Acerca de esta lista
Para operar Apperah, nos apoyamos en un conjunto limitado de proveedores externos que tratan datos personales en nuestro nombre y bajo nuestras instrucciones. Exigimos que cada uno opere bajo un acuerdo de tratamiento de datos, que proteja sus datos con estándares coherentes con nuestra Política de Privacidad y que utilice sus datos únicamente para la finalidad indicada.
Nuestros subencargados
| Proveedor | Qué hacen por nosotros | Ubicación |
|---|---|---|
| Amazon Web Services (AWS) | Alojamiento en la nube, base de datos, almacenamiento y entrega de contenidos multimedia (CDN), caché | EEE (principal); parte del tratamiento en EE. UU. |
| Anthropic (Claude) | IA — estructuración de información pública de locales y eventos; importación de menús de locales; revisión de seguridad automatizada de los listados de eventos que envían los usuarios (texto e imágenes) y de las fotos de Invitaciones Abiertas; funciones de asistencia bajo demanda (generación de itinerarios de viaje y listas de verificación, escaneo de fotos de horarios, traducción de contenido escrito por usuarios, respuestas en la conversación de comentarios dentro de la aplicación) | EE. UU. |
| Google (Gemini) | IA — estructuración de información pública de locales, lugares y eventos a partir de páginas públicas de locales (sin datos de usuarios de Apperah; una página pública puede incluir los datos de contacto publicados por un local) | EE. UU. |
| OpenRouter (enruta la solicitud al proveedor de inferencia que la atiende — primero DeepInfra) | IA — estructuración de información pública de eventos a partir de páginas públicas de locales, como alternativa a Gemini (sin datos de usuarios de Apperah; una página pública puede incluir los datos de contacto publicados por un local) | EE. UU. |
| Synthetic (Synthetic Lab, Co.) | IA — estructuración de información pública sobre lugares y eventos, que puede incluir datos de contacto publicados | US |
| OpenAI | IA — descripciones de lugares y preparación del índice de búsqueda a partir de datos públicos de locales (sin datos de usuarios de Apperah) | EE. UU. |
| PostHog | Analítica de producto — solo si activa la analítica; los eventos se vinculan a su ID de cuenta, no a su nombre ni a su correo electrónico, e incluyen la versión y la compilación de la aplicación que está usando | UE (empresa matriz estadounidense) |
| Sentry | Informes de errores y fallos, registros del servicio y supervisión del rendimiento (siempre activa — integridad del servicio). Los registros del servidor contienen una línea por solicitud con su dirección IP, la página solicitada y su ID de cuenta; las contraseñas, los tokens y las credenciales secretas de inicio de sesión se eliminan antes del envío | EE. UU. / región UE |
| Apple · Google · Meta | «Iniciar sesión con Apple / Google / Facebook», si lo elige (también se usa para acceder a los portales de empresa y administración) | EE. UU. |
| Resend | Entrega de correos electrónicos transaccionales | EE. UU. |
| Expo (notificaciones entregadas a través de Apple APNs / Google FCM) | Entrega de notificaciones push; telemetría de rendimiento de la aplicación (tiempos de inicio y de carga de las pantallas — siempre activa, sin nombre ni correo electrónico); entrega de actualizaciones de la aplicación — cuando la aplicación comprueba y descarga una actualización, Expo recibe un identificador limitado a la instalación y detalles de la versión de la aplicación, nunca su nombre o cuenta | EE. UU. |
| OpenStreetMap (Nominatim) | Conversión de direcciones en coordenadas de mapa | EEE / Reino Unido |
Renderizamos los mapas con teselas de mapa de OpenFreeMap (un servicio de teselas gratuito basado en OpenStreetMap); tenemos previsto pasar a teselas autoalojadas en nuestra propia infraestructura en la nube. Para descubrir eventos públicos y festivales, nuestro sistema de recopilación del catálogo también consulta la Brave Search API — esas consultas contienen únicamente nombres de lugares, festivales y países, nunca datos personales, por lo que Brave no trata datos personales en nuestro nombre. La mayor parte del tratamiento tiene lugar en el EEE; algunos proveedores están en Estados Unidos, con las garantías descritas más abajo. Actualizamos esta lista antes de añadir o sustituir un proveedor.
Transferencias internacionales de datos
Algunos proveedores están ubicados fuera del EEE/Reino Unido (principalmente en Estados Unidos). Cuando se transfieren datos personales internacionalmente, nos basamos en garantías adecuadas — como las Cláusulas Contractuales Tipo de la UE, el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado, y medidas técnicas y organizativas adicionales. Véase Política de Privacidad → Transferencias internacionales.
Cambios en esta lista
Podemos añadir o sustituir proveedores a medida que Apperah evoluciona. Cuando lo hagamos, actualizaremos esta página. Los clientes empresariales que deseen un aviso previo de los cambios pueden escribir a privacy@apperah.com.
Pagos de posicionamientos de pago
Stripe procesa los pagos con tarjeta y mediante factura de los posicionamientos de pago para Apperah AS y gestiona los datos de pago y los registros del proveedor. Apperah AS sigue siendo el vendedor y determina sus obligaciones de facturación y fiscales. Los documentos financieros se archivan de forma privada en nuestra infraestructura de AWS con acceso restringido. Stripe puede actuar como responsable independiente del tratamiento para las actividades exigidas por la normativa de pagos y sus propias obligaciones legales. Consulte la Política de Privacidad de Stripe y el Acuerdo de Tratamiento de Datos de Stripe.