Subencargados

Cada tercera parte en la que nos apoyamos.

En los términos del art. 28 GDPR, todo subencargado que trate datos personales por nuestra cuenta está listado aquí — qué compartimos, por qué y dónde vive. Notificamos a los clientes antes de cualquier cambio.

Última actualización: 2026-10-15

  • Finalidad
    Base de datos, autenticación, storage cloud, signaling realtime, Edge Functions de proxy de IA.
    Datos compartidos
    Email de la cuenta, ID de usuario hasheado, contenido del canvas sincronizado (cifrado en tránsito con TLS y en reposo en infraestructura UE; no cifrado de extremo a extremo — Fluera, como responsable del tratamiento, puede acceder a él, pero nunca lo vende ni lo usa para publicidad), metadatos de sincronización.
    Región
    Estocolmo, UE (eu-north-1) — producción. Dublín, UE (eu-west-1) — staging.
  • Google Cloud (Google Ireland Ltd.)

    Política de privacidad ↗
    Finalidad
    Vertex AI (modelos Gemini) para Socratic Mode, Ghost Map, OCR de LaTeX y generación de exam sessions.
    Datos compartidos
    Contenido seleccionado del canvas, enviado únicamente cuando las funciones de IA están consentidas y en uso — fragmentos de texto e imágenes PNG renderizadas de las regiones de cada clúster de escritura a mano. Nunca el cuaderno completo. Aparte, para el control automático de contenidos ilícitos y sin el consentimiento a las funciones de IA: la miniatura, las imágenes, el título y la descripción de una ficha que subes al catálogo o compartes en privado, y la foto de perfil de un creador.
    Región
    Solo Unión Europea — endpoints de Vertex AI en la UE: las regiones europe-west4 (Países Bajos) y europe-west1 (Bélgica), o el endpoint multirregión de la UE, que Google limita a los Estados miembros de la UE. Ninguna transferencia de contenido del canvas fuera de la UE para la inferencia de IA.
  • Finalidad
    Gestión de suscripciones y validación de recibos de las compras hechas en App Store y Google Play (iOS, macOS, Android).
    Datos compartidos
    ID seudónimo de la cuenta (el ID de usuario de la cuenta de Fluera, o un ID anónimo de RevenueCat antes de iniciar sesión), estado de suscripción, metadatos de recibo. Se envían desde el inicio de la app en iOS, macOS y Android, para gestionar la suscripción. Ningún dato de tarjeta.
    Región
    EE. UU.; SCCs.
  • Functional Software Inc. (Sentry)

    Política de privacidad ↗
    Finalidad
    Crash reporting y monitoreo de errores.
    Datos compartidos
    Stack traces, versión del SO, modelo del dispositivo, versión de la app. sendDefaultPii está explícitamente deshabilitado y las direcciones IP no se almacenan — ningún contenido del usuario.
    Región
    Unión Europea (Fráncfort) — el DSN de producción ingesta en la región de datos UE de Sentry. La entidad encargada del tratamiento está constituida en EE. UU.; SCCs.
  • Finalidad
    Alojamiento de share.fluera.dev: catálogo web, páginas de las fichas, formulario de denuncia y conector del asistente de IA.
    Datos compartidos
    Dirección IP y datos de las solicitudes de los visitantes (registros técnicos). Las denuncias enviadas con el formulario pasan por aquí hasta Supabase. Sin cookies.
    Región
    Edge global; empresa con sede en EE. UU. DPA incorporado en los términos de Deno Deploy; SCC.

El propio fluera.dev está alojado en GitHub Pages. GitHub Inc. no es un subencargado: registra los datos técnicos de las visitas (dirección IP, hora, página) para proteger su propio servicio, como responsable independiente y según su propia política de privacidad. Lo mismo vale para las tipografías que share.fluera.dev carga desde fluera.dev. Política de privacidad de GitHub ↗

Apple y Google tampoco son subencargados. En Sign in with Apple, Sign in with Google y las compras en App Store y Google Play actúan como responsables independientes de los datos de sus propias plataformas, según sus propios términos y políticas de privacidad. Política de privacidad de Apple ↗ · Política de privacidad de Google ↗

Cambios y notificaciones

Actualizamos esta lista cada vez que un subencargado se añade, se modifica o se elimina. Los clientes Institucionales y enterprise reciben notificación por email con al menos 30 días de antelación al cambio, en los términos del art. 28(2) GDPR.

Para suscribirte a las notificaciones de cambio de subencargado, escribe a lorenco@fluera.dev desde la dirección de tu cuenta.