Lista de encargados del tratamiento y fuentes de datos

Hetzner Online GmbH

Función: alojamiento de servidores, base de datos y copias de seguridad; todos los datos del servicio.

País: Alemania (EEE). Acuerdo de encargo de tratamiento celebrado en línea con el proveedor.

Stripe Payments Europe, Ltd.

Función: procesamiento de pagos con tarjeta, suscripciones, facturas; datos de facturación de los clientes, direcciones de e-mail, importes e historial de pagos. No recibimos los datos de la tarjeta.

País: Irlanda (EEE). Stripe transfiere parte de los datos a Stripe, Inc. en EE. UU. sobre la base del EU-U.S. Data Privacy Framework y de cláusulas contractuales tipo. En materia de prevención del fraude y requisitos regulatorios, Stripe es un responsable del tratamiento independiente.

Plus Five Five, Inc. (Resend)

Función: envío de mensajes de e-mail; direcciones de los destinatarios, contenido de los mensajes, incluidas las notificaciones sobre leads (nombre y apellido del autor y un fragmento de la publicación).

País: Estados Unidos. Base de la transferencia: EU-U.S. Data Privacy Framework y cláusulas contractuales tipo en el acuerdo de encargo con el proveedor.

SMSAPI sp. z o.o.

Función: envío de notificaciones por SMS — números de teléfono indicados por el cliente y contenido de la notificación.

País: Polonia (EEE).

Functional Software, Inc. (Sentry)

Función: supervisión de errores de la aplicación — eventos técnicos sin datos personales, identificadores técnicos.

País: eventos almacenados en la región de la UE (Fráncfort); datos de la cuenta en EE. UU. Base de la transferencia: EU-U.S. Data Privacy Framework y cláusulas contractuales tipo. Conservación durante 90 días.

PostHog, Inc.

Función: analítica de producto del panel — eventos asignados al identificador de la organización, sin cookies y con descarte de la dirección IP.

País: tratamiento en la región de la UE (eu.i.posthog.com). Base para un posible acceso desde EE. UU.: cláusulas contractuales tipo.

Calendly LLC

Función: calendario para programar una llamada de puesta en marcha, integrado en la página /es/puesta-en-marcha y cargado solo después de tu consentimiento. Ve lo que tú mismo proporcionas al reservar —nombre, dirección de correo electrónico y horario elegido— y establece sus propias cookies en tu navegador.

País: Estados Unidos (Calendly LLC). Base de la transferencia: cláusulas contractuales tipo. Sin consentimiento, el calendario no se carga y no se transfieren datos a Calendly.

IPRoyal (IPRoyal Services FZE LLC)

Función: infraestructura proxy mediante la cual leemos páginas públicas de Facebook. Ve las direcciones de las páginas visitadas y el volumen de tráfico; las conexiones están cifradas, por lo que no ve el contenido de las publicaciones ni los datos de los clientes.

País: Emiratos Árabes Unidos (entidad contratante), infraestructura distribuida. Base: cláusulas contractuales tipo en el acuerdo de encargo con el proveedor.

Redditapis (operador del servicio redditapis.com) — fuente de datos

Función: fuente de contenidos públicos del servicio Reddit. Enviamos nombres de subreddits y frases de búsqueda, recibimos publicaciones públicas, comentarios y perfiles de sus autores. No recibe datos de clientes ni contenidos ajenos al Reddit público.

No es un encargado del tratamiento. El proveedor determina por sí mismo la forma de recopilar los contenidos y declara que el responsable del tratamiento de los datos del servicio redditapis.com es su equipo; no celebramos con él un contrato de encargo del tratamiento conforme al artículo 28 del RGPD, porque no actúa por cuenta nuestra. Hasta el 6 de septiembre de 2026, la lista lo describía como encargado del tratamiento; se trataba de un error respecto de su función y lo corregimos como tal.

Parte contratante y país: fuera del EEE, de conformidad con el reglamento del proveedor. No indicamos la base de la transferencia, porque no enviamos allí datos personales: enviamos el nombre de un subreddit o una frase de búsqueda, y los datos de los autores fluyen en sentido contrario. La recepción de datos procedentes de una fuente situada fuera del EEE es una recogida, no una transferencia en el sentido del capítulo V del RGPD. La evaluación de la licitud de esta fuente está en elaboración; hasta que se complete, la utilizamos asumiendo conscientemente este riesgo.

Twitterapis (operador del servicio twitterapis.com) — fuente de datos

Función: fuente de publicaciones públicas del servicio X (Twitter). Enviamos frases de búsqueda y nombres de cuentas seguidas, recibimos publicaciones públicas, respuestas y perfiles de sus autores. No recibe datos de clientes.

No es un encargado del tratamiento, por las mismas razones que Redditapis y con la misma corrección respecto de la versión de 4 de septiembre de 2026.

Parte contratante y país: fuera del EEE, de conformidad con el reglamento del proveedor. La dirección del flujo es la misma que en Redditapis, con una excepción: cuando el cliente monitoriza una cuenta pública concreta, su nombre sale del EEE y puede identificar a una persona. El nombre es público, lo enviamos únicamente para leer las publicaciones públicas de esa cuenta y no lo vinculamos con nada más; la calificación de este único flujo es objeto de consulta jurídica. La evaluación de la licitud de la fuente está en elaboración.

Fakturownia sp. z o.o.

Función: emisión y archivo de facturas con IVA — nombre de la empresa, NIP, dirección, dirección de correo electrónico para facturas, importes.

País: Polonia (EEE).

Historial de cambios

7 de septiembre de 2026 — Redditapis y Twitterapis se trasladaron de encargados del tratamiento a fuentes de datos, junto con la descripción de la dirección del flujo: enviamos una consulta, recibimos contenidos públicos.

4 de septiembre de 2026 — se añadieron Redditapis y Twitterapis (acceso a contenidos públicos de Reddit y X).

2 de septiembre de 2026 — primera versión de la lista.

Historial de cambios

4 de septiembre de 2026 — se añadieron Redditapis y Twitterapis (acceso a contenido público de Reddit y X).

2 de septiembre de 2026 — primera versión de la lista.