Legal

Lista de subencargados

Anexo III del Acuerdo de Tratamiento de Datos. Lista vigente a 23 de septiembre de 2026.

Para prestar el servicio, The34Club recurre a los proveedores que se relacionan a continuación. Todos ellos tratan datos personales por cuenta de la agencia cliente y bajo sus instrucciones. El artículo 28 del RGPD exige que un contrato les imponga obligaciones equivalentes a las que asumimos nosotros; cuando la ficha de un proveedor diga que ese contrato todavía no lo tenemos verificado y archivado, lo dice ahí expresamente en lugar de que lo demos por supuesto aquí.

Esta página es la relación a la que remite la cláusula 10.2 del Acuerdo de Tratamiento de Datos. Antes de incorporar un nuevo subencargado lo comunicamos con la antelación y con el derecho de oposición que esa cláusula establece; los plazos y el procedimiento son los del contrato y no se reproducen aquí para que no puedan discrepar de él.

Subencargados del tratamiento

Amazon Web Services EMEA SARL

Servicio: Alojamiento de la aplicación, base de datos, caché y colas de trabajo, y almacenamiento privado de fotografías y documentos.
Datos tratados: Todos los Datos del Cliente: contactos, inmuebles, visitas, negociaciones, comunicaciones y los archivos que la agencia sube.
País: España (eu-south-2)
Transferencias: Sin transferencia internacional: el tratamiento se realiza en la Unión Europea.
Nota: Las fotografías y los documentos se guardan en almacenamiento privado y sólo se sirven mediante enlaces firmados con caducidad de entre 15 y 60 minutos.

Amazon Web Services EMEA SARL — Amazon SES

Servicio: Envío del correo electrónico transaccional del servicio.
Datos tratados: Nombre y dirección de correo del destinatario, y el contenido íntegro del mensaje enviado.
País: Irlanda (eu-west-1)
Transferencias: Sin transferencia internacional: el tratamiento se realiza en la Unión Europea.
Nota: Amazon SES no se presta en la región de España, por lo que el correo transaccional se cursa desde Irlanda, dentro de la Unión Europea. El dominio the34.club está verificado y los mensajes se firman con DKIM.

Amazon Web Services EMEA SARL — End User Messaging

Servicio: Envío de SMS de verificación.
Datos tratados: Número de teléfono del destinatario y contenido del mensaje.
País: España (eu-south-2)
Transferencias: Sin transferencia internacional: el tratamiento se realiza en la Unión Europea.

Amazon Web Services EMEA SARL — AWS Lambda

Servicio: Generación de los documentos y contratos en PDF a partir de los datos que introduce la agencia.
Datos tratados: Nombre de las partes, tipo y número de documento de identidad, domicilio, IBAN, importes y el texto de las cláusulas.
País: España (eu-south-2)
Transferencias: Sin transferencia internacional: el tratamiento se realiza en la Unión Europea.
Nota: El servicio se ejecuta en la infraestructura de The34Club y no interviene ningún tercero distinto de AWS. Los datos se procesan para generar el documento y no se conservan en el servicio de generación.

Vercel Inc.

Servicio: Alojamiento de la aplicación web y de la capa que intermedia entre el navegador y nuestra API.
Datos tratados: Todos los Datos del Cliente en tránsito, incluidos los datos de la sesión y el contenido de los documentos que se descargan.
País: Francia (cdg1) para app.the34.club; Reino Unido (lhr1) para the34.club
Transferencias: El tratamiento en Francia se realiza en la Unión Europea. Para el Reino Unido se aplican las Cláusulas Contractuales Tipo (Decisión (UE) 2021/914) incorporadas al acuerdo de tratamiento de datos del proveedor.
Nota: Vercel no almacena los Datos del Cliente: los transporta. Figura en esta lista porque durante ese transporte accede a ellos.

