SUBENCARGADOS Y TRANSFERENCIAS DE DATOS · versión 2026.11.1 Para prestar el servicio nos apoyamos en estos proveedores, que actúan por nuestra cuenta, con obligaciones de confidencialidad y seguridad equivalentes a las nuestras, y sin derecho a usar la información para fines propios: 1. Hospedaje e infraestructura: DigitalOcean (infraestructura en la nube), o servidores del cliente en la modalidad de instalación propia. Recibe toda la información del servicio cifrada en tránsito; no la usa para fines propios. 2. Sellado de tiempo: autoridades de sellado RFC 3161 (timestamp.digicert.com, freetsa.org, timestamp.sectigo.com). Reciben únicamente una huella criptográfica (SHA-256) de la cadena de registros, de la que no se puede obtener ningún dato personal. Los datos de los trabajadores de nuestros clientes (registros de jornada, fotografías y datos biométricos) solo se alojan en la infraestructura de hospedaje indicada; no se envían a la pasarela de pago ni al asistente de soporte. Avisaremos con quince días de anticipación cualquier alta de un subencargado que reciba datos de trabajadores.