Subprocesadores
Las empresas que nos ayudan a gestionar BlinkFix y que pueden tratar los datos personales de su organización.
Esta es una traducción orientativa. La versión en inglés es la vinculante. Leer la versión en inglés
Contenido
Subencargados del tratamiento actuales
| Subencargado del tratamiento | Finalidad | Datos tratados | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| Google Cloud EMEA Ltd / Google LLC (Google Cloud) | Alojamiento de la API, servicios y sitios web (Google Kubernetes Engine); las máquinas virtuales que ejecutan la propia base de datos de BlinkFix; almacenamiento para sesiones de inicio de sesión, límites de tasa y cachés (Memorystore para Valkey); almacenamiento de secretos (Secret Manager) | Todos los datos personales del cliente en tránsito, en uso y almacenados | Fráncfort, Alemania (UE), para todos los clientes, incluidos los que se encuentran fuera del Reino Unido y del EEE | DPF / SCCs + Adenda para el Reino Unido |
| Cloudflare, Inc. | DNS, seguridad de red y entrega de contenido para nuestros sitios web y API; almacenamiento de archivos (R2) para fotos, vídeos, archivos y documentos; almacenamiento (R2) de nuestras copias de seguridad de la base de datos, conservadas durante 7 días | Archivos, direcciones IP, datos de solicitud, copias de seguridad de la base de datos | Red global (empresa estadounidense) | DPF / SCCs + Adenda para el Reino Unido |
| Google LLC / Google Cloud EMEA Ltd (modelos Gemini a través de Vertex AI, un servicio de pago, sin entrenamiento con sus datos) | Inferencia de modelos de IA para el asistente de IA y las solicitudes de skin de marca, para la lectura de menús, recetas y listas de productos de archivos que importa un admin o gerente, y para la lectura de tarjetas de identificación de estudiante | Prompts, datos que lee el asistente para el titular de la plaza, activos de marca, archivos importados y texto; fotos de tarjetas de estudiante | Servicio global de Google, por lo que una solicitud puede ser tratada fuera del Reino Unido y del EEE | DPF / SCCs + Adenda para el Reino Unido |
| Google LLC (Firebase Cloud Messaging; Google Maps Platform) | Notificaciones push a dispositivos Android e iOS; búsqueda de direcciones, geocodificación e indicaciones | Tokens push y contenido de notificaciones; direcciones y coordenadas | EE. UU. y global | DPF / SCCs + Adenda para el Reino Unido |
| Stripe Payments Europe Ltd / Stripe, Inc. | Pagos con tarjeta, Apple Pay y Google Pay, incluidos pedidos de proveedores, entregas y depósitos de coches; suscripciones de la sede central, facturas y transferencias bancarias; bonos; créditos de IA comprados en el sitio web; monederos y cobros (Stripe Connect) | Nombres de pagador y beneficiario, correos electrónicos, importes; datos de identidad y bancarios para cuentas de cobros | Irlanda, EE. UU. | DPF / SCCs + Adenda para el Reino Unido |
| 650 Industries, Inc. (Expo) | Notificaciones push para la aplicación BlinkFix Enterprise | Tokens push, nombres de dispositivos, contenido de notificaciones | USA | SCC + Adenda para el Reino Unido |
| Apple Inc. (APNs) | Entrega de notificaciones push a iPhones | Tokens push, contenido de notificaciones | EE. UU. y global | DPF / SCCs + Adenda para el Reino Unido |
| OVH Hosting, Inc. (OVHcloud) | Alojamiento del servidor en el que BlinkFix ejecuta su propio servidor de correo electrónico y MailWizz, para correos electrónicos de servicio (códigos, invitaciones, notificaciones) | Nombres, direcciones de correo electrónico, contenido de correos electrónicos | Beauharnois, Quebec, Canadá | Decisión de adecuación para Canadá (organizaciones comerciales) |
«DPF» significa el Marco de Privacidad de Datos UE-EE. UU. y su Extensión para el Reino Unido, para los destinatarios certificados bajo el mismo. «SCC» significa las cláusulas contractuales tipo de la Comisión Europea (2021/914). «Adenda para el Reino Unido» significa la Adenda de Transferencia Internacional de Datos del Reino Unido. «Decisión de adecuación para Canadá» significa la Decisión 2002/2/CE de la Comisión Europea y su reconocimiento por parte del Reino Unido, que cubren a las organizaciones sujetas a la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá. Confirmaremos bajo petición qué mecanismo se aplica a cada proveedor.
No son subencargados
- App Store y Google Play. Cuando alguien compra un plan o créditos de IA en una aplicación de BlinkFix, Apple o Google procesa el pago y gestiona la compra bajo sus propios términos y política de privacidad, como su propio responsable del tratamiento. Nosotros recibimos el registro de la compra.
- Imágenes de mapas. Los mapas en nuestros sitios web se cargan desde OpenStreetMap y OpenFreeMap, y los mapas en nuestras aplicaciones desde Apple Maps o Google Maps. Estos servicios reciben la dirección IP del dispositivo y el área mostrada, no los datos de su organización.
Integraciones que usted elija
Cuando su organización o un establecimiento conecta HubSpot, Pipedrive, Salesforce, Square, Clover, Xero, QuickBooks, Sage, FreeAgent, Zoho Books u otro sistema, conecta su propia impresora fiscal, software fiscal certificado o servicio fiscal en la nube, o registra un webhook o utiliza una clave API, los datos se envían a ese sistema bajo sus instrucciones. Esos proveedores no son subencargados de BlinkFix; se aplica su contrato con ellos. Un servicio fiscal en la nube que la propia BlinkFix contrate para un país sería diferente: BlinkFix lo añadiría a la tabla anterior, con el aviso descrito en Cambios, antes de que reciba ningún dato.
Cambios
Actualizamos esta página y enviamos un correo electrónico a los administradores o propietarios de cuenta de su organización al menos 30 días antes de que un subencargado nuevo o de reemplazo comience a procesar Datos Personales del Cliente. Usted puede oponerse según lo establecido en la sección 6 del Acuerdo de procesamiento de datos.
Esta actualización (30 de octubre de 2026). El 8 de octubre de 2026 trasladamos nuestro alojamiento de Fly.io, MongoDB Atlas (MongoDB, Inc.) y Upstash a Google Cloud en Fráncfort, donde ahora ejecutamos nuestros propios servidores de base de datos. Esas tres empresas ya no procesan Datos Personales del Cliente. Nuestras solicitudes de IA, incluida la lectura de menús y listas de productos importados, van únicamente a Google Gemini a través de Vertex AI; ya no utilizamos OpenAI. Nuestro servidor de correo electrónico, que ya gestionábamos nosotros mismos, aparece ahora listado con su proveedor, OVH, en Canadá. Esto es un reemplazo de subencargados: usted puede oponerse dentro de los 30 días siguientes a este aviso, según lo establecido en la sección 6 del Acuerdo de procesamiento de datos. Esta versión también nombra cada sistema de contabilidad, CRM y terminal de punto de venta que una organización puede conectar (véase Integraciones que usted elija); eso no añade ningún subencargado.
Contacto
[email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Reino Unido.