OpenAI

Servicio: Puntuación de las coincidencias entre la demanda de un comprador y los inmuebles disponibles (motor Ombra).
Datos tratados: Características del inmueble y criterios de búsqueda: ubicación, precio, tipo, superficie, año, características, y el título y la descripción que redacta la agencia. No se envían nombres, direcciones de correo, teléfonos ni fichas de contacto.
País: Estados Unidos
Transferencias: Transferencia a un tercer país, amparada en las Cláusulas Contractuales Tipo (Decisión (UE) 2021/914) incorporadas al acuerdo de tratamiento de datos del proveedor.
Nota: El envío está limitado por una lista cerrada de campos. La agencia que se oponga a este subencargado puede seguir usando el servicio: el motor conmuta a un algoritmo determinista propio, sin envío a terceros, de modo que el derecho de oposición de la cláusula 10.2 se atiende sin resolver el contrato.

CISCAL TECH LTD

Servicio: Desarrollo, mantenimiento y soporte técnico de la plataforma y operación de su infraestructura por cuenta de The34Club, con acceso administrativo a los sistemas de producción.
Datos tratados: Potencialmente todos los Datos del Cliente, por el acceso administrativo a la infraestructura que los aloja. El acceso es incidental a la tarea técnica —se dirige a los sistemas, no a los datos— y se limita a lo que exige la incidencia que se atiende.
País: Reino Unido
Transferencias: Transferencia a un tercer país amparada en la decisión de adecuación de la Comisión Europea para el Reino Unido: Decisión de Ejecución (UE) 2021/1772, renovada por la Decisión de Ejecución (UE) 2025/2574, de 19 de diciembre de 2025, vigente hasta el 27 de diciembre de 2031. Si esa decisión se suspendiera, se invalidara o expirara, rigen las Cláusulas Contractuales Tipo (Decisión (UE) 2021/914) con las medidas suplementarias necesarias, ya incorporadas de antemano al contrato de encargo.
Nota: Presta estos servicios desde el 12 de agosto de 2026 y se comunicó a las agencias en esa fecha; su incorporación a esta lista el 23 de septiembre de 2026 corrige una omisión de la lista y no es un alta nueva. Parte vinculada: su director es el administrador único de The34Club, y así consta en el contrato de encargo que la vincula. Ese contrato le exige un protocolo de acceso —principal nominal, doble factor, identificador externo, sesiones de una hora y registro íntegro en los sistemas de The34Club—; de esas medidas, The34Club tiene comprobado que exige técnicamente el identificador externo y el límite de una hora por sesión, y las demás son obligaciones contractuales suyas que no están impuestas por nuestra configuración. Según ese mismo contrato, CISCAL TECH LTD no subcontrata a nadie para este servicio.

Google Ireland Limited

Servicio: Correo electrónico corporativo de The34Club, incluidos los buzones de soporte y de privacidad, en los que puede figurar correspondencia relativa al encargo.
Datos tratados: Los que contenga la correspondencia: normalmente el nombre y el correo de quien escribe y el detalle del caso que expone, que puede incluir datos de un contacto, de un inmueble o de una operación de la agencia.
País: Irlanda (Unión Europea)
Transferencias: El servicio se contrata con la entidad irlandesa del proveedor y el buzón se presta desde la Unión Europea.
Nota: Presta este servicio desde el 12 de agosto de 2026 y se comunicó a las agencias en esa fecha; su incorporación a esta lista el 23 de septiembre de 2026 corrige una omisión de la lista y no es un alta nueva. Figura en ella porque el correo es una vía por la que los datos del encargo llegan a un tercero, aunque no sea una función del producto. No tenemos archivado el acuerdo de tratamiento de datos del proveedor, así que no afirmamos aquí ni el contenido de ese contrato ni ningún mecanismo para un eventual acceso de soporte desde fuera del Espacio Económico Europeo: regiría ese acuerdo, y preferimos decírtelo a darlo por supuesto. Publicaremos ambos en cuanto los comprobemos.

