Subencargados del tratamiento.
En vigor desde: 20 de septiembre de 2026
Confir contrata un pequeño conjunto de subencargados del tratamiento externos cuidadosamente seleccionados para ayudarnos a prestar y operar el Servicio. Esta página enumera cada subencargado del tratamiento, la finalidad de la contratación, las categorías de datos personales implicadas y la ubicación del tratamiento.
Para conocer las obligaciones contractuales que rigen nuestro uso de subencargados del tratamiento, consulte nuestro acuerdo de tratamiento de datos.
La tabla abarca tanto la aplicación de app.confir.eu, donde se tratan los Datos de Cliente, como este sitio web público de confir.eu. Cuando un proveedor se utiliza solo en uno de los dos, la columna de finalidad lo indica.
Subencargados del tratamiento actuales
| Subencargado del tratamiento | Finalidad | Datos | Ubicación |
|---|---|---|---|
| Supabase Inc. (EE. UU.) | Todo el backend de la aplicación: base de datos Postgres, seguridad a nivel de fila, autenticación, almacenamiento de archivos y Edge Functions. También envía el correo transaccional de autenticación (enlaces de acceso, restablecimientos de contraseña, invitaciones) mediante su remitente integrado. | Todos los Datos de Cliente: datos de cuenta y autenticación, registros de sistemas de IA, evaluaciones, archivos de pruebas y registros de auditoría | Fráncfort, Alemania (región de la UE) |
| Amazon Web Services EMEA SARL (Luxemburgo) | Infraestructura en la nube subyacente de los proyectos de Supabase (cómputo, almacenamiento, red). Contratada por Supabase, no directamente por Confir. | Todos los Datos de Cliente, cifrados en reposo y en tránsito | Fráncfort, Alemania (eu-central-1) |
| Vercel Inc. (EE. UU.) | Alojamiento, CDN y despliegue de la aplicación y de este sitio web | Metadatos de solicitud: dirección IP, agente de usuario y URL solicitada. La aplicación es un cliente estático que se comunica directamente con Supabase, por lo que aquí no se almacenan Datos de Cliente. | Regiones perimetrales del EEE; constituida en EE. UU. |
| Stripe Payments Europe Ltd (Irlanda) | Facturación de suscripciones: pago, portal de cliente y webhooks de facturación | Contacto de facturación, nombre de la empresa, NIF-IVA y tokens de método de pago (no almacenamos números de tarjeta) | Dublín, Irlanda (UE) |
| Cloudflare, Inc. (EE. UU.) | Turnstile: protección antibots en los formularios de acceso, registro y restablecimiento de contraseña de la aplicación | Dirección IP, agente de usuario y telemetría de señales del navegador en el momento de la verificación | Red perimetral global; constituida en EE. UU. |
| Google Ireland Limited | Google Analytics 4: analítica web en este sitio de marketing — qué páginas se leen, qué campañas de marketing traen visitantes y qué llamadas a la acción se siguen. Se carga únicamente después de que la persona acepte la analítica en el banner de cookies, y nunca en la aplicación. Google Signals, las funciones de publicidad y la personalización de anuncios están desactivadas. | Páginas vistas, referente y parámetros de campaña, ubicación aproximada, tipo de dispositivo y navegador, qué llamadas a la acción se pulsaron y que se envió el formulario de contacto, nunca el motivo de la consulta ni nada de lo escrito en él. Google Analytics 4 no registra ni almacena direcciones IP. Ningún Dato del Cliente. | Puntos de recogida en la UE; Google Ireland Limited (Dublín) |
| Google Ireland Limited | Google Fonts: entrega de la tipografía web Inter utilizada en la interfaz de la aplicación. No se usa en este sitio web, que aloja sus tipografías por su cuenta. | Dirección IP y agente de usuario, enviados por el navegador al solicitar los archivos de la tipografía | CDN global |
Nota sobre Google Fonts. La analítica solo se carga después de que la persona la haya aceptado. La tipografía no: es el único proveedor de la lista con el que el navegador del usuario contacta sin preguntar y sin que sea estrictamente necesario: podría servirse igualmente desde nuestro propio dominio, como ya ocurre en las exportaciones a PDF y en este sitio web. Lo indicamos aquí en lugar de omitirlo, y tenemos previsto alojarlo también por nuestra cuenta en la interfaz de la aplicación.
Lo que no utilizamos
La lista anterior es la lista completa. Confir no utiliza analítica de producto dentro de la aplicación, ni píxeles de publicidad o retargeting, ni grabación de sesiones, ni software externo de soporte, ni servicios externos de CRM o enriquecimiento de datos. El único script de terceros que carga este sitio web de marketing es Google Analytics 4, y solo para quienes lo hayan aceptado: quien rechaza, ignora el banner o envía una señal Global Privacy Control no contacta con ningún tercero desde este sitio.
Notificación de cambios
Notificamos a los clientes con al menos 30 días de antelación cualquier incorporación o sustitución de un subencargado del tratamiento. Para recibir esas notificaciones, escriba a privacy@confir.eu y le añadiremos a la lista de avisos. Los clientes pueden oponerse por motivos razonables; si no podemos atender la objeción, los servicios afectados podrán rescindirse sin penalización.
Empresas del grupo
Confir no tiene empresas del grupo a la fecha de entrada en vigor de esta página. Si en el futuro contratamos a empresas del grupo para prestar el Servicio, quedarán sujetas a las mismas condiciones de protección de datos que los subencargados del tratamiento externos y figurarán en la tabla anterior.
Contacto
¿Tiene preguntas sobre nuestros subencargados del tratamiento? Escriba a privacy@confir.eu.