Esta página enumera los terceros que tratan datos personales por cuenta nuestra. Forma parte de nuestro Acuerdo de Tratamiento de Datos, y los clientes que han aceptado dicho acuerdo otorgan autorización escrita general para los subencargados aquí relacionados.
Antes de añadir o sustituir un subencargado, actualizamos esta página y avisamos a los clientes afectados con al menos 30 días de antelación. Dentro de ese plazo puede oponerse por motivos razonables de protección de datos; la sección 7 del Acuerdo de Tratamiento de Datos explica qué ocurre si la oposición no puede resolverse. Para recibir esos avisos, escriba a support@quote3d.com.
1. Cómo leer esta lista
Un subencargado es un tercero que trata datos personales por cuenta nuestra para prestar el servicio. Imponemos a cada uno, por contrato, las mismas obligaciones de protección de datos, y seguimos siendo plenamente responsables ante usted de su actuación.
Algunos de los proveedores siguientes solo reciben datos en nuestra condición de responsable del tratamiento, por ejemplo cuando le facturamos o le enviamos un correo de servicio. En sentido estricto no son subencargados, pero los incluimos igualmente: una lista que oculta un flujo de datos no le sirve a nadie.
2. Tratamiento de los datos de sus usuarios finales (actuamos como su encargado)
Estos proveedores pueden recibir datos personales que nos llegan a través del widget, la API o el motor de presupuestos.
Servidor privado virtual, base de datos y caché
Ejecuta la aplicación, la base de datos PostgreSQL, la caché Redis y nuestro servidor de correo saliente. El servidor lo administramos nosotros; el proveedor suministra y opera la infraestructura subyacente y, por tanto, tiene acceso técnico a ella.
- Proveedor: VG Telekomünikasyon Tic. Ltd. Şti.
- Lugar del tratamiento: Türkiye.
- Datos recibidos: todos los datos almacenados por el servicio; los archivos subidos se conservan cifrados.
- Para este proveedor no se precisa garantía de transferencia, ya que los datos no salen de Türkiye.
Google — API de Gemini
Da servicio al asistente de soporte en directo. Recibe el texto íntegro de los mensajes que el usuario escribe en ese asistente, que puede contener datos personales si el usuario los incluye.
- Proveedor: Google Ireland Limited y Google LLC.
- Datos recibidos: contenido de los mensajes del chat y respuestas del asistente.
- NO se envía a este proveedor: archivos de modelos subidos, datos geométricos, credenciales de cuenta ni datos de facturación.
- Lugar del tratamiento: Estados Unidos y Unión Europea.
3. Facturación y suscripciones (actuamos como responsables)
El correo transaccional saliente se envía desde nuestro propio servidor de correo, en nuestra propia infraestructura, de modo que no hay un proveedor de envío de correo independiente que reciba sus mensajes. El proveedor siguiente es el único tercero de esta sección.
Lemon Squeezy
Actúa como vendedor registrado en los planes de pago. Gestiona el proceso de pago, el cobro, la determinación de impuestos e IVA, la facturación y las renovaciones.
- Proveedor: Lemon Squeezy, LLC.
- Datos recibidos: nombre, dirección de correo, país y datos de facturación, identificadores de suscripción y de plan.
- Las credenciales de pago, como los números completos de tarjeta, las gestiona este proveedor y sus redes de pago, y nosotros no las almacenamos.
- Lugar del tratamiento: Estados Unidos.
4. Sitio web, seguridad y medición (actuamos como responsables)
Los proveedores de esta sección se cargan en el navegador. Los que no son estrictamente necesarios se cargan solo después de que usted lo consienta mediante nuestro aviso de cookies, y no antes.
Google reCAPTCHA
Protege los formularios de registro, inicio de sesión y restablecimiento de contraseña frente al abuso automatizado. Solo se carga en esas páginas; está clasificado como estrictamente necesario, por lo que se carga sin consentimiento aparte.
- Proveedor: Google Ireland Limited y Google LLC.
- Datos recibidos: dirección IP, señales del navegador y del dispositivo, señales de interacción.
- Lugar del tratamiento: Estados Unidos y Unión Europea.
Google Tag Manager y analítica
Mide el uso y el rendimiento del sitio. Se carga solo si acepta las cookies analíticas.
- Proveedor: Google Ireland Limited y Google LLC.
- Datos recibidos: dirección IP, páginas vistas, comportamiento de navegación, fuente de tráfico, identificadores de cookies.
- Lugar del tratamiento: Estados Unidos y Unión Europea.
Google AdSense
Muestra publicidad en partes del sitio web público. Se carga solo si acepta las cookies de marketing. No se utiliza en el panel, el área de administración, las páginas de autenticación ni el widget incrustado.
- Proveedor: Google Ireland Limited y Google LLC.
- Datos recibidos: dirección IP, páginas vistas, identificadores de cookies publicitarias.
- Lugar del tratamiento: Estados Unidos y Unión Europea.
Inicio de sesión con Google y Meta
Inicio de sesión federado opcional. Se utiliza solo si decide acceder con alguno de estos proveedores, que entonces nos confirma su identidad.
- Proveedores: Google Ireland Limited y Google LLC; Meta Platforms Ireland Limited y Meta Platforms, Inc.
- Datos que recibimos: identificador de cuenta, dirección de correo, nombre visible e imagen de perfil cuando usted lo permite.
- Lugar del tratamiento: Estados Unidos y Unión Europea.
5. Cambios en esta lista
Todo cambio queda registrado aquí con su fecha de efecto. Cuando un cambio añade o sustituye a un subencargado que maneja datos que tratamos por cuenta de usted, los clientes reciben un aviso con al menos 30 días de antelación. Si un cambio es urgente para la seguridad o la continuidad del servicio, el aviso se envía en cuanto se realiza el cambio; la sección 7 del Acuerdo de Tratamiento de Datos regula esta excepción.
Si necesita esta lista firmada para sus propios registros o para un procedimiento de compras, escriba a support@quote3d.com.