Versión lingüística vinculante
Esta versión en español es vinculante para quienes aceptan las condiciones en este idioma. La versión inglesa se aplica a quienes las aceptan en inglés. Si las versiones difieren, se aplica la versión que aceptó cada persona.
Subencargados del tratamiento
- Versión
- 2026-10-01
- Fecha de entrada en vigor
- Última actualización
Sobre esta lista
Para gestionar spareachair usamos un pequeño número de proveedores de servicios («subencargados del tratamiento») que tratan datos personales por nuestra cuenta, en virtud de un contrato de encargo del tratamiento y solo siguiendo nuestras instrucciones. En esta página los enumeramos. Para saber cómo usamos los datos personales en general, consulta la Política de privacidad.
Nuestro propio servidor multimedia (para la voz y el vídeo en directo) funciona en nuestra infraestructura de DigitalOcean; el audio y el vídeo nunca se graban ni se almacenan.
Nuestros servidores envían las notificaciones push directamente a Apple (iPhone) y a Google Firebase Cloud Messaging (Android). Apple las recibe como destinatario independiente conforme a sus propias condiciones, por lo que no figura como subencargado del tratamiento; Google figura en la lista siguiente.
La app y el servicio
| Proveedor | Finalidad | Datos personales | Ubicación | Garantías |
|---|---|---|---|---|
| DigitalOcean, LLC | Alojamiento en la nube: servidores, base de datos y caché gestionadas, almacenamiento de archivos (p. ej., exportaciones de datos), copias de seguridad y alojamiento de esta web | Todos los datos de la app que conservamos (cuenta, perfil, mensajes, denuncias, registros) | Centro de datos en la UE (Fráncfort, Alemania); empresa establecida en EE. UU. | Contrato de encargo del tratamiento (art. 28 RGPD); cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. para cualquier transferencia fuera de la UE/EEE |
| Resend | Envío de correos transaccionales (verificación del registro, recordatorios, acuses de recibo de denuncias, declaraciones de motivos) | Dirección de correo electrónico, nombre que nos facilitaste, contenido del correo | Empresa establecida en EE. UU.; región de envío pendiente de confirmar | Contrato de encargo del tratamiento (art. 28 RGPD); cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. para cualquier transferencia fuera de la UE/EEE |
| Didit | Verificación de identidad y edad (comprobación del documento de identidad y cotejo del selfi / prueba de vida) en el registro | Imágenes y datos del documento de identidad, selfi y plantilla biométrica (tratados solo por Didit); nosotros solo recibimos el resultado | UE (pendiente de confirmar según el contrato de encargo) | Contrato de encargo del tratamiento (art. 28 RGPD); consentimiento explícito (art. 9 RGPD) |
| Sentry (Functional Software, Inc.) | Supervisión de errores y fallos de la app y del backend | Datos técnicos (versión del dispositivo y de la app, trazas de errores, ID de usuario seudonimizado) | Región de datos en la UE (pendiente de confirmar); empresa establecida en EE. UU. | Contrato de encargo del tratamiento (art. 28 RGPD); cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. para cualquier transferencia fuera de la UE/EEE |
| Expo (650 Industries, Inc.) | Actualizaciones de la app por OTA (la app descarga las actualizaciones de los servidores de Expo) | Dirección IP, tipo de dispositivo, sistema operativo y versión de la app cuando la app busca actualizaciones | EE. UU. | Contrato de encargo del tratamiento (art. 28 RGPD); cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. para cualquier transferencia fuera de la UE/EEE |
| Google (Firebase Cloud Messaging) | Envío de notificaciones push a dispositivos Android | Token push y contenido de la notificación (por ejemplo, el nombre visible de un contacto, nunca el texto del mensaje) | Empresa establecida en EE. UU. | Condiciones de Seguridad y Tratamiento de Datos de Firebase (art. 28 RGPD); Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en otro caso, cláusulas contractuales tipo de la UE |
| Anthropic PBC (Claude) | Control de seguridad automatizado de los mensajes y los textos del perfil (biografía), junto con nuestras propias reglas | Solo texto: de los mensajes de las mesas, las biografías y, solo con el consentimiento de ambas personas al control de los mensajes directos, los mensajes directos; nunca identificadores de usuario, nombres ni otros datos de la cuenta | EE. UU. | Contrato de encargo del tratamiento (art. 28 RGPD); Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en otro caso, cláusulas contractuales tipo de la UE; no se utiliza para entrenar modelos de IA; el proveedor solo lo conserva durante un periodo limitado conforme a sus condiciones |
El sitio web
Estos proveedores solo se usan en spareachair.com, y solo si aceptas las cookies correspondientes. Consulta la Política de cookies.
| Proveedor | Finalidad | Datos personales | Ubicación | Garantías |
|---|---|---|---|---|
| Google (Google Analytics 4, Google Ads) | Analítica web y medición de anuncios, solo si aceptas las cookies analíticas o de marketing | Identificadores de cookies, páginas visitadas, datos del dispositivo y del navegador, ubicación aproximada | Google Ireland Ltd (UE) / Google LLC (EE. UU.) | Solo tras el consentimiento (Consent Mode v2); contrato de encargo del tratamiento (art. 28 RGPD); cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. para cualquier transferencia fuera de la UE/EEE |
| Meta (Meta Pixel) | Medición de anuncios de nuestras campañas, solo si aceptas las cookies de marketing | Identificadores de cookies, páginas visitadas, datos del dispositivo y del navegador | Meta Platforms Ireland Ltd (UE) / Meta Platforms, Inc. (EE. UU.) | Solo tras el consentimiento; contrato de encargo del tratamiento (art. 28 RGPD); cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. para cualquier transferencia fuera de la UE/EEE |
Cambios
Cuando añadimos o sustituimos un subencargado del tratamiento, actualizamos esta página, su número de versión y su fecha de entrada en vigor. Si un cambio afecta de forma sustancial al tratamiento de tus datos, también actualizaremos la Política de privacidad y te lo comunicaremos.
Contacto
Preguntas sobre nuestros subencargados del tratamiento: privacy@spareachair.com.