Subencargados

Cada tercera parte en la que nos apoyamos.

En los términos del art. 28 GDPR, todo subencargado que trate datos personales por nuestra cuenta está listado aquí — qué compartimos, por qué y dónde vive. Notificamos a los clientes antes de cualquier cambio.

Última actualización: 2026-08-01

  • Supabase Inc.

    Política de privacidad ↗
    Finalidad
    Base de datos, autenticación, storage cloud, signaling realtime, Edge Functions de proxy de IA.
    Datos compartidos
    Email de la cuenta, ID de usuario hasheado, contenido del canvas sincronizado (cifrado en tránsito con TLS y en reposo en infraestructura UE; no cifrado de extremo a extremo — Fluera, como responsable del tratamiento, puede acceder a él, pero nunca lo vende ni lo usa para publicidad), metadatos de sincronización.
    Región
    Estocolmo, UE (eu-north-1) — producción. Dublín, UE (eu-west-1) — staging.

  • Google Cloud (Google Ireland Ltd.)

    Política de privacidad ↗
    Finalidad
    Vertex AI (modelos Gemini) para Socratic Mode, Ghost Map, OCR de LaTeX y generación de exam sessions.
    Datos compartidos
    Contenido seleccionado del canvas, enviado únicamente cuando las funciones de IA están consentidas y en uso — fragmentos de texto e imágenes PNG renderizadas de las regiones de cada clúster de escritura a mano. Nunca el cuaderno completo.
    Región
    Solo Unión Europea — europe-west4 (Países Bajos) primaria, europe-west1 (Bélgica) de conmutación por error. Ninguna transferencia de contenido del canvas fuera de la UE para la inferencia de IA.

  • Google LLC

    Política de privacidad ↗
    Finalidad
    Autenticación Sign in with Google (proveedor de identidad).
    Datos compartidos
    Email de la cuenta de Google e identificador de la cuenta. Ningún dato del canvas.
    Región
    EE. UU.; SCCs + EU-US DPF.

  • Apple Inc.

    Política de privacidad ↗
    Finalidad
    Autenticación Sign in with Apple; compras in-app en iOS y macOS vía App Store.
    Datos compartidos
    Email relay del Apple ID, identificadores de recibo. Ningún dato del canvas.
    Región
    EE. UU.; SCCs + EU-US DPF.

  • RevenueCat Inc.

    Política de privacidad ↗
    Finalidad
    Gestión de suscripciones y validación de recibos en iOS, Android y web.
    Datos compartidos
    ID de usuario en RevenueCat anonimizado, estado de suscripción, metadatos de recibo. Ningún dato de tarjeta.
    Región
    EE. UU.; SCCs + EU-US DPF.

  • Functional Software Inc. (Sentry)

    Política de privacidad ↗
    Finalidad
    Crash reporting y monitoreo de errores.
    Datos compartidos
    Stack traces, versión del SO, modelo del dispositivo, versión de la app. sendDefaultPii está explícitamente deshabilitado y las direcciones IP no se almacenan — ningún contenido del usuario.
    Región
    Unión Europea (Fráncfort) — el DSN de producción ingesta en la región de datos UE de Sentry. La entidad encargada del tratamiento está constituida en EE. UU.; SCCs + EU-US DPF.

  • Vercel Inc.

    Política de privacidad ↗
    Finalidad
    Hosting del sitio de marketing fluera.dev y /docs.
    Datos compartidos
    Logs de acceso web estándar (IP, user-agent). Ningún contenido de cuenta.
    Región
    Edge global; región de origen configurable.

Cambios y notificaciones

Actualizamos esta lista cada vez que un subencargado se añade, se modifica o se elimina. Los clientes Institucionales y enterprise reciben notificación por email con al menos 30 días de antelación al cambio, en los términos del art. 28(2) GDPR.

Para suscribirte a las notificaciones de cambio de subencargado, escribe a lorenco@fluera.dev desde la dirección de tu cuenta.