Borrador pendiente de revisión por abogado. Este texto aún no es definitivo. Los huecos marcados se completan antes de abrir la beta.
Textos legalesSubencargados
Son los proveedores que tratan datos por nuestra cuenta para prestar OVERCODE. Cada uno tiene un contrato con las obligaciones del artículo 28 del RGPD. Antes de añadir o cambiar uno, lo publicamos aquí y avisamos con al menos 15 días, como dice el contrato de encargado.
| Proveedor | Para qué | Datos | Dónde | Garantía | Estado |
|---|---|---|---|---|---|
| Supabase | Base de datos, acceso por código y almacenamiento de ficheros | Todos los datos de la cuenta y del espacio | UE (Fráncfort) | Datos en la UE. Empresa matriz en EE. UU.: cláusulas contractuales tipo [COMPLETAR] | en uso |
| Railway | Servidores de la web, del MCP y de los trabajos en segundo plano | Datos en tránsito y registros técnicos | UE (Países Bajos) | Empresa en EE. UU.: cláusulas contractuales tipo [COMPLETAR] | en uso |
| Anthropic | IA de texto: asistente, guiones, ADN de marca, clasificaciones | El contenido que mandas a la IA y el contexto de tu espacio necesario para responder | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. o cláusulas tipo [COMPLETAR] | en uso |
| Google (API de Gemini) | IA de vídeo y audio: análisis de reels y transcripción | Vídeos, audios y textos que analizas | EE. UU. y UE | Marco de Privacidad de Datos UE-EE. UU. [COMPLETAR] | en uso |
| Apify | Lectura de perfiles públicos de Instagram (Espía, Referencias, avatar) | Usuarios de Instagram públicos que indicas y sus publicaciones públicas | UE (República Checa) | Datos en la UE [COMPLETAR] | en uso |
| Twilio | Verificación del móvil para el regalo de bienvenida | Número de móvil | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. [COMPLETAR] | en uso |
| Sentry | Registro de errores | Datos técnicos del error, sin cuerpos, cookies, tokens ni emails | UE [COMPLETAR: región del proyecto] | Si la región es EE. UU.: cláusulas tipo [COMPLETAR] | si se activa |
| PostHog | Analítica de uso, sin cookies y sin grabar sesiones | Eventos de uso, sin IP, sin texto de la página | UE (región EU) | Datos en la UE | si se activa |
| Stripe | Cobro de suscripciones y facturación | Datos de facturación y del pago (la tarjeta la trata solo Stripe) | UE (Irlanda) y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. [COMPLETAR] | previsto |
| Resend | Envío de los correos con el código de acceso | Email y el código | EE. UU. [COMPLETAR] | Cláusulas tipo [COMPLETAR] | previsto |
| Cloudflare | DNS, protección contra bots (Turnstile) y cortafuegos | IP y datos técnicos de la petición | Global | Marco de Privacidad de Datos UE-EE. UU. [COMPLETAR] | previsto |
Qué significa cada estado
- en uso: Se usa hoy.
- si se activa: El código está listo pero apagado. Si se activa, se avisa antes.
- previsto: Decidido, aún sin usar. Se avisará con 15 días antes de empezar.
Quién no está en la lista
Meta (Instagram y Facebook) no es un subencargado. Es la fuente de los datos que tú conectas con su inicio de sesión oficial, y los trata como responsable independiente según sus propias condiciones.
Google como inicio de sesión tampoco: si eliges entrar con Google, Google te identifica con sus condiciones y nos da tu email, nombre y foto.