Quién trata datos por cuenta de SendingBay, para qué y dónde.
Última actualización: 4 de agosto de 2026.
Para prestar sus servicios, SendingBay se apoya en proveedores externos que pueden tratar datos personales por cuenta de sus clientes. Aquí se indica quiénes son, para qué se emplean y qué datos recibe cada uno.
Esta relación forma parte del Acuerdo de Encargo de Tratamiento que acompaña a las condiciones de contratación. Todos los proveedores están vinculados por obligaciones de protección de datos equivalentes a las que SendingBay asume frente a sus clientes, y el cliente puede oponerse de forma razonada a la incorporación o sustitución de cualquiera de ellos.
Son los subencargados propiamente dichos: tratan la información que el cliente gestiona a través de la plataforma.
Google Cloud Platform — Alojamiento, bases de datos y copias de seguridad de los módulos desplegados en dicha infraestructura. Centros situados en el Espacio Económico Europeo.
IONOS — Alojamiento y bases de datos del módulo de gestión y facturación. Centros situados en la Unión Europea.
Box — Custodia de copias de seguridad de bases de datos, siempre cifradas.
Google Maps Platform — Conversión de direcciones postales en coordenadas geográficas. Recibe únicamente la dirección, el código postal, la localidad y el país. No recibe el nombre, el teléfono ni el correo electrónico del destinatario.
Google Vertex AI — Plataforma de inteligencia artificial empleada en distintos procesos, entre ellos la interpretación de direcciones incompletas o mal escritas cuando la geolocalización no se resuelve automáticamente. Recibe los datos estrictamente necesarios para cada proceso y, en el caso de las direcciones, ningún dato identificativo del destinatario. SendingBay selecciona en cada momento el modelo más adecuado dentro de esta plataforma, sin que ello suponga incorporar un proveedor distinto. Tratamiento en Bélgica.
CARTO — Representación cartográfica de los mapas que se muestran en la aplicación. No recibe datos de los envíos ni de las personas.
La cartografía base procede de OpenStreetMap, proyecto abierto. La navegación por carretera la realiza cada usuario en la aplicación de su elección, fuera de los sistemas de SendingBay.
Google Route Optimization — Cálculo y optimización de rutas de reparto en las modalidades que lo emplean. Recibe exclusivamente coordenadas geográficas y un identificador técnico del servicio, junto con datos operativos como el peso, el volumen o la franja horaria. No recibe la dirección en texto ni ningún dato identificativo del destinatario.
Los sistemas de SendingBay están diseñados para enviar a estos proveedores el mínimo dato necesario. En el cálculo de rutas solo viajan coordenadas y un identificador técnico: los modelos de datos rechazan por diseño cualquier campo adicional, de modo que el nombre, el teléfono o el correo del destinatario no pueden comunicarse aunque se intentara.
Cuando el cliente solicita soporte, la información que facilita puede contener datos personales: capturas de pantalla de envíos, referencias, direcciones o datos de contacto de destinatarios. Esa información se trata en las herramientas de soporte y gestión interna de SendingBay, alojadas en la infraestructura indicada más arriba, y con el único fin de resolver la incidencia.
Centralita telefónica (3CX) — Gestión de las llamadas de soporte. Las llamadas pueden registrarse y transcribirse para el seguimiento y la resolución de incidencias.
Recomendamos a nuestros clientes facilitar únicamente la información necesaria para resolver cada consulta.
Cuando el cliente transmite un envío a una red de transporte, los datos necesarios para la entrega se comunican a la red que él haya elegido. Dichas redes actúan como responsables independientes respecto de la información que reciben, con sus propias condiciones y obligaciones.
Los siguientes proveedores no tratan los datos que el cliente gestiona en la plataforma, sino únicamente los datos de la relación contractual y de facturación entre SendingBay y el cliente —razón social, identificación fiscal, datos de contacto y de pago—. Se indican por transparencia:
Entidades bancarias (actualmente CaixaBank y BBVA) — Gestión de los adeudos domiciliados SEPA.
Stripe — Tramitación de los pagos con tarjeta.
Asesoría fiscal y contable — Cumplimiento de las obligaciones contables y tributarias de SendingBay.
Estas entidades actúan como responsables independientes o en cumplimiento de obligaciones legales propias, por lo que no forman parte de la relación de subencargados.
Con carácter general, el tratamiento se realiza en centros situados en el Espacio Económico Europeo. Algunos servicios de alcance global pueden procesar puntualmente información fuera del mismo; en tales casos, el tratamiento está amparado por las cláusulas contractuales tipo aprobadas por la Comisión Europea, suscritas con el proveedor correspondiente.
Algunas funcionalidades se apoyan en servicios de inteligencia artificial de los proveedores indicados. SendingBay elige en cada momento el modelo más adecuado dentro de la plataforma del proveedor, según el proceso de que se trate.
Los datos no se utilizan para entrenar los modelos del proveedor, conforme a las condiciones contractuales suscritas con él.
La plataforma no adopta decisiones automatizadas sin intervención humana que produzcan efectos jurídicos sobre las personas: las propuestas que genera —como el orden de una ruta— quedan siempre sujetas a la validación del cliente.
La agrupación y optimización de rutas se ejecuta en la infraestructura de SendingBay. Esos procesos no comunican datos a terceros.
SendingBay comunicará con antelación razonable cualquier incorporación o sustitución de proveedores. El cliente podrá oponerse por motivos fundados y razonables relativos a la protección de datos. En tal caso, las partes buscarán una solución alternativa y, de no ser posible, el cliente podrá resolver el contrato sin penalización.
Para cualquier consulta sobre esta relación de proveedores: admin@sendingbay.com.