Subencargados
Última actualización: 2 de agosto de 2026
Los proveedores que tocan datos para que Hipertab funcione. Esta lista es el Anexo II del anexo de tratamiento de datos y se mantiene al día: si entra uno nuevo, aparece aquí y te avisamos por correo con 30 días.
La lista
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de ficheros. | Servidores en la Unión Europea (París). Sociedad matriz en EE. UU. |
| Vercel | Alojamiento y entrega de la web y de la aplicación. | EE. UU., con entrega desde nodos europeos. |
| Stripe | Procesamiento de pagos: tu suscripción a Hipertab y, si lo activas, los cobros a tus clientes. | Irlanda (Stripe Payments Europe) y EE. UU. |
| OpenAI | Solo si usas el importador: normaliza las filas de tu hoja de cálculo para proponerte las fichas. Los datos se envían por API y no se usan para entrenar modelos. | EE. UU. |
| Resend | Envío de los correos del producto (avisos de videollamada). | EE. UU., con envío desde infraestructura europea. |
| Telegram | Aviso interno cuando alguien solicita entrar al programa de testers o de partners. Solo afecta a quien rellena esos formularios. | Fuera del Espacio Económico Europeo. |
Dónde viven los datos
La base de datos y todos los ficheros —fotos de progreso, vídeos de series, adjuntos del chat, avatares— están en la región eu-west-3 (París, Francia). No se replican fuera de la Unión Europea. Que algunos de estos proveedores sean sociedades estadounidenses no cambia dónde se guarda la información: cambia quién puede llegar a ella, y por eso todos tienen firmado el contrato del artículo 28 del RGPD y las garantías de transferencia que exige el capítulo V.
Dos matices que conviene tener claros
- OpenAI solo entra si tú lo llamas. Únicamente interviene si usas el importador de clientes desde hoja de cálculo. Si no lo usas, ningún dato de tus clientes llega ahí.
- Telegram no toca datos de tus clientes. Solo recibe un aviso interno cuando alguien rellena el formulario público de testers o de partners, con el nombre y el correo de quien lo rellena.
Servicios que no son subencargados
Hay terceros que aparecen en la experiencia pero que no tratan datos por cuenta nuestra:
- Open Food Facts — se consulta al escanear un código de barras para traernos la ficha nutricional del producto. Se envía el código, no datos personales.
- YouTube — si tu entrenador enlaza un vídeo a un ejercicio, se incrusta en modo sin cookies. La relación es entre tu navegador y Google.
- La sala de videollamada — el enlace lo pone el entrenador y apunta a su proveedor (Meet, Zoom u otro), con el que tú tienes tu propia relación.
Oponerte a un cambio
Cuando anunciemos un subencargado nuevo tienes 30 días para oponerte por motivos razonables escribiendo a info@primia.solutions. El procedimiento está en la cláusula 6 del anexo de tratamiento de datos.