Subencargados del tratamiento
Versión 1.0 · Vigente desde 2026-05-27
Para prestar el servicio Rexervas recurrimos a los siguientes proveedores que pueden tratar datos personales por cuenta del responsable (subencargados, en el sentido del art. 28.2 y 28.4 del RGPD). Todos están vinculados por contratos de encargo con garantías equivalentes a las nuestras y, cuando hay transferencias fuera del EEE, mediante Cláusulas Contractuales Tipo (SCC) u otra garantía adecuada.
Lista de subencargados
| Proveedor | Finalidad | Datos | Ubicación |
|---|---|---|---|
| Supabase (Supabase Inc.) | Base de datos, autenticación y almacenamiento (núcleo de la plataforma) | Todos los datos de reservas, clientes y negocio | UE (región del proyecto) |
| Vercel (Vercel Inc.) | Hosting y CDN del frontend | Logs de acceso (IP, user-agent), datos en tránsito | EE. UU. / edge global (SCC) |
| Resend (Resend Inc.) | Envío de emails transaccionales (confirmaciones, recordatorios) | Email, nombre y datos de la cita del cliente | EE. UU. (SCC) |
| Stripe (Stripe Payments Europe Ltd.) | Procesamiento de pagos y depósitos | Datos de pago (gestionados por Stripe, PCI-DSS), identificador de cliente | UE (Irlanda) / EE. UU. |
| 360dialog / Twilio | Notificaciones por WhatsApp y SMS | Teléfono y contenido del mensaje de recordatorio/confirmación | 360dialog: UE (Alemania) · Twilio: EE. UU. (SCC) |
| Sentry (Functional Software Inc.) | Monitorización de errores y diagnóstico | Datos técnicos de errores; PII minimizada | EE. UU. / UE (SCC) |
| PostHog | Analítica de producto y de uso (funnel) | Eventos de uso e identificadores técnicos | UE (eu.posthog.com) |
Cambios en la lista
Si incorporamos o sustituimos un subencargado lo reflejaremos aquí con antelación razonable, dando al responsable la posibilidad de oponerse por motivos justificados, conforme al contrato de encargo (/legal/dpa).
Para cualquier duda: privacidad@rexervas.com.