Borrador. Un abogado aún no ha revisado este documento. Los campos resaltados como {{…}} son datos que faltan por completar.
Encargados del tratamiento de BatchDog
Versión: borrador 3 · Última actualización: {{EFFECTIVE_DATE}}
Empresas que tratan datos personales por cuenta de BatchDog («encargados del tratamiento» conforme al art. 28 RGPD). Cada una trabaja en virtud de un contrato de encargo del tratamiento y solo siguiendo nuestras instrucciones. Actualizaremos esta página antes de incorporar un nuevo encargado del tratamiento que trate datos personales. Si sustituimos a un encargado del tratamiento (por ejemplo, el proveedor del modelo de IA) y la finalidad, los datos, el contrato de encargo del tratamiento, el compromiso de no entrenar con los datos, el plazo de conservación y el nivel de protección siguen siendo los mismos, actualizaremos esta página y anunciaremos el cambio en la app y en el bot al menos 14 días antes. Si cambian el país o las garantías de la transferencia, el plazo de conservación o las condiciones sobre el entrenamiento, volveremos a pedir el consentimiento antes de enviar datos de salud al nuevo encargado. Un encargado sustituido sigue figurando, con sus fechas, en Encargados anteriores.
Responsable del tratamiento: Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, España, hello@relaxgames.studio.
Activos
| Empresa | Qué hace para BatchDog | Datos personales | Dónde | Garantía para las transferencias | Contrato |
|---|---|---|---|---|---|
| Supabase, Inc. | Base de datos e inicio de sesión (cuentas, perfiles, familias, despensa, recetas, menús, diario de comidas, datos de salud con consentimiento) | Todos los datos que se guardan en BatchDog | UE: AWS eu-central-1, Fráncfort, Alemania. El servicio de soporte puede acceder desde fuera de la UE | Cláusulas contractuales tipo | Contrato de encargo del tratamiento (DPA): https://supabase.com/legal/dpa · Sus subencargados: https://supabase.com/legal/customer-resources/subprocessor-list |
| Cloudflare, Inc. | Alojamiento de la app y de la API (Workers), entrega a través de la red, registros de solicitudes conservados de 3 a 7 días | Datos que pasan entre tu dispositivo y la base de datos; dirección IP, tipo de dispositivo, registros de solicitudes | Red global, los datos se tratan en el centro de datos más cercano; empresa en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo | Contrato de encargo del tratamiento (DPA): https://www.cloudflare.com/cloudflare-customer-dpa/ |
| Anthropic (Anthropic Ireland, Ltd. para los clientes del EEE; Anthropic, PBC) | Proveedor del modelo de IA (actual): creación de menús y lectura de recetas a partir de enlaces y fotos (Claude) | Parámetros del menú, restricciones alimentarias, productos de la despensa, nombres de pila y objetivos de calorías de los miembros de la familia en un menú familiar; texto de la página de la receta o foto. No incluye el ID de Telegram, el peso, los diagnósticos ni el diario | Estados Unidos | Cláusulas contractuales tipo. Los datos de entrada y de salida se eliminan en un plazo de 30 días y no se usan para entrenamiento | Condiciones comerciales y contrato de encargo del tratamiento (DPA): https://www.anthropic.com/legal/commercial-terms, https://www.anthropic.com/legal/data-processing-addendum · Sus subencargados: https://www.anthropic.com/subprocessors |
| PostHog Inc. | Analítica de producto (PostHog EU Cloud) sobre eventos seudonimizados, solo de los usuarios que activaron las estadísticas de uso | Eventos de las estadísticas de uso y del servicio de esos usuarios desde su consentimiento; los ID de cuenta, familia y objetos se sustituyen por seudónimos (HMAC con una clave que PostHog no tiene). Sin dirección IP, nombre, ID de Telegram, platos, valores nutricionales, peso, diario ni respuestas de salud; sin perfiles de personas | UE: Fráncfort, Alemania; empresa en EE. UU. | Cláusulas contractuales tipo en el contrato de encargo (Marco de Privacidad de Datos UE-EE. UU., si PostHog está certificado) | Contrato de encargo del tratamiento (DPA): https://posthog.com/dpa |
Previstos
| Empresa | Función | Cuándo |
|---|---|---|
| Stripe Payments Europe, Ltd. (o un proveedor que actúe como vendedor oficial, merchant of record) | Pagos con tarjeta de BatchDog+ en la web | Lanzamiento de la versión web |
| Apple Distribution International (App Store) | Compras dentro de la app en iPhone y iPad. Apple es un responsable del tratamiento independiente respecto de la compra | Lanzamiento en iOS |
| Google Commerce Ltd (Google Play) | Compras dentro de la app en Android. Google es un responsable del tratamiento independiente respecto de la compra | Lanzamiento en Android |
Encargados anteriores
Cuando sustituimos a un encargado del tratamiento, su fila pasa aquí con las fechas en que lo usamos, para que esta página recoja todos los destinatarios a los que pueden haber llegado tus datos (art. 15.1.c) RGPD; ley My Health My Data de Washington). Por ahora, ninguno.
No son encargados del tratamiento
- Telegram (Telegram FZ-LLC y sus empresas afiliadas) gestiona la plataforma y la API de bots. Es un responsable del tratamiento independiente para tu cuenta y tus mensajes de Telegram, conforme a su propia política: https://telegram.org/privacy. Los pagos en Telegram Stars los procesan Telegram y las tiendas de aplicaciones.
- Google Gemini solo se usa para dibujar ilustraciones de los platos del catálogo compartido de recetas. No se le envía ningún dato de usuario.
- ExchangeRate-API (open.er-api.com) proporciona los tipos de cambio diarios para los precios convertidos a otra moneda; como respaldo, los archivos abiertos de fawazahmed0/currency-api en jsDelivr. Los tipos los solicita nuestro servidor; no se envía ningún dato de usuario. Rates By Exchange Rate API: https://www.exchangerate-api.com