---|
| Supabase, Inc. | Base de datos principal, autenticación, datos de cuenta, metadatos de aplicación, metadatos de paquete y identificadores de dispositivo. | Londres, Reino Unido | Adecuación del Reino Unido para alojamiento en el Reino Unido; Cláusulas Contractuales Estándar de la UE (SCCs) donde sea aplicable |
| Cloudflare, Inc. | CDN de borde, tiempo de ejecución de Workers, objetos duraderos, almacenamiento R2, servicios de seguridad y entrega de actualizaciones en vivo. Con la opción de cliente, diagnósticos de registros de construcción asistidos por IA a través de Cloudflare Workers AI; los registros se procesan para la solicitud y no se retienen para el entrenamiento. | Global, incluyendo EE. UU. | EU-US Marco de Privacidad de Datos (DPF-certificado); Cláusulas Contractuales Estándar de la UE (SCCs) como fallback |
| Google Cloud | Replicas de bases de datos y infraestructura regional para disponibilidad y latencia del servicio. | Hong Kong, Tokio, Sídney, Johannesburgo, Milán, Jeddah, Mumbai, São Paulo y Columbus | Cláusulas Contractuales Estándar de la UE (SCCs); decisiones de adecuación donde corresponda; EU-US DPF/SCCs para procesamiento en EE. UU. |
| GitHub, Inc. | Acceso a alojamiento y repositorio de origen code cuando un cliente conecta GitHub a Capgo flujos de trabajo de compilación o automatización. | EE. UU. | EU-US Marco de Privacidad de Datos (DPF-certificado); Cláusulas Contractuales Estándar de la UE (SCCs) como fallback |
| Scaleway SAS | Infraestructura de compilación, incluyendo ejecutores de compilación macOS, artefactos de compilación, archivos de origen necesarios para compilaciones nativas y datos de flujo de trabajo. | París, Francia, UE | Adequación (UE) |
| Fecha | Cambio |
|---|---|
| 2026-06-04 | Reescribir: lista de subprocesadores limitada a los datos del cliente procesados por Capgo como procesador; destinatarios del controlador y servicios de ingeniería interna separados de la lista de subprocesadores DPA. |
| 2026-06-04 | Cloudflare se ha aclarado el alcance: diagnósticos de registros de construcción asistidos por IA mediante Cloudflare Workers AI. |
| 2026-05-29 | Actualización anterior: se aclaró la ubicación de Supabase, se listaron las regiones de Google Cloud, se agregaron PostHog y Scaleway, se eliminaron PlanetScale, Sentry y Depot. |
