Legal
DPA-scoped sub-procesadores utilizados para operar Capgo servicios en la nube, con el propósito de procesamiento, ubicación y mecanismo de transferencia.
Esta lista contiene a los sub-procesadores contratados por Capgo, operados por Digital Shift OÜ, para la prestación de Capgo servicios en la nube. Forma parte del Acuerdo de Procesamiento de Datos.
Los sub-procesadores listados procesan datos de clientes en nombre de Capgo, incluyendo datos de cuenta, metadatos de aplicación, metadatos de paquete, identificadores de dispositivo, archivos de origen presentados para compilaciones nativas, artefactos de compilación, datos de flujo de trabajo y datos de entrega transmitidos a través de los servicios en la nube.
Estos servicios no se tratan como sub-procesadores de Capgo para la lista del DPA a menos que Capgo actúe explícitamente como procesador.
Para la publicación en la tienda de aplicaciones, Capgo actúa como un API de paso hacia las cuentas propias de los desarrolladores del cliente. Apple y Google son controladores independientes con una relación contractual directa con el cliente.
Servicios utilizados por Capgo para sus propios fines comerciales, como pagos, correo electrónico, análisis de productos, soporte, monitoreo de errores o calidad interna code. Ejemplos actuales incluyen Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Los servicios de terceros conectados por el cliente, como control de código fuente externo, CI/CD o destinos de webhooks, están gobernados por la relación del cliente con esos proveedores a menos que Capgo actúe explícitamente como procesador para esa integración.
Capgo notificará a los clientes con al menos 30 días de antelación antes de la intención de compromiso de un nuevo subprocesador o un cambio material a un subprocesador existente, a menos que una necesidad de seguridad, disponibilidad o legalidad requiera una acción más rápida.
Los clientes pueden objetar un nuevo o cambiado subprocesador en razones de protección de datos razonables bajo el Acuerdo de Procesamiento de Datos.
Los datos del cliente procesados por Capgo como procesador pueden pasar por los siguientes proveedores.
| Nombre | Propósito / categorías de datos procesados | Ubicación de procesamiento | Mecanismo de transferencia |
|---|---|---|---|
| Supabase, Inc. | Base de datos principal, autenticación, datos de cuenta, metadatos de aplicación, metadatos de paquete y identificadores de dispositivo. | Londres, Reino Unido | Adecuación del Reino Unido para alojamiento en el Reino Unido; Cláusulas Contractuales Estándar de la UE (SCCs) donde sea aplicable |
| Cloudflare, Inc. | CDN de borde, tiempo de ejecución de Workers, objetos duraderos, almacenamiento R2, servicios de seguridad y entrega de actualizaciones en vivo. Con la opción de cliente habilitada, diagnósticos de registros de construcción asistidos por inteligencia artificial a través de Cloudflare Workers AI; los registros se procesan para la solicitud y no se retienen para entrenamiento. | Global, incluyendo EE. UU. | Marco de Privacidad de Datos EU-EE. UU. (DPF-certificado); Cláusulas Contractuales Estándar de la UE (SCCs) como fallback |
| Google Cloud | Replicas de bases de datos y infraestructura regional para la disponibilidad y latencia de servicios. | Hong Kong, Tokio, Sídney, Johannesburgo, Milán, Jeddah, Mumbai, São Paulo y Columbus | Cláusulas contractuales estándar de la UE (SCCs); decisiones de adecuación donde sea aplicable; cláusulas contractuales estándar de la UE para el procesamiento de EE. UU. (DPF/SCCs) para el procesamiento de EE. UU. |
| GitHub, Inc. | Acceso a alojamiento y repositorio de code cuando un cliente conecta GitHub a Capgo para flujos de trabajo de compilación o automatización. | EE. UU. | Marco de privacidad de datos EU-EE. UU. (DPF-certificado); cláusulas contractuales estándar de la UE (SCCs) como fallback. |
| Scaleway SAS | Infraestructura de compilación, incluidos ejecutores de compilación macOS, artefactos de compilación, archivos de origen necesarios para compilaciones nativas y datos de flujo de trabajo. | París, Francia, UE | Adecuación (UE) |
| Fecha | Cambio |
|---|---|
| 2026-06-04 | Reescribir: lista de sub-procesadores limitada a los datos del cliente procesados por Capgo como procesador; destinatarios del controlador y servicios de ingeniería internos separados de la lista de sub-procesadores del DPA. |
| 2026-06-04 | Cloudflare alcance aclarado: diagnósticos de registros de construcción asistidos por inteligencia artificial mediante Cloudflare Workers AI. |
| 2026-05-29 | Actualización anterior: ubicación de Supabase aclarada, regiones de Google Cloud listadas, PostHog y Scaleway agregados, PlanetScale, Sentry y Depot eliminados. |
