Subencargados del tratamiento
Los proveedores que tratan datos personales para Galla, qué hacen, dónde y la garantía aplicable a cualquier transferencia fuera de la Unión Europea. Solo se incorpora o sustituye un proveedor después de avisar a los propietarios en el panel de gestión y de actualizar esta página, con 30 días de antelación; una organización puede oponerse (acuerdo de tratamiento de datos, sección 3).
En vigor desde el miércoles, 21 de octubre de 2026
Estos textos son borradores hasta que los revise un abogado; los datos entre corchetes se completarán antes del lanzamiento.
Google Cloud (Google Cloud EMEA Ltd, Irlanda)
- Qué: alojamiento de la aplicación, la base de datos, los archivos, las copias de seguridad, los secretos, los registros y la supervisión.
- Datos: todo lo que las organizaciones y el personal conservan en Galla.
- Dónde: Unión Europea (Bélgica; copias de seguridad en los Países Bajos).
- Garantía: los datos permanecen en la UE; el Anexo de Tratamiento de Datos de Cloud de Google, con las cláusulas contractuales tipo para cualquier acceso desde fuera de la UE.
Firebase Authentication con Identity Platform (Google Cloud EMEA Ltd, Irlanda)
- Qué: cuentas de inicio de sesión del personal.
- Datos: nombre, dirección de correo electrónico, hash de la contraseña y la cuenta de Google o Microsoft utilizada para iniciar sesión.
- Dónde: infraestructura global de Google, incluidos los Estados Unidos.
- Garantía: las cláusulas contractuales tipo del Anexo de Tratamiento de Datos de Cloud de Google; Google LLC también está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.
Postmark (ActiveCampaign LLC, Estados Unidos)
- Qué: envío de correos electrónicos (invitaciones, recordatorios, correos de la cuenta y de facturación).
- Datos: dirección del destinatario, contenido del correo y eventos de entrega, rebote y queja, conservados 45 días.
- Dónde: Estados Unidos.
- Garantía: las cláusulas contractuales tipo del anexo de tratamiento de datos de Postmark; ActiveCampaign también está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.
Stripe (Stripe Payments Europe Ltd, Irlanda)
- Qué: facturación de suscripciones y pagos con tarjeta de entradas en la propia cuenta de Stripe de una organización.
- Datos: contacto de facturación, empresa y número de IVA, facturas; para las entradas, el nombre, la dirección de correo electrónico y el pago del comprador. Los números de tarjeta solo llegan a Stripe.
- Dónde: Unión Europea y Estados Unidos (Stripe, Inc.).
- Garantía: las cláusulas contractuales tipo del acuerdo de tratamiento de datos de Stripe; Stripe, Inc. también está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.
Elegidos por la organización, no por Galla
El proveedor de correo electrónico propio de una organización (cuando envía desde su propio dominio, buzón o servidor), su propia cuenta de Stripe y su propio inicio de sesión único de Google o Microsoft los elige y contrata la organización; Galla se conecta a ellos siguiendo sus instrucciones.