Proveedores, encargados del tratamiento e infraestructura

No todos los proveedores desempeñan la misma función jurídica. La lista siguiente identifica los proveedores utilizados por EZINDRA, la finalidad de su uso, el alcance básico de los datos y su función principal en el tratamiento correspondiente.

La función puede depender del tipo de datos y del servicio concreto. EZINDRA comunica datos únicamente en la medida necesaria para la función correspondiente.

Supabase proporciona alojamiento de datos y archivos, autenticación y funciones de backend. Puede tratar datos de la cuenta y los datos y archivos introducidos por el usuario en EZINDRA. Función: encargado del tratamiento para los datos respecto de los cuales EZINDRA es responsable; cuando EZINDRA trata datos por cuenta de un cliente, Supabase actúa como subencargado.

Netlify aloja la aplicación y gestiona el tráfico hacia EZINDRA. Puede tratar datos técnicos y datos transmitidos en solicitudes en la medida necesaria para el funcionamiento de la aplicación. Función: encargado del tratamiento para los datos tratados siguiendo instrucciones de EZINDRA; cuando EZINDRA actúa como encargado, Netlify puede actuar como subencargado.

Resend se utiliza para enviar correos electrónicos. Puede tratar direcciones de correo electrónico, contenido de mensajes y datos técnicos relacionados con la entrega. Función: encargado del tratamiento; para datos confiados a EZINDRA por un cliente puede actuar como subencargado.

Paddle gestiona pagos y suscripciones y puede tratar datos del comprador y de la transacción necesarios para pagos, impuestos y suscripciones. Los datos de la tarjeta se transmiten directamente a Paddle o a sus proveedores de pago; EZINDRA no almacena números de tarjetas de pago. Paddle actúa como Merchant of Record y como responsable independiente de su propio tratamiento de los datos de compradores y transacciones.

Si el usuario elige Google Sign-In, Google trata los datos necesarios para la autenticación y proporciona los datos de identidad necesarios para crear o vincular la cuenta de EZINDRA. Función: Google actúa como responsable independiente del tratamiento realizado en el marco de la cuenta y los servicios de Google.

Tras el consentimiento, PostHog puede tratar datos de uso de la aplicación y datos técnicos con fines analíticos y de diagnóstico, incluidos datos de reproducción de sesiones cuando esa función esté activa. También puede recibir un identificador seudónimo de cuenta de EZINDRA utilizado para vincular eventos analíticos entre sesiones y facilitar el diagnóstico de errores; EZINDRA no transmite con este fin la dirección de correo electrónico de la cuenta, datos de clientes ni el contenido de formularios o presupuestos. Función: PostHog actúa como encargado del tratamiento de los datos analíticos de EZINDRA.

Tras el consentimiento, Google Analytics 4 puede tratar datos sobre el uso de las páginas públicas de EZINDRA y datos técnicos y de medición necesarios para el análisis del tráfico. En la configuración actual de EZINDRA, la opción de intercambio de datos «Servicios de Google» está desactivada; en este ámbito Google Analytics actúa como encargado del tratamiento.

Google Gemini API se utiliza para generar respuestas de EZINDRA AI Support. El contenido del mensaje del usuario y el contexto de la conversación y del uso de la aplicación necesario para proporcionar la respuesta se envían a Google. Para los usuarios del EEE, Google actúa como encargado del tratamiento de prompts y respuestas conforme a las condiciones aplicables en el EEE; determinados datos técnicos y de servicio son tratados por Google como responsable independiente.

Cloudflare Turnstile protege determinados formularios y operaciones frente a bots y abusos. Puede tratar, entre otros datos, la dirección IP, información sobre la conexión TLS, la cabecera User-Agent y datos que identifican el sitio protegido. Cloudflare actúa como encargado del tratamiento cuando utiliza estas señales para proteger EZINDRA y como responsable independiente cuando las utiliza para mejorar la detección de bots.

La lista siguiente refleja la configuración actual de EZINDRA y la información publicada por los proveedores. Para servicios distribuidos globalmente indicamos los principales países o regiones cuando no sea razonablemente práctico enumerar cada ubicación. La lista se actualiza tras un cambio material de infraestructura o de la información de un proveedor.

• Supabase — los principales datos del proyecto EZINDRA se almacenan en Alemania (Fráncfort, EEE), en la región eu-central-1. Las operaciones auxiliares, el soporte y los subencargados de Supabase pueden implicar tratamiento en otros países, incluidos Estados Unidos y Singapur, conforme a la información actual de Supabase.
• Netlify — Estados Unidos y ubicaciones de su red edge global. El tráfico de la aplicación puede ser gestionado en un nodo de red próximo al usuario y Netlify puede tratar datos fuera del país de recogida mediante afiliadas y proveedores de servicios.
• Resend — Estados Unidos. Resend indica que los datos de clientes se almacenan en Estados Unidos.
• Paddle — Reino Unido, Estados Unidos, Canadá e Irlanda en relación con las entidades del grupo Paddle; puede producirse tratamiento adicional en otros países a través de proveedores de servicios de Paddle.
• Google Sign-In — Google opera una infraestructura global; los datos de inicio de sesión pueden tratarse fuera del país del usuario, incluido el EEE y Estados Unidos, conforme a las políticas de Google.
• Google Analytics 4 — Google opera una infraestructura global; los datos de medición pueden tratarse fuera del país del usuario, incluido el EEE y Estados Unidos. En la configuración actual, el intercambio de datos «Servicios de Google» está desactivado.
• Google Gemini API — Google opera una infraestructura global. Los datos necesarios para procesar una solicitud pueden tratarse, almacenarse temporalmente o guardarse en caché en países donde Google o sus proveedores mantengan infraestructura, conforme a las condiciones aplicables al servicio.
• PostHog EU Cloud — Alemania (Fráncfort, EEE). EZINDRA utiliza el endpoint regional de EU Cloud; PostHog indica que los datos de esta instancia se alojan en infraestructura situada en la UE.
• Cloudflare Turnstile — la red global de Cloudflare comprende centros de datos en más de 100 países. Los datos técnicos de verificación pueden gestionarse en ubicaciones de red pertinentes para la conexión del usuario y conforme a la configuración de los servicios de Cloudflare.

Cuando se transfieran datos personales a un país para el que se requieran garantías adicionales, la transferencia se basará en un mecanismo permitido por la legislación aplicable, en particular una decisión de adecuación, cláusulas contractuales tipo u otra garantía legalmente admitida. Dependiendo del proveedor, el mecanismo puede derivarse del acuerdo o DPA con el proveedor y abarcar a otros destinatarios de su cadena de tratamiento.

Puede solicitarse información sobre el mecanismo de transferencia y las garantías aplicables y, cuando proceda, una copia de las garantías pertinentes o información sobre dónde están disponibles escribiendo a contact@ezindra.com.