PKarnet
Subencargados
Última actualización: 27 de septiembre de 2026
Por qué existe esta página
Cuando una asociación usa PKarnet, los datos de sus socios siguen siendo suyos: la asociación es la responsable del tratamiento y PKarnet actúa como encargado. Para prestar el servicio necesitamos a nuestra vez a terceros —una máquina donde vive la aplicación, un servidor de correo por donde salen nuestros mensajes—, y el artículo 28 del Reglamento General de Protección de Datos pide que la asociación sepa quiénes son y pueda oponerse antes de que entre uno nuevo.
Esta página es esa lista, y es la versión vigente. Está enlazada desde las Condiciones del servicio beta y desde la Política de privacidad.
Quién puede tratar datos
Estos proveedores pueden llegar a tratar datos personales por el hecho de prestar su servicio. Ninguno los usa para nada propio.
Hetzner Online GmbH
Alojamiento del servidor
- Qué trata
- Todo lo que hay en la plataforma, porque es la máquina donde vive: la base de datos y los documentos que sube cada asociación. Hetzner no consulta ese contenido; lo aloja. También guarda una imagen diaria del servidor entero, con siete días de retención.
- Dónde
- Núremberg, Alemania (Unión Europea)
- Desde cuándo
- Desde el inicio del servicio
Zoho Corporation B.V.
Correo saliente de PKarnet
- Qué trata
- La dirección de correo de quien administra la asociación y el contenido de los mensajes que enviamos nosotros: verificación del alta, avisos del servicio, invitaciones, respuestas de la ayuda y acuses de los avisos de contenido. Los correos a socios, a compradores de la tienda y a participantes en actividades no pasan por aquí: salen por el servidor de correo de la propia asociación.
- Dónde
- Países Bajos; los datos de las cuentas del dominio zoho.eu están en centros de la Unión Europea
- Desde cuándo
- Desde el inicio del servicio
Cómo se avisa de un cambio
Antes de que un proveedor entre en la lista o salga de ella, el cambio se publica aquí y se comunica por correo a las asociaciones registradas con treinta días de antelación.
Durante ese plazo la asociación puede oponerse escribiendo a admin@pkarnet.com. Si se opone y el cambio es imprescindible para seguir prestando el servicio, puede terminar el contrato y llevarse sus datos exportados.
Ahora mismo no hay ningún cambio previsto.
Quiénes no están en la lista, aunque lo parezca
Hay nombres que aparecen alrededor de PKarnet y que no son subencargados. Va el motivo de cada uno, que es lo que se puede comprobar.
Apple y Google (carnets en la cartera del móvil)
PKarnet no les envía nada. El carnet se genera y se firma en nuestro servidor, y llega a Apple o a Google cuando la persona pulsa «añadir a la cartera» en su móvil. A partir de ahí lo trata su proveedor de cartera, con sus propias condiciones.
Redsys y la entidad bancaria de la asociación
Los contrata la asociación con su banco, no PKarnet. Los datos de la tarjeta van del comprador a la pasarela sin pasar por nuestro servidor, y el dinero va directo a la cuenta de la asociación.
Cloudflare
Solo lleva el DNS del dominio: dice qué dirección tiene pkarnet.com. Las visitas van directas a nuestro servidor, así que no ve el tráfico ni su contenido.
La medición de visitas de esta web
Se hace con Umami instalado en nuestro propio servidor, sin cookies ni identificadores persistentes. No hay ningún tercero: los datos no salen de aquí.
Servicios públicos que consultamos (CartoCiudad, Base de Datos Nacional de Subvenciones)
Son consultas de lectura sobre datos de entidades: un domicilio que ya consta en un registro público o una convocatoria de ayudas. No les llega ningún dato de socios.
Fuera de la Unión Europea
Los proveedores de la lista tratan los datos en centros de la Unión Europea: es lo que PKarnet contrata y lo que se puede comprobar. Cada proveedor tiene a su vez sus propios subencargados, que constan en sus listas públicas; si alguno de ellos pudiera acceder a datos desde fuera del Espacio Económico Europeo (por ejemplo, para soporte técnico), ese acceso está amparado por las cláusulas contractuales tipo de la Comisión Europea que forman parte del contrato de encargo de cada proveedor. PKarnet no contrata ningún servicio que trate datos fuera del Espacio Económico Europeo.
Historial
Cada cambio en esta lista queda anotado con su fecha, para poder saber después quién trataba qué y desde cuándo.
- 27/09/2026 Sin cambios en la lista. Se reescribe el apartado «Fuera de la Unión Europea» para decir exactamente lo que se puede comprobar: los proveedores tratan los datos en centros de la Unión Europea, sus propios subencargados constan en sus listas públicas y cualquier acceso desde fuera del Espacio Económico Europeo está amparado por cláusulas contractuales tipo.
- 24/09/2026 Primera publicación de la lista: Hetzner Online GmbH, con el servidor en Núremberg, y Zoho Corporation B.V., para el correo saliente de PKarnet. Ninguno de los dos es nuevo; lo nuevo es que estén publicados aquí.