1Subencargados activos
Estos proveedores manejan datos personales en nuestro nombre en la operación de Fluëntry. Daremos al menos 30 días de aviso antes de añadir un nuevo subencargado que maneje datos personales identificables, cuando sea razonablemente posible, actualizando esta página y notificando a los clientes B2B por correo electrónico.
| Subencargado | Función y datos manejados | Jurisdicción | Residencia de datos y mecanismo de transferencia |
|---|---|---|---|
| Vercel (activo) | Alojamiento de la aplicación, entorno de ejecución edge, CDN de activos. Ve los metadatos de las solicitudes (IP, agente de usuario), el tráfico HTTPS y cualquier carga útil que nuestra app transmita al navegador. | Vercel Inc., EE. UU. (con operaciones en la UE) | Regiones de la UE para la aplicación; los activos estáticos se sirven desde el edge global. Los flujos de datos personales fuera de la UE se rigen por cláusulas contractuales tipo. |
| Supabase (activo) | Base de datos, autenticación, almacenamiento de archivos. Conserva todos los datos de cuenta, las respuestas del test, las puntuaciones, el estado de los derechos y los registros de consentimiento. | Supabase Inc., EE. UU. (filial en la UE para los datos europeos) | Fráncfort (eu-central-1). Reposo y tratamiento dentro del EEE. El acceso transfronterizo a nivel de la matriz se rige por cláusulas contractuales tipo. |
| Lemon Squeezy (pendiente de aprobación) | Comerciante registrado. Procesa pagos, gestiona el IVA/MOSS, emite recibos, gestiona las devoluciones de cargo. Recibimos una referencia de cliente, el estado de los derechos y el país de tributación, nunca datos de tarjeta. | Lemon Squeezy LLC, EE. UU. | Procesamiento de pagos conforme a PCI DSS a través de pasarelas asociadas. Las transferencias de nuestra parte a LS se rigen por cláusulas contractuales tipo. No transmitimos a LS datos personales identificables más allá de la dirección de correo electrónico y cualquier nombre que el cliente facilite en el momento del pago. |
| PostHog (activo) | Análisis de producto, repetición de sesión, indicadores de funciones, experimentos. Recibe eventos de comportamiento y un flujo de repetición con datos personales enmascarados. Configurado para residencia en la UE. | PostHog Ltd, Reino Unido; EU Cloud operado bajo acuerdos de encargado del EEE independientes | EU Cloud, Fráncfort. Reposo y tratamiento dentro del EEE. Controles de acceso transfronterizo según el DPA de EU Cloud de PostHog. |
| Resend (activo) | Correo transaccional (códigos de un solo uso de verificación de cuenta, recibos de pago, notificaciones de cuenta, confirmaciones de solicitudes de derechos). Conserva la dirección del destinatario y el cuerpo del correo. | Resend, Inc., EE. UU. (operaciones en la UE) | Región de la UE (Irlanda). El acceso transfronterizo a nivel de la matriz se rige por cláusulas contractuales tipo. |
| Sentry (activo) | Seguimiento de errores. Recibe trazas de pila del cliente y del servidor, el contexto del error y un identificador de sesión. Depuramos en origen los datos personales identificables de las cargas útiles de error. | Functional Software, Inc., EE. UU. | Instancia de la UE cuando está disponible; los flujos transfronterizos se rigen por cláusulas contractuales tipo. |
| OpenRouter (activo, solo creación de contenidos) | Pasarela de modelos de IA. Se utiliza en el momento de la creación de contenidos para redactar ítems candidatos del test para su revisión humana. No trata datos de usuario en tiempo de ejecución: no se envían a OpenRouter respuestas, puntuaciones ni datos de cuenta de los usuarios finales. | OpenRouter Inc., EE. UU. | Sin datos personales identificables de usuarios finales. Los borradores de ítems se revisan y aprueban por personas antes de su publicación. |
2Cláusulas contractuales tipo
Para los subencargados con operaciones fuera del Espacio Económico Europeo, las transferencias de datos personales están protegidas por las cláusulas contractuales tipo de la Comisión Europea (Decision 2021/914) en virtud del artículo 46(2)(c) del RGPD. Cuando la jurisdicción del subencargado haya sido objeto de directrices adicionales del EDPB (en particular los Estados Unidos, a la luz de Schrems II), aplicamos las medidas técnicas complementarias recomendadas en esas directrices, incluidas el cifrado en tránsito y en reposo y la segregación del tratamiento de residentes de la UE cuando el subencargado lo admita.
4Suscribirse a los cambios
Para recibir una notificación cuando esta página cambie, ya sea porque añadamos un subencargado o porque cambie la función o la jurisdicción de uno existente, escribe a privacy@fluentry.be con el asunto "Subprocessor change subscription". Enviaremos un correo electrónico en texto plano cuando esta página se actualice.
5Cambios históricos
Los cambios sustanciales en esta página se registrarán aquí a partir de la versión 2.
- 26 de mayo de 2026: publicación inicial.