Legal

Subencargados

Última revisión: 11 de octubre de 2026

Estos son los proveedores que tratan datos por nuestra cuenta, con contrato y solo para lo que les pedimos. Es la lista completa: si no está aquí, no recibe tus datos. Cómo los tratamos y tus derechos, en la política de privacidad; cómo los protegemos, en seguridad.

En uso

Tratan datos hoy, al visitar la web o usar una herramienta gratis.

Cloudflare, Inc.

Para qué: Alojar la web, servirla rápido y protegerla, medir visitas sin cookies, ejecutar las herramientas gratis y, cuando se active, comprobar en los formularios que eres una persona (Turnstile) y guardar las copias de seguridad cifradas.
Qué datos recibe: Tu dirección IP, tu navegador y las páginas que pides. Para el límite diario de las herramientas, una huella de la IP que no permite sacarla y se borra a las 24 horas.
Dónde y con qué garantías: Red mundial con sede en EE. UU. Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

GitHub, Inc.

Para qué: Guardar el código de la web y revisar cada cambio antes de publicarlo. Cuando exista la base de datos, hacer sus copias de seguridad semanales.
Qué datos recibe: Hoy, ningún dato de visitantes ni de clientes. Con las copias, la base de datos pasa por sus máquinas para cifrarla antes de guardarla en Cloudflare.
Dónde y con qué garantías: EE. UU. Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

Cuando se active

Todavía no se usan. Los encenderemos cuando abramos la parte del servicio que los necesita, y entonces cambiará la fecha de esta página.

Supabase, Inc.

Para qué: Base de datos y cuentas de usuario.
Qué datos recibe: Tu cuenta, los datos de tu negocio, lo que apruebas y el registro de cada cambio.
Dónde y con qué garantías: Servidores en la Unión Europea, con acuerdo de encargo del tratamiento.

Resend (Plus Five Five, Inc.)

Para qué: Enviar los correos que pidas: avisos, informes, acceso a tu cuenta y, si te apuntas, el boletín.
Qué datos recibe: Tu correo y el contenido de cada mensaje.
Dónde y con qué garantías: EE. UU. Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

PostHog, Inc.

Para qué: Medir cómo se usa el producto, sin cookies.
Qué datos recibe: Qué pantallas y botones usas, sin tu nombre ni tu correo.
Dónde y con qué garantías: Servidores en la Unión Europea.

Functional Software, Inc. (Sentry)

Para qué: Registrar errores técnicos para poder arreglarlos.
Qué datos recibe: El error, la página en la que pasó y tu navegador.
Dónde y con qué garantías: Datos alojados en la Unión Europea.

Google

Para qué: Preguntar a Gemini para medir si te recomienda y, solo si nos das permiso, leer tus datos de Search Console y Analytics.
Qué datos recibe: Las preguntas de medición, con datos públicos de tu negocio (nombre, web, ciudad y sector). Nunca datos personales de tus clientes. Con tu permiso, también las cifras de tu Search Console y tu Analytics.
Dónde y con qué garantías: Google Ireland Limited (Unión Europea) y Google LLC (EE. UU., Marco de Privacidad de Datos UE-EE. UU.).

OpenAI Ireland Ltd

Para qué: Preguntar a ChatGPT por tu sector y tu ciudad para medir si te recomienda.
Qué datos recibe: Las preguntas de medición, con datos públicos de tu negocio (nombre, web, ciudad y sector). Nunca datos personales de tus clientes.
Dónde y con qué garantías: Irlanda (Unión Europea).

Perplexity AI, Inc.

Para qué: Preguntar a Perplexity por tu sector y tu ciudad para medir si te recomienda.
Qué datos recibe: Las preguntas de medición, con datos públicos de tu negocio (nombre, web, ciudad y sector). Nunca datos personales de tus clientes.
Dónde y con qué garantías: EE. UU. Las garantías de la transferencia se confirman antes de activarlo.

DataForSEO

Para qué: Consultar los resultados de Google, su resumen con IA y su Modo IA, que no tienen API oficial, y tus posiciones en Google.
Qué datos recibe: Las preguntas de medición, con datos públicos de tu negocio (nombre, web, ciudad y sector). Nunca datos personales de tus clientes.
Dónde y con qué garantías: Dónde trata los datos y con qué garantías se confirma antes de activarlo.

Anthropic Ireland, Limited

Para qué: Redactar las propuestas de arreglo y las preguntas de medición que después apruebas.
Qué datos recibe: Los datos públicos de tu negocio y de tu web que necesita cada propuesta.
Dónde y con qué garantías: Irlanda (Unión Europea).

Paddle.com Market Limited

Para qué: Cobrar los planes. Vende en nuestro nombre y trata los datos de pago como responsable propio: nosotros nunca vemos tu tarjeta.
Qué datos recibe: Tu nombre, tu correo, tu país y los datos de pago.
Dónde y con qué garantías: Reino Unido, país con decisión de adecuación de la Unión Europea.

Cuando cambie la lista

Si añadimos o cambiamos un proveedor, lo ponemos aquí y actualizamos la fecha antes de enviarle ningún dato. Para cualquier duda, escríbenos a [email protected].