Subencargados
Cada tercera parte en la que nos apoyamos.
En los términos del art. 28 GDPR, todo subencargado que trate datos personales por nuestra cuenta está listado aquí — qué compartimos, por qué y dónde vive. Notificamos a los clientes antes de cualquier cambio.
Última actualización: 2026-10-15
-
Supabase Inc.
Política de privacidad ↗- Finalidad
- Base de datos, autenticación, storage cloud, signaling realtime, Edge Functions de proxy de IA.
- Datos compartidos
- Email de la cuenta, ID de usuario hasheado, contenido del canvas sincronizado (cifrado en tránsito con TLS y en reposo en infraestructura UE; no cifrado de extremo a extremo — Fluera, como responsable del tratamiento, puede acceder a él, pero nunca lo vende ni lo usa para publicidad), metadatos de sincronización.
- Región
- Estocolmo, UE (eu-north-1) — producción. Dublín, UE (eu-west-1) — staging.
-
Google Cloud (Google Ireland Ltd.)
Política de privacidad ↗- Finalidad
- Vertex AI (modelos Gemini) para Socratic Mode, Ghost Map, OCR de LaTeX y generación de exam sessions.
- Datos compartidos
- Contenido seleccionado del canvas, enviado únicamente cuando las funciones de IA están consentidas y en uso — fragmentos de texto e imágenes PNG renderizadas de las regiones de cada clúster de escritura a mano. Nunca el cuaderno completo. Aparte, para el control automático de contenidos ilícitos y sin el consentimiento a las funciones de IA: la miniatura, las imágenes, el título y la descripción de una ficha que subes al catálogo o compartes en privado, y la foto de perfil de un creador.
- Región
- Solo Unión Europea — endpoints de Vertex AI en la UE: las regiones europe-west4 (Países Bajos) y europe-west1 (Bélgica), o el endpoint multirregión de la UE, que Google limita a los Estados miembros de la UE. Ninguna transferencia de contenido del canvas fuera de la UE para la inferencia de IA.
-
RevenueCat Inc.
Política de privacidad ↗- Finalidad
- Gestión de suscripciones y validación de recibos de las compras hechas en App Store y Google Play (iOS, macOS, Android).
- Datos compartidos
- ID seudónimo de la cuenta (el ID de usuario de la cuenta de Fluera, o un ID anónimo de RevenueCat antes de iniciar sesión), estado de suscripción, metadatos de recibo. Se envían desde el inicio de la app en iOS, macOS y Android, para gestionar la suscripción. Ningún dato de tarjeta.
- Región
- EE. UU.; SCCs.
-
Functional Software Inc. (Sentry)
Política de privacidad ↗- Finalidad
- Crash reporting y monitoreo de errores.
- Datos compartidos
- Stack traces, versión del SO, modelo del dispositivo, versión de la app. sendDefaultPii está explícitamente deshabilitado y las direcciones IP no se almacenan — ningún contenido del usuario.
- Región
- Unión Europea (Fráncfort) — el DSN de producción ingesta en la región de datos UE de Sentry. La entidad encargada del tratamiento está constituida en EE. UU.; SCCs.
-
Deno Land Inc.
Política de privacidad ↗- Finalidad
- Alojamiento de share.fluera.dev: catálogo web, páginas de las fichas, formulario de denuncia y conector del asistente de IA.
- Datos compartidos
- Dirección IP y datos de las solicitudes de los visitantes (registros técnicos). Las denuncias enviadas con el formulario pasan por aquí hasta Supabase. Sin cookies.
- Región
- Edge global; empresa con sede en EE. UU. DPA incorporado en los términos de Deno Deploy; SCC.
El propio fluera.dev está alojado en GitHub Pages. GitHub Inc. no es un subencargado: registra los datos técnicos de las visitas (dirección IP, hora, página) para proteger su propio servicio, como responsable independiente y según su propia política de privacidad. Lo mismo vale para las tipografías que share.fluera.dev carga desde fluera.dev. Política de privacidad de GitHub ↗
Apple y Google tampoco son subencargados. En Sign in with Apple, Sign in with Google y las compras en App Store y Google Play actúan como responsables independientes de los datos de sus propias plataformas, según sus propios términos y políticas de privacidad. Política de privacidad de Apple ↗ · Política de privacidad de Google ↗
Cambios y notificaciones
Actualizamos esta lista cada vez que un subencargado se añade, se modifica o se elimina. Los clientes Institucionales y enterprise reciben notificación por email con al menos 30 días de antelación al cambio, en los términos del art. 28(2) GDPR.
Para suscribirte a las notificaciones de cambio de subencargado, escribe a lorenco@fluera.dev desde la dirección de tu cuenta.