Otros destinatarios que no son subencargados

Se incluyen para que la relación sea completa. Ninguno de ellos trata datos de los compradores, vendedores o contactos de la agencia.

Stripe Payments Europe, Ltd.

Servicio: Cobro de la suscripción de la agencia.
Datos tratados: Datos de la propia agencia como cliente nuestro: denominación, NIF, domicilio de facturación y correo de facturación.
País: Irlanda
Transferencias: Sin transferencia internacional.
Nota: No recibe Datos del Cliente. Trata datos de la agencia en su condición de cliente de The34Club, no en su condición de responsable de los datos de sus compradores y vendedores; por eso figura en la política de privacidad y no en el anexo de subencargados.

Dirección General del Catastro

Servicio: Consulta de la referencia catastral al dar de alta un inmueble.
Datos tratados: Únicamente la referencia catastral o las coordenadas del inmueble.
País: España
Transferencias: Sin transferencia internacional.
Nota: Administración pública española. La consulta no incluye datos de personas.

Comisión Europea — JRC (PVGIS)

Servicio: Estimación de la irradiación solar de un inmueble.
Datos tratados: Únicamente coordenadas geográficas.
País: Unión Europea
Transferencias: Sin transferencia internacional.

OpenStreetMap Foundation

Servicio: Mapa base de las pantallas de inmuebles. El navegador del usuario pide las teselas del mapa directamente a sus servidores; no pasan por los nuestros.
Datos tratados: Las coordenadas del trozo de mapa que se está viendo —en la ficha de un inmueble, las suyas—, la dirección IP del equipo que lo consulta y la dirección de la página desde la que se pide. Ningún nombre, ninguna ficha de contacto y ningún dato de la operación.
País: Fundación registrada en el Reino Unido; las teselas se sirven desde una red de distribución.
Transferencias: No afirmamos aquí un país de tratamiento concreto ni un mecanismo: la petición la hace el navegador del usuario y no tenemos documentado desde qué servidor se atiende cada tesela.
Nota: No es subencargado: no trata datos por nuestra cuenta ni bajo nuestras instrucciones. Se incluye por el mismo motivo que la consulta de PVGIS —revela a un tercero la ubicación de un inmueble— y porque el mapa se abre muchas más veces que aquélla.

Holded Technologies, S.L.

Servicio: Contabilidad y facturación de The34Club: la factura de la suscripción de la agencia se emite y se conserva ahí.
Datos tratados: Datos de la propia agencia como cliente nuestro: denominación, NIF, domicilio de facturación y los conceptos e importes de la factura.
País: España
Transferencias: Sin transferencia internacional.
Nota: No recibe Datos del Cliente. Trata datos de la agencia en su condición de cliente de The34Club, no en su condición de responsable de los datos de sus compradores y vendedores — el mismo caso que Stripe, y por eso figura aquí y no en el anexo de subencargados. Su acuerdo de tratamiento de datos todavía no lo tenemos archivado; lo publicaremos cuando lo esté.

Cambios en esta lista

23 de septiembre de 2026 — corrección. CISCAL TECH LTD y Google Ireland Limited prestaban sus servicios desde el 12 de agosto de 2026 y se comunicaron a las agencias en esa fecha, pero no llegaron a publicarse en esta lista: estaba incompleta. Sus fichas se han añadido hoy. No son altas nuevas, de modo que no hay un tratamiento futuro del que avisar por anticipado; la corrección surte efecto con su publicación, conforme a la cláusula 2.4. Si aun así quieres oponerte a cualquiera de los dos, escríbenos y lo tratamos por la vía de la cláusula 10.2.

Cualquier alta, baja o cambio de país se publica aquí y se comunica conforme a la cláusula 10.2 del Acuerdo de Tratamiento de Datos. Si tu agencia se opone a un nuevo subencargado, escríbenos a info@the34.club y buscaremos la alternativa prevista en esa cláusula antes de aplicar el cambio a tus datos.