1. Resumen
Un «subencargado» es un tercero que utilizamos para ayudar a prestar el Servicio y que puede tratar datos personales. Cada uno está vinculado por un acuerdo de tratamiento de datos (o condiciones equivalentes) que exige seguridad y confidencialidad apropiadas. Solo compartimos los datos mínimos que cada uno necesita para su finalidad.
2. Subencargados actuales
Hostinger (alojamiento en la nube)
- Finalidad: Alojamiento de la aplicación, la base de datos y la caché
- Datos tratados: Todos los datos del Servicio en reposo (cuentas, encuestas, votos)
- Ubicación: Unión Europea
Cloudflare
- Finalidad: DNS, CDN, TLS, protección contra bots (Turnstile), analíticas web opcionales
- Datos tratados: Dirección IP, metadatos de solicitudes, visitas a páginas
- Ubicación: Global (edge en la UE)
Whop
- Finalidad: Pagos y gestión de suscripciones (Merchant of Record); el Whop Pixel para la atribución de anuncios, cargado solo tras el consentimiento de analítica
- Datos tratados: Datos de facturación, método de pago, historial de transacciones; con consentimiento, páginas vistas y atribución de compras del Whop Pixel
- Ubicación: Estados Unidos
- Finalidad: Inicio de sesión único opcional (OAuth); Google Sheets como destino de leads; vídeos de YouTube incrustados en las páginas de encuestas
- Datos tratados: ID de la cuenta de Google, correo electrónico, nombre y foto de perfil al iniciar sesión. Los campos de leads que envíes a una hoja conectada, enviados mediante una cuenta de servicio de PollsLive. En una encuesta que contenga un bloque de YouTube, la dirección IP del espectador y los datos de la solicitud llegan a Google cuando se carga la miniatura o el reproductor
- Ubicación: Global
OpenRouter
- Finalidad: Funciones de IA: chat de Pulse AI, generación de encuestas y cuestionarios y ayuda con ramificaciones. OpenRouter es nuestro proveedor de IA y envía cada solicitud a la empresa que opera el modelo seleccionado. Dirigimos las solicitudes únicamente a proveedores de modelos que no almacenan las instrucciones ni las usan para entrenamiento, y no usamos niveles gratuitos de modelos.
- Datos tratados: Indicaciones, instrucciones de edición y mensajes de chat enviados a las funciones de IA. Las respuestas de texto libre de los participantes no se envían a OpenRouter: un resumen de respuestas con IA utiliza únicamente un proveedor cuyas condiciones prohíben conservarlas o usarlas para entrenamiento, o nuestro motor basado en reglas cuando no hay ninguno configurado
- Ubicación: Estados Unidos (el proveedor del modelo puede procesar la solicitud en otro país)
MXroute
- Finalidad: Envío de correo transaccional (cuenta, facturación, producto y soporte)
- Datos tratados: Dirección de correo del destinatario, asunto y contenido del mensaje necesarios para entregar el correo
- Ubicación: Estados Unidos
Slack
- Finalidad: Notificaciones opcionales de leads y respuestas, cuando un espacio de trabajo conecta un destino de Slack
- Datos tratados: Los campos de lead o respuesta que el espacio de trabajo decide enviar a su canal de Slack
- Ubicación: Estados Unidos
3. Garantías de transferencia
Nuestra aplicación principal y nuestra base de datos están alojadas en la Unión Europea. Varios subencargados tienen su sede fuera del EEE o pueden tratar datos fuera de él, incluido Estados Unidos: Whop, Google, Cloudflare, MXroute, Slack (solo si lo conectas) y OpenRouter, con los proveedores de modelos a los que dirige las solicitudes. Para cada transferencia de este tipo nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado y, en otro caso, en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas complementarias cuando sea necesario. Consulta nuestra Política de privacidad para más información sobre transferencias internacionales.
4. Cambios y aviso
Podemos añadir o sustituir subencargados a medida que evoluciona el Servicio. Actualizamos esta página con cada cambio y la fecha en que surte efecto al menos 30 días antes de que un nuevo subencargado empiece a tratar datos personales, salvo que debamos actuar antes para mantener la seguridad o la disponibilidad del Servicio. Esta página es el anexo de nuestro Acuerdo de Tratamiento de Datos, de modo que ambos no pueden divergir. Cualquier cliente puede pedir a través de nuestro formulario de contacto que se le informe directamente de los cambios y puede oponerse por motivos razonables de protección de datos, tal como explica dicho acuerdo.
5. Contacto
Nuestro Acuerdo de Tratamiento de Datos está publicado íntegramente y ya se aplica a tu espacio de trabajo. Para obtener una copia firmada por ambas partes, o para cualquier pregunta sobre esta lista, escribe a support@pollslive.com o usa nuestro formulario de contacto y elige «Privacy / GDPR».