En miboda.live confiamos en proveedores especializados para prestar el servicio. Esta página lista todos los encargados de tratamiento que acceden a datos personales por cuenta del responsable.
Conforme al Reglamento (UE) 2016/679 (RGPD) Art. 28 y a los compromisos del DPA de miboda.live, notificaremos cualquier alta o sustitución de subprocesador con al menos 30 días de antelación a través de esta página y de los canales habituales de notificación a clientes.
1. Infraestructura técnica
| Proveedor | Finalidad | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Google Ireland Ltd. (Firebase / Google Cloud) | Autenticación, base de datos (eur3 multi-region UE), almacenamiento, ejecución de funciones (europe-west1), protección anti-abuso (reCAPTCHA Enterprise). | UE (eur3, europe-west1) + global para servicios accesorios. | SCCs 2021 + EU-US Data Privacy Framework. |
| Vercel Inc. | Alojamiento del frontend y de las funciones de borde. | UE para servir tráfico + EE.UU. para plano de control. | SCCs 2021 + EU-US DPF (Vercel adherido). |
| Cloudflare, Inc. | Resolución DNS del dominio miboda.live (si aplica). | Global. | SCCs 2021 + EU-US DPF. |
2. Pagos
| Proveedor | Finalidad | Ubicación | Mecanismo |
|---|---|---|---|
| Polar Software Inc. | Procesamiento de suscripciones, gestión de checkout y facturación. Polar utiliza a su vez procesadores propios (incluido Stripe) para autorización y captura de tarjeta. | EE.UU. + UE según procesador subyacente. | SCCs 2021. Detalles en el DPA del proveedor. |
3. Comunicaciones
| Proveedor | Finalidad | Ubicación | Mecanismo |
|---|---|---|---|
| Resend, Inc. | Envío de correos transaccionales: confirmaciones, recordatorios, recibos, avisos de servicio. | EE.UU. | SCCs 2021. |
| UAB MailerLite | Newsletter y comunicaciones de marketing solicitadas (opt-in). | UE (Lituania). | Tratamiento dentro de la UE. |
4. Observabilidad y soporte
| Proveedor | Finalidad | Ubicación | Mecanismo |
|---|---|---|---|
| Functional Software, Inc. (Sentry) | Registro de errores de aplicación y diagnóstico de rendimiento. Aplicamos saneamiento previo para minimizar PII en los reportes. | EE.UU. | SCCs 2021 + EU-US DPF. |
| GitHub, Inc. (Microsoft) | Repositorio privado de código fuente. No contiene datos personales de clientes, solo correos de commits de los desarrolladores. | EE.UU. | SCCs 2021 + EU-US DPF. |
5. Operación interna
| Proveedor | Finalidad | Ubicación | Mecanismo |
|---|---|---|---|
| Google Workspace o Microsoft 365 | Correo del equipo de soporte (hola@miboda.live, soporte@miboda.live) y herramientas internas. | UE. | SCCs 2021 + EU-US DPF según provider. |
6. Proveedores que NO usamos actualmente
Para mayor transparencia, declaramos expresamente que en la fecha de publicación de esta lista no usamos:
- Meta Pixel ni Conversiones API.
- Google Analytics 4, Google Tag Manager ni publicidad de Google.
- PostHog ni otros productos de analítica de comportamiento de usuario.
- Servicios de session replay ni heatmaps.
- Plataformas de A/B testing de terceros.
Si en el futuro activamos alguno de estos, se anunciará en esta página con al menos 30 días de antelación y se actualizará el banner de cookies para permitir consentimiento granular.
7. Cómo objetar a un subprocesador
Si tienes objeciones fundamentadas a la incorporación o sustitución de un subprocesador, escríbenos a soporte@miboda.live dentro de los 30 días posteriores a la notificación.
Si la objeción no puede resolverse, podrás dar de baja tu suscripción conforme a las condiciones aplicables a tu plan, y recibirás el reembolso proporcional de los días no consumidos cuando aplique.
8. Histórico de cambios
- v1.0 — 30 mayo 2026. Publicación inicial de la lista de subprocesadores.