Encargados del tratamiento (Subprocesadores)
Para prestar nuestros servicios recurrimos a los siguientes encargados del tratamiento cuidadosamente seleccionados (art. 28 RGPD):
| Proveedor | Finalidad | Ubicación | Categorías de datos |
|---|---|---|---|
| Google Cloud Platform | Infrastructure, hosting, database | EU (europe-west1) | All tenant data, Authentication, Storage |
| Firebase (Google) | Authentication, real-time database, file storage | EU | Auth data, Session data, Uploaded files |
| Stripe Contrato de encargo del tratamiento | Payment processing | US/EU | Payment data, Email addresses, Billing info |
| Sentry Contrato de encargo del tratamiento | Error tracking and monitoring | EU | Error context (no PII by policy) |
| Resend Contrato de encargo del tratamiento | Transactional email delivery | US/EU | Email addresses, Email content |
| Google (Gemini AI) Contrato de encargo del tratamiento | AI features: operator assistant, content translation, fleet-import structuring | EU/US | Booking + customer data (operator assistant function calls), Boat content (translation/import) |
Con cada uno de estos encargados existe un contrato conforme al art. 28 RGPD. El tratamiento se realiza principalmente dentro de la UE; para transferencias a terceros países se aplican garantías adecuadas (p. ej. cláusulas contractuales tipo de la UE).