La lista de los proveedores que tratan datos por cuenta de Quot, dónde tiene lugar el tratamiento y con qué garantías. Actualizada y transparente.
Última actualización: 16 de julio de 2026 · versión v2026-07-16
Quot es la marca con la que Donzella di Thomas Donzella (en adelante también «el Proveedor»), con sede en Via S. Francesco D'Assisi 47E, 20073 Opera (MI), P.IVA IT02865930180, presta la aplicación app.quotlab.com en modalidad SaaS. Quot es un producto de Lyreth.
Para prestar el servicio, el Proveedor recurre a algunos proveedores externos que, dentro de los límites de sus respectivas prestaciones, tratan datos personales por cuenta del Cliente en calidad de subencargados del tratamiento (sub-processors) con arreglo al artículo 28, apartado 4, del RGPD.
Al aceptar el Acuerdo de tratamiento de datos (DPA), el Cliente autoriza de forma general el recurso a los subencargados indicados en la tabla siguiente. El Proveedor comunicará al Cliente, con una antelación de al menos 30 días, cualquier intención de añadir o sustituir un subencargado, para que el Cliente pueda valorar el cambio. Dentro de ese plazo el Cliente podrá oponerse por motivos legítimos y razonables al nuevo nombramiento, escribiendo a info@quotlab.com.
| Subencargado | Servicio | Ubicación del tratamiento | Transferencia fuera de la UE y garantías | Privacidad / DPA del proveedor |
|---|---|---|---|---|
| SiteGround (SiteGround Spain S.L.) |
Alojamiento del sitio y de la aplicación, correo electrónico | Unión Europea | No. El tratamiento se realiza en infraestructura situada en la Unión Europea. | siteground.com/privacy.htm |
| Stripe (Stripe Payments Europe Ltd.) |
Pagos y gestión de las suscripciones | Unión Europea y Estados Unidos | Sí. Garantías: EU-US Data Privacy Framework y Cláusulas Contractuales Tipo (CCT) de la Comisión Europea. | stripe.com/legal/dpa |
| OpenAPI (OpenAPI S.r.l.) |
Verificación del NIF-IVA y de la actividad de la empresa durante el registro (signup) | Italia | No. El tratamiento se realiza en Italia. | openapi.com/privacy-policy |
| Fatture in Cloud (TeamSystem S.p.A.) |
Facturación electrónica | Italia y Unión Europea | No. El tratamiento se realiza en Italia y en la Unión Europea. | fattureincloud.it/privacy-policy |
| Cloudflare (Cloudflare, Inc.) |
Protección anti-bot de los formularios públicos (Cloudflare Turnstile): verifica que los formularios de registro y de contacto los rellene una persona y no un software automático | Unión Europea y Estados Unidos | Sí. Garantías: EU-US Data Privacy Framework y Cláusulas Contractuales Tipo (CCT) de la Comisión Europea. Turnstile no utiliza cookies de perfilado y no rastrea a los usuarios entre sitios diferentes. | cloudflare.com/cloudflare-customer-dpa |
| Plausible (Plausible Insights OÜ) |
Estadísticas de tráfico del sitio agregadas y sin cookies (Plausible Analytics) | Unión Europea | No. Los datos se alojan en servidores situados en la Unión Europea. Plausible no utiliza cookies, no perfila a los visitantes y solo recopila datos agregados. | plausible.io/dpa |
| Apple (Apple Distribution International Ltd.) |
Entrega de las notificaciones push en la app para iPhone (Apple Push Notification service, APNs) | Unión Europea y Estados Unidos | Sí. Garantías: EU-US Data Privacy Framework y Cláusulas Contractuales Tipo (SCC). Se trata únicamente el token del dispositivo para entregar la notificación, sin el contenido de los presupuestos. | apple.com/legal/privacy |
| Google (Google Ireland Ltd., Firebase Cloud Messaging) |
Entrega de las notificaciones push en la app para Android (Firebase Cloud Messaging, FCM) | Unión Europea y Estados Unidos | Sí. Garantías: EU-US Data Privacy Framework y Cláusulas Contractuales Tipo (SCC). Se trata únicamente el token del dispositivo para entregar la notificación. | firebase.google.com/support/privacy |
| Anthropic (Anthropic PBC) |
Asistente virtual (chatbot «Lea») en el sitio: procesamiento de los mensajes del chat para generar la respuesta | Estados Unidos | Sí. Garantías: Cláusulas Contractuales Tipo (CCT) de la Comisión Europea. Los mensajes no se utilizan para entrenar modelos. | anthropic.com/legal/privacy |
El sitio no utiliza ni cookies de perfilado ni cookies analíticas. Para medir el uso del sitio está activo Plausible Analytics, una herramienta de estadística agregada sin cookies que no perfila a los visitantes. Las tipografías (DM Sans) están alojadas directamente en nuestros servidores (self-hosting), por lo que no se cargan desde servicios de terceros. Únicamente en los formularios públicos (registro y contacto) está activo Cloudflare Turnstile para impedir el envío automático por parte de bots: esto conlleva la comunicación de la dirección IP del visitante a Cloudflare con la única finalidad de seguridad anti-abuso, sin perfilado.
Cuando el Proveedor tiene la intención de añadir o sustituir un subencargado del tratamiento, lo comunica previamente al Cliente. La notificación se envía a la dirección de correo electrónico asociada a la cuenta del Cliente y, al mismo tiempo, la lista publicada en esta página se actualiza con la nueva fecha y versión en la parte superior. Para obtener aclaraciones o solicitar el detalle de una modificación anunciada, escribe a info@quotlab.com.
A partir de la fecha de la comunicación previa, el Cliente dispone de una ventana de 30 días para oponerse al nombramiento del nuevo subencargado del tratamiento, por motivos legítimos y razonables relacionados con la protección de datos. La objeción debe enviarse, motivada, a info@quotlab.com dentro de dicho plazo.
Transcurridos los 30 días sin objeciones, la modificación se considera aceptada y el nuevo subencargado del tratamiento puede intervenir en el tratamiento. En caso de objeción fundada que no pueda resolverse de manera razonable, el Cliente podrá rescindir el servicio limitadamente a la parte del tratamiento afectada, conforme a lo previsto en el Acuerdo de tratamiento de datos y en las Condiciones de servicio.
Podemos actualizar esta lista para adecuarla a cambios en los proveedores o en el servicio. La versión publicada en esta página, con la fecha y el número de versión en la parte superior, es la vigente.