Subprocesadores

Última actualización: 2026-08-31

Band Manager utiliza los siguientes proveedores para ofrecer el servicio. Todos ofrecen garantías adecuadas de protección de datos según el RGPD (Reglamento UE 2016/679).

Proveedor	Propósito	Ubicación	Salvaguardas
Hetzner	Alojamiento de la aplicación, base de datos y copias de seguridad.	Alemania (Falkenstein).	ISO 27001, DPA estándar. Datos dentro de la UE: sin transferencia internacional.
Cloudflare	DNS, CDN y protección DDoS.	Global (edge).	ISO 27001, SOC 2, SCC, DPA estándar.
Stripe	Procesamiento de pagos, facturación y Stripe Tax (IVA AEAT).	IE (sede UE) + EE. UU.	PCI DSS Level 1, SOC 1/2, SCC, DPA.
Resend	Envío de emails transaccionales (verificación, recordatorios, facturas).	EE. UU.	SOC 2 Type II, SCC.
Sentry	Captura de errores y monitorización de la aplicación (con redacción de PII).	DE (Fráncfort) — opción de hosting UE.	ISO 27001, SCC, redacción automática de password/dni/iban/token/cookie.
Storyblok	Gestor de contenidos de la web pública (bandmanager.online).	Alemania (espacio en la UE).	ISO 27001, DPA. No trata datos de socios ni de alumnos.
Formspree	Recepción del formulario de contacto de la web pública (nombre, email y entidad).	EE. UU.	SCC, DPA. Solo afecta a quien rellena el formulario de la web, no a los usuarios del servicio.
GitLab	Alojamiento del código fuente y despliegue automático.	EE. UU./UE.	SOC 2, SCC. No trata datos de socios ni de alumnos.
Umami	Analítica web agregada de la landing (visitas, páginas, referentes).	UE (hosting de datos UE disponible) / EE. UU. (Umami Software).	Sin cookies, sin identificadores persistentes en el dispositivo, IP anonimizada, conforme al RGPD, DPA disponible.

Notificación de cambios

Si añadimos un nuevo subprocesador, lo notificaremos a nuestros Clientes por email con 30 días de antelación. Puedes oponerte por motivo razonable; si la oposición no se resuelve, podrás cancelar la suscripción sin penalización.

Para consultas: [email protected]