Lista de Subencargados del Tratamiento

Esta página proporciona una lista actualizada de los subencargados del tratamiento contratados por International Energy Club LLC para tratar datos personales por su cuenta en el curso de la prestación de la plataforma de IEC. Actualizamos esta lista en un plazo de 30 días tras cualquier cambio. Los miembros institucionales con un DPA firmado recibirán un preaviso de 30 días sobre los subencargados nuevos o modificados a través de la dirección de correo electrónico de notificación de su cuenta.

IEC Cloud Infrastructure (ru-central1, Moscú): aloja la plataforma y la base de datos principales para los datos de residentes rusos, en cumplimiento de la 152-FZ. Centro de datos certificado a un nivel equivalente a TIER III. Finalidad: alojamiento de la plataforma, base de datos, almacenamiento de archivos, CDN. Transferencias de datos: solo a Rusia para los datos de residentes en la FR. EU-West Hosting (Fráncfort, Alemania): aloja la plataforma para los miembros de la UE/internacionales. Certificado conforme a la ISO 27001. Finalidad: alojamiento de la plataforma, CDN para los miembros de la UE. Transferencias de datos: región de la UE. Base del tratamiento: Cláusulas Contractuales Tipo (CCT).

Servicio Automatizado de Verificación KYC/KYB: proporciona verificación automatizada de documentos, comprobaciones de vivacidad y cribado contra bases de datos de PBC. Trata: escaneos de documentos de identidad, imágenes de selfie, datos de sanciones. Ubicación de los datos: centros de datos de la UE y Rusia con las garantías de transferencia adecuadas. Conservación por el subencargado: 90 días tras la finalización de la verificación, después se elimina. Todos los subencargados de esta categoría están sujetos a DPA firmados con obligaciones equivalentes a las del GDPR.

Proveedor de Pasarela de Pago: trata los datos de tarjetas de pago y los detalles de transferencias bancarias para los pagos de suscripciones y eventos. Datos tratados: nombre del titular de la tarjeta, número de tarjeta (tokenizado), domicilio de facturación, importe de la transacción. Ubicación de los datos: centros de datos conformes con PCI-DSS Nivel 1. IEC no almacena los números completos de tarjeta; solo se conservan tokens de pago. Base del tratamiento: necesidad para la ejecución del contrato.

Proveedor de Correo Electrónico Transaccional: envía notificaciones de cuenta, correos de verificación y confirmaciones de eventos. Datos tratados: dirección de correo electrónico, nombre, contenido de los mensajes generados por el sistema. Ubicación de los datos: UE. Base del tratamiento: CCT. IEC no utiliza este subencargado para correos de marketing sin una gestión del consentimiento independiente. Proveedor de Correo Electrónico de Marketing (cuando se ha consentido): se utiliza para las comunicaciones de marketing con suscripción voluntaria. Datos tratados: correo electrónico, nombre, datos de preferencias. La baja se atiende en un plazo de 10 días hábiles.

Yandex.Metrica: análisis web que trata los datos de sesión del visitante (dirección IP — anonimizada para los visitantes de la UE, huella del dispositivo, URL de la página, duración de la sesión) para comprender el uso de la plataforma. Datos tratados con consentimiento para cookies no esenciales. Ubicación de los datos: Rusia (infraestructura de Yandex). Los datos de los visitantes de la UE se tratan en modo de privacidad/anonimización. Con su consentimiento de analítica, la función Webvisor también registra interacciones anonimizadas en la página (ratón, clics, desplazamiento, foco de campos y navegación) y mapas de calor como grabaciones de sesión para análisis de UX; los campos sensibles (contraseñas, datos de pago) se enmascaran y se excluyen. Los miembros y visitantes pueden excluirse a través del complemento de exclusión de Yandex.Metrica o del Centro de Preferencias de Cookies de la plataforma, donde retirar el consentimiento de analítica detiene de inmediato la grabación.