Encargados del tratamiento
Estos son los proveedores que tratan datos por cuenta de Aunte para prestar el Servicio. Todos lo hacen bajo contrato de encargo (art. 28 RGPD). Forma parte del Contrato de Encargado de Tratamiento (DPA).
Antes de incorporar o sustituir un proveedor que trate datos personales de los clientes, lo avisaremos por correo con al menos 30 días de antelación, y el cliente podrá oponerse como indica el DPA (§5).
Proveedores
Supabase, Inc.
- Para qué: Base de datos, autenticación y almacenamiento de ficheros.
- Datos: Todos los datos del Servicio.
- Dónde: Unión Europea (Estocolmo, Suecia). Empresa establecida en EE. UU.: cualquier acceso desde allí se ampara en Cláusulas Contractuales Tipo.
Vercel, Inc.
- Para qué: Alojamiento del sitio web y ejecución del servidor de la aplicación.
- Datos: Datos en tránsito y registros técnicos de las peticiones.
- Dónde: El servidor se ejecuta en la Unión Europea (Estocolmo, Suecia); la red de entrega de contenido es global. Empresa establecida en EE. UU., bajo Cláusulas Contractuales Tipo.
Stripe Payments Europe, Ltd.
- Para qué: Cobro de las suscripciones y emisión de facturas.
- Datos: Datos de facturación, correo y medio de pago (la tarjeta no pasa por Aunte).
- Dónde: Irlanda (Unión Europea), con entidades del grupo en EE. UU. bajo Cláusulas Contractuales Tipo.
Resend
- Para qué: Envío de los correos del Servicio (invitaciones, avisos, confirmaciones).
- Datos: Dirección de correo, nombre y contenido del aviso.
- Dónde: EE. UU., bajo Cláusulas Contractuales Tipo.
Functional Software, Inc. (Sentry)
- Para qué: Detección de errores de la aplicación web y de la aplicación móvil.
- Datos: Descripción técnica del error y un identificador interno sin nombre, correo ni dirección IP.
- Dónde: Unión Europea (Fráncfort, Alemania). Empresa establecida en EE. UU., bajo Cláusulas Contractuales Tipo.
650 Industries, Inc. (Expo)
- Para qué: Entrega de las notificaciones de la aplicación móvil.
- Datos: Identificador del dispositivo para notificaciones y el texto del aviso.
- Dónde: EE. UU., bajo Cláusulas Contractuales Tipo.
Upstash, Inc.
- Para qué: Limitar intentos repetidos para proteger el Servicio frente a abusos.
- Datos: Dirección IP o identificador interno de usuario, durante unas horas como máximo.
- Dónde: Unión Europea (Irlanda). Empresa establecida en EE. UU., bajo Cláusulas Contractuales Tipo.
Anthropic, PBC
- Para qué: Leer la foto, el PDF o el texto de la carta que el cliente decide importar, para proponerle los platos. Sólo si el cliente usa esa función.
- Datos: El contenido de la carta que se importa. No utiliza esos datos para entrenar sus modelos.
- Dónde: EE. UU., bajo Cláusulas Contractuales Tipo.
Servicios que no son encargados
Algunos servicios que el usuario elige usar tratan sus datos por su cuenta, como responsables independientes, y no por encargo de Aunte: el inicio de sesión con Google o con Apple, la atención al cliente por WhatsApp (Meta) y las tiendas de aplicaciones (App Store y Google Play).
Contacto
Para pedir más información sobre cualquiera de ellos o una copia de las garantías de transferencia, escribe a dpo@aunte.es.