AirStrings (Symbionix SL, Barcelona, España) recurre a un reducido número de terceros de confianza (los "subencargados") para contribuir a la prestación del Servicio. Cada uno de ellos trata datos personales por cuenta nuestra en virtud de un contrato escrito que incluye cláusulas adecuadas de protección de datos y, cuando el subencargado se encuentra fuera del Espacio Económico Europeo (EEE), garantías adecuadas para las transferencias internacionales.
Esta página se referencia en nuestro Acuerdo de tratamiento de datos y forma parte de él. Complementa la Política de privacidad, que describe estos subencargados por categorías.
Subencargados actuales
| Subencargado | Finalidad | Categorías de datos | Región | Mecanismo de transferencia |
|---|---|---|---|---|
| Railway (Railway Corp.) | Alojamiento de aplicaciones y cómputo para el backend de AirStrings | Datos de cuenta, autenticación, uso y registros; Contenido del Cliente en tránsito a través de la aplicación | Estados Unidos | SCCs (y, cuando proceda, el Marco de Privacidad de Datos UE–EE. UU.) |
| Neon (Neon Inc.) | Base de datos PostgreSQL gestionada que almacena los metadatos del Servicio | Datos de cuenta, autenticación, metadatos de proyectos y cadenas, metadatos de facturación | Estados Unidos / UE | SCCs (y, cuando proceda, el Marco de Privacidad de Datos UE–EE. UU.) |
| Cloudflare (Cloudflare, Inc.) | Entrega mediante CDN y almacenamiento de objetos R2 de los bundles firmados | Contenido del Cliente en bundles firmados; metadatos de solicitud y direcciones IP en el edge | Estados Unidos (red global de edge) | SCCs (y, cuando proceda, el Marco de Privacidad de Datos UE–EE. UU.) |
| Stripe (Stripe, Inc. / Stripe Payments Europe) | Procesamiento de pagos, suscripciones, facturación e impuestos | Contacto de facturación, método de pago (en poder de Stripe), datos de transacciones y facturas | Estados Unidos / Irlanda | SCCs (y, cuando proceda, el Marco de Privacidad de Datos UE–EE. UU.) |
| Resend (Plus Five Five, Inc.) | Correo electrónico transaccional y de notificación (por ejemplo, invitaciones de equipo, avisos de cuenta y de seguridad) | Dirección de correo del destinatario, contenido y metadatos del mensaje | Estados Unidos | SCCs (y, cuando proceda, el Marco de Privacidad de Datos UE–EE. UU.) |
El mecanismo de transferencia indicado es la garantía en la que se basa cada subencargado para las transferencias de datos personales del EEE a un tercer país. AirStrings es el exportador de datos frente a estos subencargados, siendo las Cláusulas Contractuales Tipo (SCCs) la garantía principal.
Cambios y cómo se los notificamos
Podemos añadir o sustituir subencargados a medida que el Servicio evoluciona. Cuando lo hagamos, avisaremos a los clientes afectados con al menos 30 días de antelación antes de que el nuevo subencargado comience a tratar Datos Personales del Cliente.
Para recibir notificaciones de cambios, suscríbase enviando un correo a support@airstrings.com con el asunto "Subprocessors".
Según lo descrito en el DPA, el cliente puede oponerse a un nuevo subencargado por motivos razonables de protección de datos dentro de los 30 días siguientes al aviso. Si no podemos resolver la objeción, el cliente puede rescindir la parte afectada del Servicio y recibir el reembolso de las cuotas prepagadas y no utilizadas correspondientes a esa parte.
Preguntas
Para cualquier consulta sobre nuestros subencargados o sobre protección de datos, escriba a support@airstrings.com (asunto: "Subprocessors").