Subencargados del tratamiento.
En vigor desde: 1 de noviembre de 2026
Confir contrata un pequeño conjunto de subencargados del tratamiento externos cuidadosamente seleccionados para ayudarnos a prestar y operar el Servicio. Esta página enumera cada subencargado del tratamiento, la finalidad de la contratación, las categorías de datos personales implicadas y la ubicación del tratamiento.
Para conocer las obligaciones contractuales que rigen nuestro uso de subencargados del tratamiento, consulte nuestro acuerdo de tratamiento de datos.
La tabla abarca tanto la aplicación de app.confir.eu, donde se tratan los Datos de Cliente, como este sitio web público de confir.eu. Cuando un proveedor se utiliza solo en uno de los dos, la columna de finalidad lo indica.
Subencargados del tratamiento actuales
| Subencargado del tratamiento | Finalidad | Datos | Ubicación |
|---|---|---|---|
| Supabase Inc. (EE. UU.) | Todo el backend de la aplicación: base de datos Postgres, seguridad a nivel de fila, autenticación, almacenamiento de archivos y Edge Functions. Su servicio de autenticación activa el envío de los correos transaccionales de cuenta (confirmaciones de registro, restablecimientos de contraseña, enlaces de inicio de sesión, confirmaciones de cambio de correo electrónico y códigos de confirmación), que se entregan a través de Resend. | Todos los Datos de Cliente: datos de cuenta y autenticación, registros de sistemas de IA, evaluaciones, archivos de pruebas y registros de auditoría | Fráncfort, Alemania (región de la UE) |
| Amazon Web Services EMEA SARL (Luxemburgo) | Infraestructura en la nube subyacente de los proyectos de Supabase (cómputo, almacenamiento, red). Contratada por Supabase, no directamente por Confir. | Todos los Datos de Cliente, cifrados en reposo y en tránsito | Fráncfort, Alemania (eu-central-1) |
| Vercel Inc. (EE. UU.) | Alojamiento, CDN y despliegue de la aplicación y de este sitio web | Metadatos de solicitud: dirección IP, agente de usuario y URL solicitada. La aplicación es un cliente estático que se comunica directamente con Supabase, por lo que aquí no se almacenan Datos de Cliente. | Regiones perimetrales del EEE; constituida en EE. UU. |
| Stripe Payments Europe Ltd (Irlanda) | Facturación de suscripciones: pago, portal de cliente y webhooks de facturación | Contacto de facturación, nombre de la empresa, NIF-IVA y tokens de método de pago (no almacenamos números de tarjeta) | Dublín, Irlanda (UE) |
| Cloudflare, Inc. (EE. UU.) | Turnstile: protección antibots en los formularios de acceso, registro y restablecimiento de contraseña de la aplicación | Dirección IP, agente de usuario y telemetría de señales del navegador en el momento de la verificación | Red perimetral global; constituida en EE. UU. |
| Google Ireland Limited | Google Analytics 4: analítica web en este sitio de marketing — qué páginas se leen, qué campañas de marketing traen visitantes y qué llamadas a la acción se siguen. Se carga únicamente después de que la persona acepte la analítica en el banner de cookies, y nunca en la aplicación. Google Signals, las funciones de publicidad y la personalización de anuncios están desactivadas. | Páginas vistas, referente y parámetros de campaña, ubicación aproximada, tipo de dispositivo y navegador, qué llamadas a la acción se pulsaron y que se envió el formulario de contacto, nunca el motivo de la consulta ni nada de lo escrito en él. Google Analytics 4 no registra ni almacena direcciones IP. Ningún Dato del Cliente. | Puntos de recogida en la UE; Google Ireland Limited (Dublín) |
| Resend (Plus Five Five, Inc., EE. UU.) | Entrega de correo electrónico. En la aplicación: los correos transaccionales de cuenta enviados desde noreply@confir.eu (confirmaciones de registro, restablecimientos de contraseña, enlaces de inicio de sesión, confirmaciones de cambio de correo electrónico y códigos de confirmación). En este sitio web de marketing: entrega en nuestro buzón de los mensajes del formulario de contacto. Los correos se envían desde AWS eu-west-1 (Irlanda); Resend almacena los datos y registros de correo en Estados Unidos y utiliza Amazon Web Services como subencargado ulterior. | Aplicación: la dirección de correo electrónico del destinatario; el contenido del correo, incluido su enlace de un solo uso o su código de confirmación; y los metadatos de entrega y registros de eventos, que Resend conserva durante 30 días. El seguimiento de aperturas y clics está desactivado. Formulario de contacto: nombre, correo electrónico profesional, empresa, cargo y contenido del mensaje. | Estados Unidos; Marco de Privacidad de Datos UE-EE. UU. (certificada) y Cláusulas Contractuales Tipo de la UE |
Historial de cambios
- 1 de noviembre de 2026: se incluye Resend para los correos de cuenta de la aplicación; hasta ahora figuraba solo para el formulario de contacto.
Lo que no utilizamos
La lista anterior es la lista completa. Confir no utiliza analítica de producto dentro de la aplicación, ni píxeles de publicidad o retargeting, ni grabación de sesiones, ni software externo de soporte, ni servicios externos de CRM o enriquecimiento de datos. El único script de terceros que carga este sitio web de marketing es Google Analytics 4, y solo para quienes lo hayan aceptado: quien rechaza, ignora el banner o envía una señal Global Privacy Control no contacta con ningún tercero desde este sitio.
Notificación de cambios
Notificamos a los clientes con al menos 30 días de antelación cualquier incorporación o sustitución de un subencargado del tratamiento. Para recibir esas notificaciones, escriba a privacy@confir.eu y le añadiremos a la lista de avisos. Los clientes pueden oponerse por motivos razonables; si no podemos atender la objeción, los servicios afectados podrán rescindirse sin penalización.
Empresas del grupo
Confir no tiene empresas del grupo a la fecha de entrada en vigor de esta página. Si en el futuro contratamos a empresas del grupo para prestar el Servicio, quedarán sujetas a las mismas condiciones de protección de datos que los subencargados del tratamiento externos y figurarán en la tabla anterior.
Contacto
¿Tiene preguntas sobre nuestros subencargados del tratamiento? Escriba a privacy@confir.eu.