Subcontratistas
Última actualización: Mayo 2026
PhotoHeirloom usa los siguientes subcontratistas de terceros para procesar datos personales en nombre de nuestros usuarios:
Clerk
Propósito: Autenticación y gestión de usuarios
Datos procesados: Direcciones de correo electrónico, nombres, datos de perfil
Ubicación: Estados Unidos
Privacidad: clerk.com/privacy
Cloudflare (Almacenamiento R2 y CDN)
Propósito: Almacenamiento de objetos para fotos y videos, distribución mediante CDN
Datos procesados: Fotos, videos, miniaturas, salidas de IA generadas, metadatos de archivos
Ubicación: Unión Europea (buckets en región UE)
Privacidad: cloudflare.com/privacypolicy
Hetzner Online (Alojamiento de la aplicación)
Propósito: Infraestructura de cómputo que ejecuta los servidores de la aplicación
Datos procesados: Todo el tráfico de la aplicación y datos en ejecución (en tránsito / en reposo en disco)
Ubicación: Unión Europea (centros de datos en Alemania / Finlandia)
Privacidad: hetzner.com/legal/privacy-policy
Inngest (Tareas en segundo plano)
Propósito: Programa y ejecuta tareas en segundo plano (procesamiento IA, tareas de sincronización)
Datos procesados: Cargas útiles de tareas, que pueden incluir IDs de usuario, IDs de foto y parámetros de procesamiento
Ubicación: Estados Unidos (transferencia bajo Cláusulas Contractuales Tipo)
Privacidad: inngest.com/privacy
GlitchTip (Seguimiento de errores)
Propósito: Captura errores de aplicación y trazas de pila para depuración
Datos procesados: Mensajes de error, trazas de pila, URLs de solicitudes, IDs de usuario (sin contenido de fotos)
Ubicación: Servicio gestionado (app.glitchtip.com)
Privacidad: glitchtip.com/privacy
Supabase
Propósito: Alojamiento de base de datos y almacenamiento
Datos procesados: Todos los datos de la aplicación (fotos, árbol genealógico, información de usuario)
Ubicación: Estados Unidos (AWS us-west-1)
Privacidad: supabase.com/privacy
Replicate
Propósito: Procesamiento de IA para restauración de fotos y generación de videos
Datos procesados: Imágenes enviadas para restauración, imágenes procesadas
Ubicación: Estados Unidos
Privacidad: replicate.com/privacy
Propósito: API de Contactos para autocompletado de invitaciones, API de Google Maps para ubicación
Datos procesados: Nombres y correos electrónicos de contactos (no almacenados), consultas de ubicación
Ubicación: Estados Unidos
Privacidad: policies.google.com/privacy
Paddle
Propósito: Procesamiento de pagos y facturación
Datos procesados: Información de facturación, historial de transacciones (no almacenamos datos de tarjetas de crédito)
Ubicación: Reino Unido
Privacidad: paddle.com/legal/privacy
Cumplimiento y protecciones
Todos nuestros subcontratistas están cuidadosamente seleccionados y deben cumplir con estándares estrictos de protección de datos:
- Cumplimiento con RGPD para usuarios de la UE
- Acuerdos de Procesamiento de Datos firmados con todos los subcontratistas
- Medidas de seguridad estándar de la industria implementadas
- Revisión y auditoría regular de prácticas de seguridad
Actualizaciones de subcontratistas
Esta lista puede actualizarse ocasionalmente a medida que agregamos o eliminamos servicios. Notificaremos a los usuarios sobre cambios significativos en los subcontratistas que procesan datos personales.
Preguntas
Si tienes preguntas sobre nuestros subcontratistas o procesamiento de datos, contáctanos en [email protected]