Infraestructura.
- Hetzner Online GmbH (Alemania) — proveedor principal de alojamiento. Opera los servidores que ejecutan la aplicación, la base de datos, el almacenamiento de objetos y el worker en segundo plano. Todos los datos en reposo en las regiones Hetzner Falkenstein / Núremberg.
- MinIO (autoalojado, UE) — almacenamiento de objetos compatible con S3 para imágenes QR generadas y adjuntos de pasaporte. Funciona sobre la misma infraestructura Hetzner; nombrado por separado porque constituye un límite de confianza distinto.
Envío de correos electrónicos.
- Resend (Resend, Inc.) — correos electrónicos transaccionales para inicio de sesión por Magic Link, recordatorios de prueba y recibos de facturación. Datos compartidos: dirección de correo del destinatario, asunto, cuerpo del mensaje renderizado. Cláusulas contractuales tipo en vigor.
Facturación.
- Stripe Payments Europe, Ltd. (Irlanda) — facturación de suscripciones, procesamiento de tarjetas, portal de cliente. Los datos de tarjeta los recopila directamente Stripe y nunca los almacenamos nosotros. Datos compartidos con Stripe: correo de cliente, nombre de empresa, país, estado de la suscripción.
No subencargados.
Los siguientes intervienen en el tráfico hacia el servicio pero no tratan datos personales de manera que les convierta en subencargados al amparo del Artículo 28:
- Los proveedores DNS y CDN que enrutan solicitudes sin persistir datos personales.
- Los proveedores de fuentes que sirven tipografías públicas vía HTTPS.
- El registro central de la UE (a partir de julio de 2026) — solo enviamos el identificador del pasaporte y la URL canónica, ningún dato personal.
Cómo oponerse.
Si se oponen a un subencargado recientemente anunciado, pueden cancelar su suscripción antes de la fecha efectiva y obtener un reembolso prorrateado por la porción no consumida del periodo en curso.
¿Preguntas sobre esta política? Utilicen el formulario de contacto — o escriban al equipo a través de los datos de la página de contacto.