Subencargados
Última actualización: 29 de mayo de 2026
Cost+ Checkout es operado por Costplus OÜ («Cost+»). Para prestar nuestros servicios, contratamos a los subencargados terceros que se indican a continuación para tratar datos personales en nombre de nuestros comercios, de conformidad con nuestro Acuerdo de Tratamiento de Datos y nuestra Política de Privacidad.
Esta página es la lista oficial y actualizada de nuestros subencargados autorizados. De acuerdo con la Sección 7.2 de nuestro DPA, notificamos con al menos 30 días de antelación cualquier incorporación o sustitución prevista, lo que permite a los responsables formular objeciones por motivos razonables.
Subencargados autorizados
| Subencargado | Finalidad | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| OVH SAS | Alojamiento de infraestructura en la nube (cómputo, almacenamiento, red) y copias de seguridad cifradas fuera del sitio | Francia (UE) | Intra-EEA |
| SMTP2GO | Correos electrónicos transaccionales y de notificación | EU | Intra-EEA |
| Infraestructura de pagos de Cost+ (Costplus OÜ) | Tokenización de pagos, autorización, captura y reembolso | EU | Intra-EEA |
| Ginger Payments | Pasarela de pago / enrutamiento de transacciones | Países Bajos (UE) | Intra-EEA |
| FinteqHub | Pasarela de pago / orquestación | Chipre y Lituania (UE) | Intra-EEA |
| ComplyPay | Proveedor de Banca como Servicio (BaaS) | Dinamarca (UE) | Intra-EEA |
| Rapyd | Adquirencia / procesamiento de pagos | UE / Reino Unido | Intra-EEA; transferencias al Reino Unido bajo la decisión de adecuación UE-RU |
| SHIFT4 | Adquirencia / procesamiento de pagos | UE / Reino Unido | Intra-EEA; transferencias al Reino Unido bajo la decisión de adecuación UE-RU |
| Elavon | Adquirencia / procesamiento de pagos | UE / Reino Unido | Intra-EEA; transferencias al Reino Unido bajo la decisión de adecuación UE-RU |
| Clearhaus | Adquirencia / procesamiento de pagos | Dinamarca (UE) | Intra-EEA |
| Paynetics | Adquirencia de pagos / emisión de dinero electrónico | Bulgaria (UE) | Intra-EEA |
| Didit | Verificación de identidad, cumplimiento KYB / KYC / AML | Estados Unidos / España (UE) | Cláusulas Contractuales Tipo (Art. 46 RGPD) |
Cuando un subencargado se encuentra fuera del Espacio Económico Europeo (EEE), la transferencia está protegida por una decisión de adecuación en virtud del artículo 45 del RGPD o por las Cláusulas Contractuales Tipo de la Comisión Europea en virtud del artículo 46 del RGPD, junto con las medidas complementarias que sean necesarias.
Nota sobre Shopify
Shopify actúa como responsable independiente con respecto a los datos del comercio que gestiona, y no como subencargado de Cost+. Cost+ recibe datos de pedidos de Shopify y devuelve a Shopify los datos de pedidos creados por Shopify, conforme a los propios términos de protección de datos de Shopify con el comercio. Véase la Sección 8.3 de nuestro Acuerdo de Tratamiento de Datos.
Preguntas
Las preguntas sobre nuestros subencargados pueden enviarse a privacy@costplus.io, o por correo postal a Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estonia.
