Contrato de datos · Empresas
Quién más trata los datos, y dónde.
Las empresas que contratamos para guardar, enviar o cobrar, qué hace cada una y en qué país. En la ley se llaman «subencargados».
Versión del 18 de octubre de 2026
Forma parte del encargo de tratamiento. Si vamos a sumar o cambiar una empresa, lo avisamos con 30 días de antelación.
| Empresa | Qué hace | Dónde | Garantía para salir de la Unión | En qué productos |
|---|---|---|---|---|
| Hetzner Online GmbH | Servidores, bases de datos, archivos y copias de seguridad cifradas (35 días) | Núremberg, Alemania | No sale del Espacio Económico Europeo | Todos |
| IONOS SE | Entrega del correo que mandan los productos | Región española | No sale del Espacio Económico Europeo | Todos |
| Anthropic, PBC | El asistente Kitten del panel: lo que una persona del equipo le escribe y los datos que consulta para contestar | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea; no usa los datos para entrenar | Todos los que tienen Kitten, sólo si alguien lo usa |
| Expo, Inc. | Relevo de los avisos al teléfono: identificador del dispositivo y texto del aviso | Estados Unidos | Cláusulas contractuales tipo | Los que tienen app móvil, si los avisos están activados |
| Apple Inc. y Google LLC | Tiendas de aplicaciones y entrega final de los avisos al teléfono | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo | Los que tienen app móvil |
| Stripe Payments Europe, Ltd. | Cobros con tarjeta que el negocio hace a sus clientes a través del producto (los datos de la tarjeta no pasan por nosotros) | Irlanda (puede enviar datos a Stripe, Inc., EE. UU.) | Cláusulas contractuales tipo | Sólo productos que cobran por cuenta del negocio (hoy, las cuotas de padrinos de Pets) |
| OpenAI | Pasar a texto y resumir los audios que el público manda a un canal | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea, que forman parte de su contrato de encargo | Sólo Prim, si el canal tiene la transcripción encendida |
| Meta Platforms Ireland Ltd. | Mensajes de WhatsApp | Irlanda (puede tratar datos fuera del EEE) | Capítulo V del RGPD | Abra, si se activa el canal (hoy apagado), y Prim |
| Telegram | Avisos de Pelusa por Telegram a quien los pide: el identificador de su chat y el texto del aviso | [[PENDIENTE: confirmar el país]] | [[PENDIENTE: confirmar la garantía]] | Sólo Pelusa, si la persona pide los avisos por Telegram |
| Exa Labs, Inc. | Búsquedas en la web; en Prim, sobre las personas de su catálogo | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea (módulos 2 y 3), que forman parte de su contrato de encargo | Prim y Siami |
| Google LLC (Google Places) | Datos de lugares; en Cassa, para dar de alta los lugares | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea, que forman parte de las condiciones de protección de datos de Google Maps Platform | Cassa y Prim |
| Google LLC (Google Fonts) | Las letras de la web pública: recibe la dirección IP de quien la visita | Estados Unidos | [[PENDIENTE: confirmar la garantía]] | Sólo Cassa, en su web pública |
| LiveKit, Inc. | Retransmisiones privadas en directo | Estados Unidos | [[PENDIENTE: confirmar la garantía]] | Sólo Aurea (en prueba) |
| SendCloud B.V. | Envío a casa de los regalos | Países Bajos | No sale del Espacio Económico Europeo | Sólo Omaggly, si el regalo se recibe en casa |
| Channex | Puente con Booking.com y Airbnb para las reservas | [[PENDIENTE: confirmar el país]] | [[PENDIENTE: confirmar la garantía]] | Sólo Cassa, si se conecta con Booking.com o Airbnb. Hoy apagado |
| Cloudflare, Inc. (Turnstile) | Comprobar que quien rellena un formulario no es un robot | [[PENDIENTE: confirmar el país]] | [[PENDIENTE: confirmar la garantía]] | Sólo Abra, si se enciende la comprobación |