Subencargados del tratamiento

Última actualización: 21 de septiembre de 2026

Esta página enumera los terceros que tratan datos personales por cuenta nuestra. Forma parte de nuestro Acuerdo de Tratamiento de Datos, y los clientes que han aceptado dicho acuerdo otorgan autorización escrita general para los subencargados aquí relacionados.

Antes de añadir o sustituir un subencargado, actualizamos esta página y avisamos a los clientes afectados con al menos 30 días de antelación. Dentro de ese plazo puede oponerse por motivos razonables de protección de datos; la sección 7 del Acuerdo de Tratamiento de Datos explica qué ocurre si la oposición no puede resolverse. Para recibir esos avisos, escriba a [email protected].

1. Cómo leer esta lista

Un subencargado es un tercero que trata datos personales por cuenta nuestra para prestar el servicio. Imponemos a cada uno, por contrato, las mismas obligaciones de protección de datos, y seguimos siendo plenamente responsables ante usted de su actuación.

Algunos de los proveedores siguientes solo reciben datos en nuestra condición de responsable del tratamiento, por ejemplo cuando le facturamos o le enviamos un correo de servicio. En sentido estricto no son subencargados, pero los incluimos igualmente: una lista que oculta un flujo de datos no le sirve a nadie.

2. Tratamiento de los datos de sus usuarios finales (actuamos como su encargado)

Estos proveedores pueden recibir datos personales que nos llegan a través del widget, la API o el motor de presupuestos.

Servidor privado virtual, base de datos y caché

Ejecuta la aplicación, la base de datos PostgreSQL, la caché Redis y nuestro servidor de correo saliente. El servidor lo administramos nosotros; el proveedor suministra y opera la infraestructura subyacente y, por tanto, tiene acceso técnico a ella.

  • Proveedor: VG Telekomünikasyon Tic. Ltd. Şti.
  • Lugar del tratamiento: Türkiye.
  • Datos recibidos: todos los datos almacenados por el servicio; los archivos subidos se conservan cifrados.
  • Para este proveedor no se precisa garantía de transferencia, ya que los datos no salen de Türkiye.

Google — API de Gemini

Da servicio al asistente de soporte en directo. Recibe el texto íntegro de los mensajes que el usuario escribe en ese asistente, que puede contener datos personales si el usuario los incluye.

  • Proveedor: Google Ireland Limited y Google LLC.
  • Datos recibidos: contenido de los mensajes del chat y respuestas del asistente.
  • NO se envía a este proveedor: archivos de modelos subidos, datos geométricos, credenciales de cuenta ni datos de facturación.
  • Lugar del tratamiento: Estados Unidos y Unión Europea.

3. Facturación y suscripciones (actuamos como responsables)

El correo transaccional saliente se envía desde nuestro propio servidor de correo, en nuestra propia infraestructura, de modo que no hay un proveedor de envío de correo independiente que reciba sus mensajes. El proveedor siguiente es el único tercero de esta sección.

Lemon Squeezy

Actúa como vendedor registrado en los planes de pago. Gestiona el proceso de pago, el cobro, la determinación de impuestos e IVA, la facturación y las renovaciones.

  • Proveedor: Lemon Squeezy, LLC.
  • Datos recibidos: nombre, dirección de correo, país y datos de facturación, identificadores de suscripción y de plan.
  • Las credenciales de pago, como los números completos de tarjeta, las gestiona este proveedor y sus redes de pago, y nosotros no las almacenamos.
  • Lugar del tratamiento: Estados Unidos.

4. Sitio web, seguridad y medición (actuamos como responsables)

Los proveedores de esta sección se cargan en el navegador. Los que no son estrictamente necesarios se cargan solo después de que usted lo consienta mediante nuestro aviso de cookies, y no antes.

Google reCAPTCHA

Protege los formularios y los presupuestos sin registro frente al abuso automatizado. Está clasificado como estrictamente necesario, por lo que se carga sin consentimiento aparte.

  • Proveedor: Google Ireland Limited y Google LLC.
  • Datos recibidos: dirección IP, señales del navegador y del dispositivo, señales de interacción.
  • Lugar del tratamiento: Estados Unidos y Unión Europea.

Google Tag Manager y analítica

Mide el uso y el rendimiento del sitio. Se carga solo si acepta las cookies analíticas.

  • Proveedor: Google Ireland Limited y Google LLC.
  • Datos recibidos: dirección IP, páginas vistas, comportamiento de navegación, fuente de tráfico, identificadores de cookies.
  • Lugar del tratamiento: Estados Unidos y Unión Europea.

Google AdSense

Muestra publicidad en partes del sitio web público. Se carga solo si acepta las cookies de marketing. No se utiliza en el panel, el área de administración, las páginas de autenticación ni el widget incrustado.

  • Proveedor: Google Ireland Limited y Google LLC.
  • Datos recibidos: dirección IP, páginas vistas, identificadores de cookies publicitarias.
  • Lugar del tratamiento: Estados Unidos y Unión Europea.

Inicio de sesión con Google y Meta

Inicio de sesión federado opcional. Se utiliza solo si decide acceder con alguno de estos proveedores, que entonces nos confirma su identidad.

  • Proveedores: Google Ireland Limited y Google LLC; Meta Platforms Ireland Limited y Meta Platforms, Inc.
  • Datos que recibimos: identificador de cuenta, dirección de correo, nombre visible e imagen de perfil cuando usted lo permite.
  • Lugar del tratamiento: Estados Unidos y Unión Europea.

5. Cambios en esta lista

Todo cambio queda registrado aquí con su fecha de efecto. Cuando un cambio añade o sustituye a un subencargado que maneja datos que tratamos por cuenta de usted, los clientes reciben un aviso con al menos 30 días de antelación.

Si necesita esta lista firmada para sus propios registros o para un procedimiento de compras, escriba a [email protected].