Legal
Los subprocesadores DPA utilizados para operar los servicios en la nube de Capgo, con el propósito de procesamiento, ubicación y mecanismo de transferencia.
Esta lista contiene los subprocesadores utilizados por Capgo, operados por Digital Shift OÜ, para la prestación de los servicios en la nube de Capgo. Forma parte del Acuerdo de Procesamiento de Datos.
Los subprocesadores enumerados procesan los datos de los clientes en nombre de Capgo, incluyendo datos de cuenta, metadatos de aplicación, metadatos de paquete, identificadores de dispositivo, archivos de origen presentados para compilaciones nativas, artefactos de compilación, datos de flujo de trabajo y datos de entrega transmitidos a través de los servicios en la nube.
Estos servicios no se tratan como sub-procesadores Capgo para la lista DPA a menos que Capgo actúe explícitamente como procesador.
Para la publicación en tiendas de aplicaciones, Capgo actúa como un API de paso a través de las cuentas de desarrollador propias del cliente. Apple y Google son controladores independientes con una relación contractual directa con el cliente.
Servicios utilizados por Capgo para sus propios fines comerciales, como pagos, correo electrónico, análisis de productos, soporte, monitoreo de errores o calidad interna code. Ejemplos actuales incluyen Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Servicios de terceros conectados por el cliente, como control de código fuente externo, CI/CD o destinos de webhook, están gobernados por la relación del cliente con esos proveedores a menos que Capgo actúe explícitamente como procesador para esa integración.
Capgo notificará a los clientes con al menos 30 días de antelación antes de la intención de compromiso de un nuevo sub-procesador o un cambio material a un sub-procesador existente, a menos que una necesidad de seguridad, disponibilidad o legal requiera una acción más rápida.
Los clientes pueden objetar un nuevo o cambiado sub-procesador en razones de protección de datos razonables bajo el Acuerdo de Procesamiento de Datos.
Los datos del cliente procesados por Capgo como procesador pueden pasar a través de los siguientes proveedores.
| Nombre | Propósito / categorías de datos procesados | Ubicación de procesamiento | Mecanismo de transferencia |
|---|---|---|---|
| Supabase, Inc. | Base de datos principal, autenticación, datos de cuenta, metadatos de aplicación, metadatos de paquete y identificadores de dispositivo. | Londres, Reino Unido | La adecuación del Reino Unido para el alojamiento en el Reino Unido; Cláusulas Contractuales Estándar de la UE (SCCs) donde sea aplicable |
| Cloudflare, Inc. | CDN de borde, tiempo de ejecución de Workers, objetos duraderos, almacenamiento R2, servicios de seguridad y entrega de actualizaciones en vivo. Con la opción de cliente, diagnósticos de registros de construcción asistidos por IA a través de Cloudflare Workers AI; los registros se procesan para la solicitud y no se retienen para el entrenamiento. | Global, incluyendo EE. UU. | EU-US Marco de Privacidad de Datos (DPF-certificado); Cláusulas Contractuales Estándar de la UE (SCCs) como fallback |
| Google Cloud | Réplicas de bases de datos y infraestructura regional para la disponibilidad y la latencia del servicio. | Hong Kong, Tokio, Sídney, Johannesburgo, Milán, Jeddah, Mumbai, São Paulo y Columbus | Cláusulas Contractuales Estándar de la UE (SCCs); decisiones de adecuación donde corresponda; EU-US DPF/SCCs para el procesamiento de EE. UU. |
| GitHub, Inc. | Acceso a alojamiento y repositorio de origen code cuando un cliente conecta GitHub a Capgo build o flujos de trabajo de automatización. | EE. UU. | EU-US Marco de Privacidad de Datos (DPF-certificado); Cláusulas Contractuales Estándar de la UE (SCCs) como fallback |
| Scaleway SAS | Infraestructura de compilación, incluyendo compiladores macOS, artefactos de compilación, archivos de origen necesarios para compilaciones nativas y datos de flujo de trabajo. | París, Francia, UE | Adequación (UE) |
| Fecha | Cambio |
|---|---|
| 2026-06-04 | Reescribir: lista de subprocesadores limitada a los datos del cliente procesados por Capgo como procesador; destinatarios del controlador y servicios de ingeniería interna separados de la lista de subprocesadores DPA. |
| 2026-06-04 | Cloudflare se ha aclarado el alcance: diagnósticos de registros de construcción asistidos por inteligencia artificial mediante Cloudflare Workers AI. |
| 2026-05-29 | Actualización anterior: se ha aclarado la ubicación de Supabase, se han listado las regiones de Google Cloud, se han agregado PostHog y Scaleway, se han eliminado PlanetScale, Sentry y Depot. |
