Subencargados del tratamiento

Para prestar el Servicio, JOBO PEOPLE TECHNOLOGIES, S.L. recurre a un conjunto de proveedores que tratan datos personales por cuenta de JOBO en calidad de subencargados del tratamiento (art. 28 del Reglamento (UE) 2016/679, RGPD). Esta página es la lista pública y actualizada de dichos subencargados, coherente con el DPA y la Política de Privacidad.

1. Subencargados actuales

A · Producto y plataforma

Google Ireland Limited / Google LLC — Firebase Authentication, Firebase Storage, App Hosting (UE / EE.UU. con SCC y EU-US Data Privacy Framework).
Google Ireland Limited / Google LLC — Genkit / Gemini 3.6 Flash para evaluación con IA. No se utilizan tus datos para entrenar modelos públicos de Google.
Neon, Inc. (Databricks, Inc.) — Base de datos PostgreSQL serverless (región UE).
Stripe Payments Europe Ltd. — Procesamiento de pagos y suscripciones.
ElevenLabs Inc. — Transcripción de audio/vídeo de las entrevistas (vía por defecto).
Functional Software, Inc. (Sentry) — Detección de errores y rendimiento.
Resend (Plus Five Five, Inc.) — Envío de correo del producto (transaccional y notificaciones).
Google Ireland Limited / Google LLC — Alojamiento de los buzones de correo corporativos que reciben el ejercicio de derechos, las peticiones de adaptación de accesibilidad y las comunicaciones legales.
LiveKit, Inc. — Infraestructura de videollamadas en directo.
Cloudflare, Inc. — Protección anti-bot (Turnstile) en la verificación de DNI.
Meta Platforms, Inc. — Inicio de sesión federado (login con Facebook), cuando lo usas.

B · Operación comercial (prospección B2B)

Hetzner Online GmbH — VPS de automatizaciones de prospección (Alemania / Finlandia, UE).
n8n (autoalojado por JOBO) — Orquestación de automatizaciones de prospección (self-hosted en el VPS de JOBO).
Smartlead.ai — Envío de email outbound B2B.
NeverBounce (ZoomInfo) — Verificación de emails profesionales.
Apollo.io — Enriquecimiento de datos de empresas y contactos B2B.
Attio Ltd. — CRM de la operación comercial (Reino Unido — decisión de adecuación).
Brevo SAS — Email transaccional de la operación comercial (Francia, UE).
Buffer, Inc. — Publicación programada en las redes sociales de JOBO (EE.UU.).
Anthropic PBC — IA de clasificación/parsing operativo de la prospección.
OpenAI, L.L.C. — Transcripción de audio operativa (Whisper) de la prospección.
Google Ireland Limited / Google LLC — Analítica web GA4 + Google Tag Manager (medición de audiencia) (EE.UU. con SCC y EU-US Data Privacy Framework).
PostHog, Inc. — Analítica de producto, embudos y grabaciones de sesión enmascaradas de la web pública (región UE).
Meta Platforms, Inc. — Meta Pixel: medición de campañas y audiencias de retargeting de la web pública (EE.UU. con DPF/SCC).
LinkedIn Ireland Unlimited Company / LinkedIn Corporation — LinkedIn Insight Tag: medición de campañas y audiencias de retargeting de la web pública (EE.UU. con DPF/SCC).

2. Transferencias internacionales

Algunos subencargados tratan datos fuera del Espacio Económico Europeo (principalmente EE.UU.). Estas transferencias se amparan en Cláusulas Contractuales Tipo (Decisión 2021/914), en la certificación EU-US Data Privacy Framework o en otros mecanismos del artículo 46 RGPD.

3. Cambios en la lista y derecho de objeción

JOBO informará de la incorporación o sustitución de un subencargado con una antelación mínima de 30 días naturales antes de que el cambio surta efecto. La empresa cliente, en su condición de responsable del tratamiento, puede oponerse motivadamente a un nuevo subencargado en los términos del DPA.

Puedes suscribirte a los cambios mediante el feed RSS. Las empresas cliente reciben además el aviso por email y dentro de la aplicación.

4. Histórico de cambios

2026-08-19 · v1.4 — Se AÑADE Google Ireland Limited / Google LLC (Google Workspace) a la Sección A: aloja los buzones de correo corporativos que reciben el ejercicio de derechos, las peticiones de adaptación de accesibilidad y las comunicaciones legales. Estaba en uso y cubierto por contrato desde el 23/06/2026, pero no figuraba en esta lista. No es un proveedor nuevo: es una omisión de la lista que se corrige.
2026-08-15 · v1.3 — Lista de subencargados corregida en la Sección B (operación comercial, transparencia). Se AÑADE Buffer, Inc. (publicación programada en las redes sociales de JOBO, EE.UU.), que estaba en uso sin figurar en la lista. Se RETIRA Aircall SAS, que figuraba como telefonía «cuando se contrate» y no llegó a contratarse. Ninguno de los dos trata datos de candidatos: no son subencargados del art. 28 respecto del Cliente y no aparecen en el DPA.
2026-06-28 · v1.2 — Lista de subencargados ampliada con los proveedores de analítica web y marketing del sitio público (Sección B, transparencia): Google (Google Analytics 4 + Google Tag Manager + Measurement Protocol del lado servidor), PostHog (analítica de producto y grabaciones de sesión enmascaradas, región UE), Meta (Meta Pixel) y LinkedIn (Insight Tag). Solo se cargan en las páginas públicas y tras el consentimiento de cookies; no tratan datos de candidatos ni se conectan al sistema de evaluación con IA.
2026-06-13 · v1.1 — Lista de subencargados ampliada y segmentada. Sección A (producto): se incorporan Resend (envío de correo), LiveKit (videollamadas), Cloudflare Turnstile (anti-bot en la verificación de DNI) y Meta (inicio de sesión federado con Facebook), y se aclara la descripción de ElevenLabs (transcripción por defecto). Sección B (operación comercial / prospección B2B): se publica por transparencia; estos proveedores tratan datos de contactos profesionales B2B, no datos de candidatos, y no son subencargados del art. 28 respecto del Cliente.
2026-06-05 · v1.0 — Publicación inicial de la lista de subencargados (6 proveedores: Google, Neon, Stripe, ElevenLabs, Sentry).

Documentos relacionados: Política de Privacidad (tratamientos y derechos) y DPA (tratamiento por cuenta de empresas cliente, art. 28 RGPD).

Original en castellano; las traducciones son de cortesía.

Historial de versiones disponible a petición en legal@joboapp.es.