Protección de Datos
Los subprocesadores utilizados para operar los servicios en la nube de Capgo, con el propósito de procesamiento, ubicación y mecanismo de transferencia.
Esta lista contiene los subprocesadores utilizados por Capgo, operados por Digital Shift OÜ, para la prestación de los servicios en la nube de Capgo. Forma parte del Acuerdo de Procesamiento de Datos.
Los subprocesadores listados procesan los datos de los clientes en nombre de Capgo, incluyendo los datos de la cuenta, los metadatos de la aplicación, los metadatos del paquete, los identificadores de dispositivo, los archivos de origen presentados para compilaciones nativas, los artefactos de compilación, los datos de flujo de trabajo y los datos de entrega transmitidos a través de los servicios en la nube.
Estos servicios no se tratan como Capgo sub-procesadores para la lista DPA a menos que Capgo actúe explícitamente como procesador.
Para la publicación en tiendas de aplicaciones, Capgo actúa como un API de paso hacia las cuentas de desarrolladores del cliente propias. Apple y Google son controladores independientes con una relación contractual directa con el cliente.
Servicios utilizados por Capgo para sus propios fines comerciales, como pagos, correo electrónico, análisis de productos, soporte, monitoreo de errores o calidad interna code. Ejemplos actuales incluyen Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Servicios de terceros conectados por el cliente, como control de código fuente externo, CI/CD o destinos de webhook, están gobernados por la relación del cliente con esos proveedores a menos que Capgo actúe explícitamente como procesador para esa integración.
Capgo notificará a los clientes con al menos 30 días de antelación antes de la intención de contratar a un nuevo sub-procesador o un cambio material a un sub-procesador existente, a menos que una necesidad de seguridad, disponibilidad o legal requiera una acción más rápida.
Los clientes pueden objetar un nuevo o cambiado sub-procesador en razones de protección de datos razonables bajo el Acuerdo de Procesamiento de Datos.
Los datos del cliente procesados por Capgo como procesador pueden pasar por los siguientes proveedores.
| Nombre | Propósito / categorías de datos procesados | Ubicación de procesamiento | Mecanismo de transferencia |
|---|---|---|---|
| Supabase, Inc. | Base de datos principal, autenticación, datos de cuenta, metadatos de aplicación, metadatos de paquete y identificadores de dispositivo. | Londres, Reino Unido | Adecuación del Reino Unido para alojamiento en el Reino Unido; Cláusulas Contractuales Estándar de la UE (SCCs) donde sea aplicable |
| Cloudflare, Inc. | CDN de borde, tiempo de ejecución de Workers, objetos duraderos, almacenamiento R2, servicios de seguridad y entrega de actualizaciones en vivo. Con la opción de cliente habilitada, diagnósticos de registros de construcción asistidos por inteligencia artificial a través de Cloudflare Workers AI; los registros se procesan para la solicitud y no se retienen para el entrenamiento. | Global, incluyendo EE. UU. | EU-US Data Privacy Framework (DPF-certificado); Cláusulas Contractuales Estándar de la UE (SCCs) como fallback |
| Google Cloud | Replicas de bases de datos y infraestructura regional para disponibilidad y latencia del servicio. | Hong Kong, Tokio, Sídney, Johannesburgo, Milán, Jeddah, Mumbai, São Paulo y Columbus | Cláusulas Contractuales Estándar de la UE (SCCs); decisiones de adecuación donde sea aplicable; EU-US DPF/SCCs para el procesamiento de EE. UU. |
| GitHub, Inc. | Acceso a alojamiento y repositorio de code cuando un cliente conecta GitHub a Capgo build o flujos de trabajo de automatización. | EE. UU. | EU-US Data Privacy Framework (DPF-certificado); Cláusulas Contractuales Estándar de la UE (SCCs) como fallback |
| Scaleway SAS | Infraestructura de compilación, incluyendo compiladores de macOS, artefactos de compilación, archivos de origen necesarios para compilaciones nativas y datos de flujo de trabajo. | París, Francia, UE | Adecuación (UE) |
| Fecha | Cambio |
|---|---|
| 2026-06-04 | Reescribir: lista de subprocesadores limitada a los datos del cliente procesados por Capgo como procesador; destinatarios del controlador y servicios de ingeniería internos separados de la lista de subprocesadores del DPA. |
| 2026-06-04 | Cloudflare alcance aclarado: diagnósticos de construcción de código asistidos por inteligencia artificial mediante Cloudflare Workers AI. |
| 2026-05-29 | Actualización anterior: ubicación de Supabase aclarada, regiones de Google Cloud listadas, PostHog y Scaleway agregados, PlanetScale, Sentry y Depot eliminados. |
