Cláusula 7 · Acuerdo Marco

Sub-encargados de tratamiento

Lista vigente de proveedores que Gundo utiliza para prestar el servicio Platform-as-a-Service. Cada uno opera bajo un Acuerdo de Procesamiento de Datos compatible con RGPD.

Última actualización: 28 de abril de 2026

Hosting / Infraestructura

Google Cloud Platform (Google LLC)

Hosting de la infraestructura, almacenamiento de objetos y red de entrega de contenido.

Localización: europe-west1 (Bélgica) y us-central1 (EE.UU.) según región del Cliente
Notas: Cloud Data Processing Addendum de Google. Cláusulas Contractuales Tipo de la UE para transferencias internacionales.

Base de datos

Google Firestore / Firebase (Google LLC)

Base de datos en tiempo real, autenticación, almacenamiento de archivos y mensajería push.

Localización: Mismas regiones que Google Cloud Platform
Notas: Cubierto por el mismo Data Processing Addendum de Google.

Autenticación

Firebase Authentication (Google LLC)

Autenticación de usuarios administradores y end-users.

Localización: Multi-región Google

Inteligencia Artificial

Proveedor de modelos de IA (OpenAI / Anthropic / Google Vertex)

Generación de planes nutricionales, scoring nutricional y razonamiento de Meal Scanner.

Localización: EE.UU. / UE según el modelo y configuración del Cliente
Notas: Acuerdos de Procesamiento de Datos compatibles con RGPD. Los datos del Cliente NO se utilizan para entrenar modelos.

Email transaccional

Resend (Resend Inc.)

Email transaccional (notificaciones del sistema, alertas de soporte, formularios de contacto).

Localización: EE.UU.
Notas: Cláusulas Contractuales Tipo. Solo procesa email, asunto y cuerpo del mensaje.

Pagos

Stripe (Stripe Payments Europe Ltd.)

Procesamiento de pagos y gestión de suscripciones.

Localización: Irlanda (UE) / EE.UU.
Notas: PCI DSS Nivel 1. Gundo no almacena datos de tarjeta — solo recibe tokens.

Hosting / Infraestructura

Sentry (Functional Software Inc.)

Monitorización de errores y trazas de rendimiento. Datos personales filtrados antes del envío.

Localización: UE

¿Cómo notificamos los cambios?

Cualquier alta o baja de un sub-encargado material se notifica al Cliente con al menos 30 días de antelación al correo de contacto registrado.
Esta página es la fuente vigente. Esta página se actualiza simultáneamente a la notificación.
El Cliente puede oponerse por motivos razonables relacionados con protección de datos. Resolveremos juntos en los 30 días previos a la entrada en vigor.

¿Tienes preguntas sobre protección de datos?

Escríbenos a [email protected] o consulta nuestra política de seguridad.

Política de seguridad Política de privacidad

¿Cómo notificamos los cambios?

Cualquier alta o baja de un sub-encargado material se notifica al Cliente con al menos 30 días de antelación al correo de contacto registrado.

Esta página es la fuente vigente. Esta página se actualiza simultáneamente a la notificación.

El Cliente puede oponerse por motivos razonables relacionados con protección de datos. Resolveremos juntos en los 30 días previos a la entrada en vigor.

Sub-encargados de tratamiento

Google Cloud Platform (Google LLC)

Google Firestore / Firebase (Google LLC)

Firebase Authentication (Google LLC)

Proveedor de modelos de IA (OpenAI / Anthropic / Google Vertex)

Resend (Resend Inc.)

Stripe (Stripe Payments Europe Ltd.)

Sentry (Functional Software Inc.)

¿Cómo notificamos los cambios?

¿Tienes preguntas sobre protección de datos?

Tu privacidad importa

Sub-encargados de tratamiento

Google Cloud Platform (Google LLC)

Google Firestore / Firebase (Google LLC)

Firebase Authentication (Google LLC)

Proveedor de modelos de IA (OpenAI / Anthropic / Google Vertex)

Resend (Resend Inc.)

Stripe (Stripe Payments Europe Ltd.)

Sentry (Functional Software Inc.)

¿Cómo notificamos los cambios?

¿Tienes preguntas sobre protección de datos?

Tu privacidad importa