Subencargados
Actualizada a 2026-10-01
Estos son los terceros que tratan datos por cuenta de Trusted Codes. La lista lleva su propia fecha, porque cambia cuando cambia un proveedor y no cuando cambia un contrato.
También es el anexo 2 del Contrato de encargo del tratamiento y la sección 12 de la Política de privacidad. Los tres se generan desde una única fuente, así que no pueden discrepar.
Servicio principal
Se emplean para todos los clientes del servicio alojado.
| Proveedor | Finalidad | Ubicación | Datos compartidos | Base de la transferencia |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación, funciones de servidor y almacenamiento de archivos | Unión Europea (Estocolmo); operador establecido en Estados Unidos | Todos los datos de cuenta, verificación y facturación del servicio | Cláusulas contractuales tipo (2021/914) |
| Infisical | Custodia de las claves que protegen los datos en reposo | Unión Europea | Solo claves de cifrado — ningún dato personal | Dentro del EEE |
| Vercel | Alojamiento del sitio público, de las páginas y funciones de servidor de app.trusted.codes y de los portales web | Funciones de servidor en la Unión Europea (Fráncfort); archivos estáticos desde la red global de Vercel; operador establecido en Estados Unidos | Metadatos de la solicitud: dirección IP, agente de usuario, ruta solicitada; el contenido de los formularios y solicitudes que tratan las funciones de servidor | Cláusulas contractuales tipo (2021/914) |
| Resend | Entrega de correo electrónico transaccional | Unión Europea (Irlanda); operador establecido en Estados Unidos | Dirección de correo electrónico y contenido del mensaje, descifrado en el momento del envío | Cláusulas contractuales tipo (2021/914) |
| OpenAI | El asistente de la aplicación con la clave propia de Trusted Codes: comprender solicitudes, redactar respuestas y vectores de búsqueda para textos de ayuda y preguntas | Estados Unidos (cláusulas contractuales tipo); datos de la API conservados hasta 30 días para detectar abusos | El texto de la solicitud, que puede contener cualquier cosa que haya escrito el usuario, y extractos de los textos de ayuda. No se utiliza para entrenar modelos. | Cláusulas contractuales tipo (2021/914) |
| Sentry | Informes de error de la aplicación móvil, la aplicación de escritorio, los portales web, la consola de administración y el sitio web | Unión Europea (Alemania); operador establecido en Estados Unidos | Traza de la pila, versión de la aplicación, modelo del dispositivo o navegador, identificador de cuenta. Sin dirección de correo electrónico ni dirección IP. | Cláusulas contractuales tipo (2021/914) |
| Stripe | Procesamiento de pagos y facturación de suscripciones | Stripe Payments Europe Ltd, Irlanda; tratamiento también en Estados Unidos | Nombre y dirección de facturación, número de identificación fiscal, estado de la suscripción. Los datos de la tarjeta nunca llegan a Trusted Codes. | Cláusulas contractuales tipo (2021/914) |
| Expo | Reenvío de notificaciones push a los servicios de entrega de Apple y Google, y entrega de actualizaciones de la aplicación móvil | Estados Unidos | Token push, contenido de la notificación, dirección IP del dispositivo | Cláusulas contractuales tipo (2021/914) |
| MaxMind | Comprobación antifraude al iniciar sesión y al registrarse | Estados Unidos | Dirección IP, dirección de correo electrónico, agente de usuario. Trusted Codes conserva el resultado: una puntuación de riesgo y una ubicación a nivel de ciudad. El contenido de la solicitud y de la respuesta no se registra. | Cláusulas contractuales tipo (2021/914) |
| Hetzner Online GmbH | Servidor alquilado en el que Trusted Codes opera Plausible Analytics, Metabase y el relé MCP | Alemania (Núremberg) | Los datos de esos tres servicios, tal como se describen en sus filas | Dentro del EEE |
| Plausible Analytics | Estadísticas de uso del sitio web y de las aplicaciones del servicio | Alemania, en un servidor alquilado a Hetzner | Página vista y referente, sin cookies. La dirección IP solo se trata en memoria, para formar un hash que cambia cada día. | Operado por Trusted Codes |
| Metabase | Análisis internos, utilizados solo por el operador | Alemania, en un servidor alquilado a Hetzner | Cifras consultadas en la base de datos del servicio | Operado por Trusted Codes |
| MCP relay (mcp.trusted.codes) | Transmisión de solicitudes entre un cliente de IA y la aplicación de escritorio del usuario | Alemania, en un servidor alquilado a Hetzner | No se almacena ningún contenido. Los registros de conexión (nombre de usuario derivado de la dirección de correo electrónico, dirección IP, hora) se conservan 7 días. | Operado por Trusted Codes |
Opcionales y elegidos por el usuario
Se emplean solo cuando el usuario final elige la función o cuando el componente está configurado.
| Proveedor | Finalidad | Ubicación | Datos compartidos | Base de la transferencia |
|---|---|---|---|---|
| Apple | Inicio de sesión, cuando el usuario final lo elige | Estados Unidos | Nombre y dirección de correo electrónico, o la dirección de reenvío que emite Apple | Cláusulas contractuales tipo (2021/914) |
| Inicio de sesión, cuando el usuario final lo elige | Estados Unidos | Nombre y dirección de correo electrónico | Cláusulas contractuales tipo (2021/914) |
Programa de pruebas de las tiendas
Se emplea mientras la aplicación móvil se distribuye a través de un programa de pruebas de las tiendas de aplicaciones.
| Proveedor | Finalidad | Ubicación | Datos compartidos | Base de la transferencia |
|---|---|---|---|---|
| Google (Workspace) | Grupo de probadores para la prueba en tienda de la aplicación Android | Estados Unidos | Dirección de correo electrónico del probador. Se elimina cuando se borra la cuenta. | Cláusulas contractuales tipo (2021/914) |
Solo sitio web público
Afectan a las visitas de trusted.codes, no a los usuarios del servicio.
| Proveedor | Finalidad | Ubicación | Datos compartidos | Base de la transferencia |
|---|---|---|---|---|
| Google (Sheets and Apps Script) | Recepción del formulario de contacto y del formulario de lista de espera, solo durante el periodo de pruebas | Estados Unidos | Nombre, dirección de correo electrónico, asunto y mensaje. La hoja se elimina cuando termina el periodo de pruebas. | Cláusulas contractuales tipo (2021/914) |
Un nuevo subencargado se anuncia al menos 30 días antes de comenzar el tratamiento, por correo electrónico al contacto administrativo de cada cliente empresarial y mediante la actualización de esta página.