Lista de encargados del tratamiento
Vigente desde
Esta es la lista a la que se refiere el § 5 del Acuerdo de encargo de tratamiento y la sección 5 de la Política de privacidad. Informamos a los clientes por e-mail sobre cada cambio con 30 días de antelación. Los datos que no figuran en ninguna fila no salen de nuestros servidores.
Índice
Hetzner Online GmbH
Función: alojamiento de servidores, base de datos y copias de seguridad; todos los datos del servicio.
País: Alemania (EEE). Acuerdo de encargo de tratamiento celebrado en línea con el proveedor.
Stripe Payments Europe, Ltd.
Función: procesamiento de pagos con tarjeta, suscripciones, facturas; datos de facturación de los clientes, direcciones de e-mail, importes e historial de pagos. No recibimos los datos de la tarjeta.
País: Irlanda (EEE). Stripe transfiere parte de los datos a Stripe, Inc. en EE. UU. sobre la base del EU-U.S. Data Privacy Framework y de cláusulas contractuales tipo. En materia de prevención del fraude y requisitos regulatorios, Stripe es un responsable del tratamiento independiente.
Plus Five Five, Inc. (Resend)
Función: envío de mensajes de e-mail; direcciones de los destinatarios, contenido de los mensajes, incluidas las notificaciones sobre leads (nombre y apellido del autor y un fragmento de la publicación).
País: Estados Unidos. Base de la transferencia: EU-U.S. Data Privacy Framework y cláusulas contractuales tipo en el acuerdo de encargo con el proveedor.
SMSAPI sp. z o.o.
Función: envío de notificaciones por SMS — números de teléfono indicados por el cliente y contenido de la notificación.
País: Polonia (EEE).
Functional Software, Inc. (Sentry)
Función: supervisión de errores de la aplicación — eventos técnicos sin datos personales, identificadores técnicos.
País: eventos almacenados en la región de la UE (Fráncfort); datos de la cuenta en EE. UU. Base de la transferencia: EU-U.S. Data Privacy Framework y cláusulas contractuales tipo. Conservación durante 90 días.
PostHog, Inc.
Función: analítica de producto del panel — eventos asignados al identificador de la organización, sin cookies y con descarte de la dirección IP.
País: tratamiento en la región de la UE (eu.i.posthog.com). Base para un posible acceso desde EE. UU.: cláusulas contractuales tipo.
IPRoyal (IPRoyal Services FZE LLC)
Función: infraestructura proxy mediante la cual leemos páginas públicas de Facebook. Ve las direcciones de las páginas visitadas y el volumen de tráfico; las conexiones están cifradas, por lo que no ve el contenido de las publicaciones ni los datos de los clientes.
País: Emiratos Árabes Unidos (entidad contratante), infraestructura distribuida. Base: cláusulas contractuales tipo en el acuerdo de encargo con el proveedor.
Redditapis (operador del servicio redditapis.com)
Función: acceso a contenido público de Reddit por cuenta de LeadScanner — transmitimos nombres de subreddits y frases de búsqueda, y recibimos publicaciones públicas, comentarios y perfiles de sus autores. No recibe datos de clientes ni contenido fuera de Reddit público.
Entidad contratante y país: conforme a los términos del proveedor (fuera del EEE). Base de la transferencia: condiciones del proveedor; hasta la confirmación de las cláusulas contractuales tipo, las fuentes de Reddit se indican en el panel como disponibles a solicitud del cliente.
Twitterapis (operador del servicio twitterapis.com)
Función: acceso a publicaciones públicas del servicio X (Twitter) por cuenta de LeadScanner — transmitimos frases de búsqueda y nombres de cuentas seguidas, y recibimos publicaciones públicas, respuestas y perfiles de sus autores. No recibe datos de clientes.
Entidad contratante y país: conforme a los términos del proveedor (fuera del EEE). Base de la transferencia: condiciones del proveedor; como se indica arriba.
Fakturownia sp. z o.o.
Función: emisión y archivo de facturas con IVA — nombre de la empresa, NIP, dirección, dirección de correo electrónico para facturas, importes.
País: Polonia (EEE).
OpenAI Ireland Ltd (OpenAI)
Función: modelo de lenguaje que evalúa el contenido de la publicación en modo IA (modelo gpt-5.6-luna). Antes de enviarse, se eliminan del contenido de la publicación los nombres y apellidos, direcciones de correo electrónico, números de teléfono y enlaces a perfiles.
País del contrato: Irlanda (EEE), entidad contratante para clientes del EEE. País de tratamiento: Estados Unidos. Transferencia fuera del EEE: cláusulas contractuales tipo. Las consultas se tratan en servidores de OpenAI en Estados Unidos. La base de la transferencia son las cláusulas contractuales tipo de la Comisión Europea incorporadas al acuerdo de encargo de OpenAI (Data Processing Addendum). El contenido transmitido mediante la API no se utiliza para entrenar modelos, y los registros de abuso se eliminan después de 30 días.
Historial de cambios
4 de septiembre de 2026 — se añadieron Redditapis y Twitterapis (acceso a contenido público de Reddit y X).
2 de septiembre de 2026 — primera versión de la lista.