Subencargados del tratamiento

Última actualización: 28/06/2026 · v1.2

Para prestar el Servicio, JOBO PEOPLE TECHNOLOGIES, S.L. recurre a un conjunto de proveedores que tratan datos personales por cuenta de JOBO en calidad de subencargados del tratamiento (art. 28 del Reglamento (UE) 2016/679, RGPD). Esta página es la lista pública y actualizada de dichos subencargados, coherente con el DPA y la Política de Privacidad.

1. Subencargados actuales

A · Producto y plataforma

  • Google Ireland Limited / Google LLC — Firebase Authentication, Firebase Storage, App Hosting (UE / EE.UU. con SCC y EU-US Data Privacy Framework).
  • Google Ireland Limited / Google LLC — Genkit / Gemini 3.5 Flash para evaluación con IA. No se utilizan tus datos para entrenar modelos públicos de Google.
  • Neon, Inc. — Base de datos PostgreSQL serverless (región UE).
  • Stripe Payments Europe Ltd. — Procesamiento de pagos y suscripciones.
  • ElevenLabs Inc. — Transcripción de audio/vídeo de las entrevistas (vía por defecto).
  • Functional Software, Inc. (Sentry) — Detección de errores y rendimiento.
  • Resend (Plus Five Five, Inc.) — Envío de correo del producto (transaccional y notificaciones).
  • LiveKit, Inc. — Infraestructura de videollamadas en directo.
  • Cloudflare, Inc. — Protección anti-bot (Turnstile) en la verificación de DNI.
  • Meta Platforms, Inc. — Inicio de sesión federado (login con Facebook), cuando lo usas.

B · Operación comercial (prospección B2B)

  • Hetzner Online GmbH — VPS de automatizaciones de prospección (Alemania / Finlandia, UE).
  • n8n (autoalojado por JOBO) — Orquestación de automatizaciones de prospección (self-hosted en el VPS de JOBO).
  • Smartlead.ai — Envío de email outbound B2B.
  • NeverBounce (ZoomInfo) — Verificación de emails profesionales.
  • Apollo.io — Enriquecimiento de datos de empresas y contactos B2B.
  • Attio Ltd. — CRM de la operación comercial (Reino Unido — decisión de adecuación).
  • Brevo SAS — Email transaccional de la operación comercial (Francia, UE).
  • Aircall SAS — Telefonía empresarial de la operación comercial (cuando se contrate; Francia, UE).
  • Anthropic PBC — IA de clasificación/parsing operativo de la prospección.
  • OpenAI, L.L.C. — Transcripción de audio operativa (Whisper) de la prospección.
  • Google Ireland Limited / Google LLC — Analítica web GA4 + Google Tag Manager (medición de audiencia) + Measurement Protocol del lado servidor (EE.UU. con SCC y EU-US Data Privacy Framework).
  • PostHog, Inc. — Analítica de producto, embudos y grabaciones de sesión enmascaradas de la web pública (región UE).
  • Meta Platforms, Inc. — Meta Pixel: medición de campañas y audiencias de retargeting de la web pública (EE.UU. con DPF/SCC).
  • LinkedIn Ireland Unlimited Company / LinkedIn Corporation — LinkedIn Insight Tag: medición de campañas y audiencias de retargeting de la web pública (EE.UU. con DPF/SCC).

2. Transferencias internacionales

Algunos subencargados tratan datos fuera del Espacio Económico Europeo (principalmente EE.UU.). Estas transferencias se amparan en Cláusulas Contractuales Tipo (Decisión 2021/914), en la certificación EU-US Data Privacy Framework o en otros mecanismos del artículo 46 RGPD.

3. Cambios en la lista y derecho de objeción

JOBO informará de la incorporación o sustitución de un subencargado con una antelación mínima de 30 días naturales antes de que el cambio surta efecto. La empresa cliente, en su condición de responsable del tratamiento, puede oponerse motivadamente a un nuevo subencargado en los términos del DPA.

Puedes suscribirte a los cambios mediante el feed RSS. Las empresas cliente reciben además el aviso por email y dentro de la aplicación.

4. Histórico de cambios

  • 2026-06-28 · v1.2 — Lista de subencargados ampliada con los proveedores de analítica web y marketing del sitio público (Sección B, transparencia): Google (Google Analytics 4 + Google Tag Manager + Measurement Protocol del lado servidor), PostHog (analítica de producto y grabaciones de sesión enmascaradas, región UE), Meta (Meta Pixel) y LinkedIn (Insight Tag). Solo se cargan en las páginas públicas y tras el consentimiento de cookies; no tratan datos de candidatos ni se conectan al sistema de evaluación con IA.
  • 2026-06-13 · v1.1 — Lista de subencargados ampliada y segmentada. Sección A (producto): se incorporan Resend (envío de correo), LiveKit (videollamadas), Cloudflare Turnstile (anti-bot en la verificación de DNI) y Meta (inicio de sesión federado con Facebook), y se aclara la descripción de ElevenLabs (transcripción por defecto). Sección B (operación comercial / prospección B2B): se publica por transparencia; estos proveedores tratan datos de contactos profesionales B2B, no datos de candidatos, y no son subencargados del art. 28 respecto del Cliente.
  • 2026-06-05 · v1.0 — Publicación inicial de la lista de subencargados (6 proveedores: Google, Neon, Stripe, ElevenLabs, Sentry).

Documentos relacionados: Política de Privacidad (tratamientos y derechos) y DPA (tratamiento por cuenta de empresas cliente, art. 28 RGPD).

Original en castellano; las traducciones son de cortesía.

Historial de versiones disponible a petición en legal@joboapp.es.