Encargados y subencargados del tratamiento

Convex, Inc. (Estados Unidos)

Base de datos y funciones de servidor de la app de BoxTempo y del formulario de acceso anticipado.

Los datos del servicio: cuentas, perfiles, Datos de Socios y solicitudes de acceso anticipado.

Unión Europea: región de AWS eu-west-1 (Irlanda). El personal de Convex y algunos de sus propios proveedores en Estados Unidos pueden acceder, por ejemplo para soporte y supervisión.

Cláusulas contractuales tipo 2021/914 en la adenda de tratamiento de datos de Convex. Convex no está certificada en el Marco de Privacidad de Datos UE-EE. UU. Diferencias con el anexo 1 de nuestras condiciones: la adenda usa el módulo 2 de las cláusulas (no el módulo 3), permite a Convex usar datos desidentificados para sus propios fines y limita las auditorías.

En uso.

Cloudflare, Inc. (Estados Unidos)

Alojamiento de boxtempo.com y de la app de BoxTempo (Workers), DNS, cifrado, protección contra ataques, reenvío de los correos electrónicos dirigidos a hello@boxtempo.com (Email Routing) y la comprobación contra bots del formulario (Turnstile).

Los datos técnicos de cada solicitud (dirección IP, navegador, página), el contenido de las solicitudes y de las respuestas mientras Cloudflare las entrega, los correos electrónicos dirigidos a hello@boxtempo.com mientras Cloudflare los reenvía y las señales del navegador de Turnstile.

Una red global: normalmente el centro de datos más cercano al visitante. También Estados Unidos.

Marco de Privacidad de Datos UE-EE. UU. (Cloudflare, Inc.) y cláusulas contractuales tipo 2021/914, en el contrato de encargo del tratamiento de Cloudflare. Para Turnstile, Cloudflare también actúa como responsable del tratamiento independiente para mejorar el servicio (adenda de privacidad de Turnstile).

En uso.

Plus Five Five, Inc., que opera como Resend (Estados Unidos)

Envío de correos electrónicos: códigos de acceso, invitaciones, correos de inscripción y los avisos de solicitudes de acceso anticipado.

La dirección de correo electrónico del destinatario, el asunto y el texto del correo, y los registros de entrega.

Envío desde la región de la UE (Irlanda). Resend guarda los datos de la cuenta, los metadatos de los correos y los registros en Estados Unidos.

Marco de Privacidad de Datos UE-EE. UU. (Plus Five Five) y cláusulas contractuales tipo 2021/914, en el contrato de encargo del tratamiento de Resend.

En uso.

Google LLC (Estados Unidos)

El buzón de correo del titular. Allí llegan los correos electrónicos dirigidos a hello@boxtempo.com y los avisos de solicitudes de acceso anticipado.

El nombre, la dirección de correo electrónico y el mensaje de las personas que nos escriben o piden acceso anticipado.

Centros de datos de Google en la UE y en otros países.

Cuenta personal de Google: Google LLC trata los datos como responsable independiente, según sus propias condiciones y su política de privacidad. Antes del lanzamiento está previsto un buzón profesional con contrato de encargo del tratamiento.

En uso.

PostHog Inc. (Estados Unidos), EU Cloud

Estadísticas de las visitas a boxtempo.com, en modo sin cookies y sin identificar a los visitantes. Solo en el sitio web, nunca en la app de un box.

Páginas, el sitio web del que llega un visitante, el tipo de navegador, dispositivo y pantalla, y un código diario que PostHog genera a partir de la dirección IP y de los datos del navegador. PostHog no conserva la dirección IP.

EU Cloud en Fráncfort (Alemania). El contrato de PostHog permite el tratamiento fuera de la UE, también en Estados Unidos.

Marco de Privacidad de Datos UE-EE. UU. (PostHog Inc) y cláusulas contractuales tipo 2021/914, módulo 2, en el contrato de encargo del tratamiento de PostHog.

En uso en el sitio web.

Stripe Payments Europe, Limited, con Stripe, LLC (Estados Unidos)

Pagos de las suscripciones de los boxes.

El nombre y la dirección de correo electrónico del pagador, los datos de facturación, los datos de la tarjeta o bancarios y los pagos. BoxTempo no ve los números completos de las tarjetas.

Unión Europea y Estados Unidos.

Marco de Privacidad de Datos UE-EE. UU. (Stripe, LLC) y cláusulas contractuales tipo 2021/914, en el contrato de encargo del tratamiento de Stripe y su adenda de transferencias de datos. Stripe también es responsable del tratamiento independiente para algunos datos, por ejemplo para prevenir el fraude.

Todavía no se usa. Los clientes pagan por el método que acuerdan por escrito con BoxTempo. Informamos a los clientes 30 días antes de que Stripe empiece.

Functional Software, Inc., que opera como Sentry (Estados Unidos)

Informes de errores de la app de BoxTempo, para que podamos corregir los errores.

Los datos técnicos de un error: página, navegador, hora e identificadores internos.

Región de la UE en Fráncfort (Alemania) para los datos de errores. Sentry guarda las cuentas de usuario y los datos de uso en Estados Unidos.

Marco de Privacidad de Datos UE-EE. UU. (Functional Software Inc.) y cláusulas contractuales tipo 2021/914, en el contrato de encargo del tratamiento de Sentry.

En uso.

La empresa de tu navegador o dispositivo, por ejemplo Apple, Google, Mozilla o Microsoft

Entrega de las notificaciones push de la app de un box, cuando las activas.

Una dirección de tu dispositivo para notificaciones y la notificación. El texto va cifrado de extremo a extremo, por lo que el servicio push no puede leerlo. Tu pantalla de bloqueo lo muestra.

Los centros de datos de esa empresa, también fuera de la UE.

Tu navegador elige este servicio y BoxTempo no tiene contrato con él. El cifrado protege el texto de la notificación.

En uso en la app de un box.