1. Lista de subencargados
Los proveedores que figuran a continuación tratan datos personales por cuenta nuestra. Las estadísticas de Google Analytics y de PostHog con cookies, y los avisos de Firebase, solo funcionan si usted los acepta o activa esas funciones.
| Proveedor | Para qué | Datos | Lugar | Garantías |
|---|---|---|---|---|
| [A PREENCHER: fornecedor de alojamento e localização dos servidores na UE] | Alojamiento de la aplicación, de la base de datos y de las copias de seguridad | Todos los datos del servicio, cifrados en reposo | UE | Contrato de encargo del tratamiento (artículo 28) |
| Stripe Payments Europe, Ltd. (grupo Stripe) | Pagos, IVA y facturas | Correo electrónico, nombre, datos de facturación y de pago. La tarjeta la trata directamente Stripe | Irlanda (UE). Puede implicar a EE. UU. | Contrato de encargo del tratamiento y Cláusulas Contractuales Tipo |
| Fortuly Cloud, con Amazon SES (región eu-north-1, Estocolmo) | Envío de correos electrónicos: enlace de acceso, avisos, recordatorios | Correo electrónico del destinatario y contenido del mensaje | Suecia (UE) | Contrato de encargo del tratamiento. Los enlaces de acceso no llevan seguimiento |
| PostHog, instancia de la UE | Estadísticas de producto, sin nombres, correos, platos ni dietas | Eventos de uso y un identificador aleatorio. Sin cookies hasta que usted acepte | UE | Contrato de encargo del tratamiento |
| Google Analytics (Google Ireland Limited) | Estadísticas de visitas, solo después de que usted acepte | Identificador en cookie, página visitada, dispositivo | UE y EE. UU. | Consentimiento y Cláusulas Contractuales Tipo |
| Google Firebase Cloud Messaging | Avisos en el navegador o en la app, solo si usted los activa | Identificador del dispositivo y texto del aviso | EE. UU. y otros países | Contrato de encargo del tratamiento y Cláusulas Contractuales Tipo |
| OpenRouter, Inc. y el proveedor del modelo de IA elegido para cada solicitud | Asistente de IA (opcional): responder a los mensajes y proponer cambios al plan | Mensajes que usted escribe y un resumen anónimo del plan (códigos en lugar de nombres). Sin correos, teléfonos, edades ni notas privadas. Pedimos proveedores que declaran no guardar las solicitudes ni entrenar modelos con ellas | EE. UU. y UE, según el proveedor elegido | Consentimiento, contrato de encargo del tratamiento y Cláusulas Contractuales Tipo |
| OpenStreetMap Foundation (Nominatim), a través de nuestros servidores | Ubicación del evento (opcional): buscar una dirección y averiguar la dirección de un punto del mapa | El texto que buscas o las coordenadas del punto. Las peticiones salen de nuestros servidores, sin tu cuenta, sin cookies y sin tu dirección IP | Reino Unido | Servicio público y abierto, sin contrato individual. Enviamos solo la búsqueda o las coordenadas, nunca datos de la cuenta |
| OpenFreeMap | Ubicación del evento (opcional): el mapa de fondo del editor, solo cuando abres «Definir en el mapa» | Tu navegador pide el mapa directamente a OpenFreeMap, que recibe tu dirección IP y la zona que estás viendo. No recibe nombres, direcciones ni datos de la cuenta. Los invitados no cargan el mapa | UE, con red de distribución global | Servicio público y abierto, sin contrato individual |
Si la opción «Continuar con Google» está disponible y usted la utiliza, Google recibe su solicitud de inicio de sesión y comparte con nosotros su nombre y su correo electrónico. En ese caso, Google trata esos datos como responsable de su propio servicio.
2. Transferencias internacionales
El alojamiento y las copias de seguridad están en la UE. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, exigimos las Cláusulas Contractuales Tipo de la Comisión Europea u otra garantía adecuada. Si desea una copia, solicítela a privacy@seatalia.com.
3. Cambios
Avisamos a los clientes Pro por correo electrónico con 30 días de antelación antes de añadir o sustituir un subencargado, para que puedan oponerse. Esta página muestra siempre la lista vigente.