1Subencargados activos
Estos proveedores manejan datos personales en nuestro nombre en la operación de Fluëntry. Daremos al menos 30 días de aviso antes de añadir un nuevo subencargado que maneje datos personales identificables, cuando sea razonablemente posible, actualizando esta página y notificando a los clientes B2B por correo electrónico.
| Subencargado | Función y datos manejados | Jurisdicción | Residencia de datos y mecanismo de transferencia |
|---|---|---|---|
| Vercel (activo) | Alojamiento de la aplicación, entorno de ejecución edge, CDN de activos. Ve los metadatos de las solicitudes (IP, agente de usuario), el tráfico HTTPS y cualquier carga útil que nuestra app transmita al navegador. | Vercel Inc., EE. UU. (con operaciones en la UE) | Regiones de la UE para la aplicación; los activos estáticos se sirven desde el edge global. Los flujos de datos personales fuera de la UE se rigen por cláusulas contractuales tipo. |
| Supabase (activo) | Base de datos, autenticación, almacenamiento de archivos. Conserva todos los datos de cuenta, las respuestas del test, las puntuaciones, el progreso en los cursos, los certificados, la pertenencia a equipos y los registros de consentimiento. | Supabase Inc., EE. UU. (filial en la UE para los datos europeos) | Fráncfort (eu-central-1). Reposo y tratamiento dentro del EEE. El acceso transfronterizo a nivel de la matriz se rige por cláusulas contractuales tipo. |
| PostHog (activo) | Análisis de producto, repetición de sesión, indicadores de funciones, experimentos. Recibe eventos de comportamiento y un flujo de repetición con datos personales enmascarados. Configurado para residencia en la UE. | PostHog Ltd, Reino Unido; EU Cloud operado bajo acuerdos de encargado del EEE independientes | EU Cloud, Fráncfort. Reposo y tratamiento dentro del EEE. Controles de acceso transfronterizo según el DPA de EU Cloud de PostHog. |
| Resend (activo) | Correo transaccional (correos de inicio de sesión y de confirmación, invitaciones a equipos, recordatorios de cursos, notificaciones de cuenta y confirmaciones de solicitudes de datos). Conserva la dirección del destinatario y el cuerpo del correo. | Resend, Inc., EE. UU. (operaciones en la UE) | Región de la UE (Irlanda). El acceso transfronterizo a nivel de la matriz se rige por cláusulas contractuales tipo. |
| OpenRouter (activo) | Pasarela de modelos de IA. Ejecuta las funciones de IA de los cursos (Flo, el tutor y el sandbox de práctica) y redacta ítems candidatos del test para su revisión humana. Recibe el nombre de pila del alumno, su posición en el curso, el contenido de la pantalla y el texto que el alumno escribe o pega, y lo transmite al proveedor del modelo (Anthropic) para generar la respuesta. No recibe direcciones de correo electrónico, respuestas del test ni puntuaciones. | OpenRouter Inc., EE. UU. | Estados Unidos. Las transferencias se rigen por cláusulas contractuales tipo. No almacenamos el texto de estos intercambios. |
| Google Ads (activo, solo con consentimiento de Marketing) | Medición de conversiones publicitarias. Si aceptas las cookies de Marketing, la etiqueta de Google establece sus cookies e indica a Google cuándo una visita procedente de uno de nuestros anuncios da lugar a un registro. No se envían datos de cuenta, datos del test ni datos de los cursos. | Google Ireland Ltd, Irlanda (matriz Google LLC, EE. UU.) | Se carga solo tras el consentimiento. Las transferencias de Google a los Estados Unidos están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo. |
2Cláusulas contractuales tipo
Para los subencargados con operaciones fuera del Espacio Económico Europeo, las transferencias de datos personales están protegidas por las cláusulas contractuales tipo de la Comisión Europea (Decision 2021/914) en virtud del artículo 46(2)(c) del RGPD. Cuando la jurisdicción del subencargado haya sido objeto de directrices adicionales del EDPB (en particular los Estados Unidos, a la luz de Schrems II), aplicamos las medidas técnicas complementarias recomendadas en esas directrices, incluidas el cifrado en tránsito y en reposo y la segregación del tratamiento de residentes de la UE cuando el subencargado lo admita.
4Suscribirse a los cambios
Para recibir una notificación cuando esta página cambie, ya sea porque añadamos un subencargado o porque cambie la función o la jurisdicción de uno existente, escribe a privacy@fluentry.be con el asunto "Subprocessor change subscription". Enviaremos un correo electrónico en texto plano cuando esta página se actualice.
5Cambios históricos
Los cambios sustanciales en esta página se registrarán aquí a partir de la versión 2.
- 26 de mayo de 2026: publicación inicial.
- 4 de octubre de 2026: Fluëntry pasó a ser gratuita. Se eliminó Lemon Squeezy (no aceptamos pagos). OpenRouter ahora también ejecuta las funciones de IA de los cursos. Se eliminó Sentry (nunca llegó a utilizarse). Se añadió a la lista la etiqueta de conversiones de Google Ads.