Encargados y Subencargados del Tratamiento

Última actualización: abril 2026

En cumplimiento del artículo 28 del RGPD, publicamos la lista completa y actualizada de proveedores externos que intervienen en el tratamiento de datos personales por cuenta de LongevityMap. Con todos ellos existe un contrato de encargo del tratamiento (DPA) que garantiza niveles de protección equivalentes a los exigidos por el RGPD.

Para transferencias fuera del Espacio Económico Europeo se aplican las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, junto con medidas técnicas adicionales cuando resulta necesario.

Proveedores

ProveedorServicio prestadoDatos tratadosUbicaciónGarantías
SupabaseBase de datos y autenticaciónTodos los datos de la plataformaUE (Frankfurt)DPA + cifrado AES-256 + PITR
VercelHosting, CDN y funciones serverlessLogs de acceso, peticiones HTTPUE / EE.UU. (CDN global)DPA + SCC
ResendEnvío de email transaccionalEmail y contenido del mensajeEE.UU.DPA + SCC
Stripe Payments EuropeProcesamiento de pagosEmail, importe, token de tarjeta (no almacenamos números de tarjeta)Irlanda (UE)DPA nativo RGPD + PCI-DSS
CloudinaryAlmacenamiento y transformación de imágenesImágenes subidas por clínicas (logos, fotos, antes/después)EE.UU.DPA + SCC
SentryMonitorización de erroresTrazas de errores (datos personales filtrados automáticamente)EE.UU.DPA + SCC + PII redaction
Google Analytics (GA4)Analítica de uso del sitio webUso anónimo (solo tras consentimiento explícito en el banner de cookies), IP anonimizadaEE.UU.DPA + SCC + IP anonymization + Consent Mode v2
Google OAuthAutenticación OAuth opcional ("Entrar con Google")Email y nombre (solo si el usuario elige este método de acceso)EE.UU.Estándar OAuth 2.0 + DPA

Actualizaciones de esta lista

Si incorporamos o sustituimos algún proveedor, actualizaremos esta página antes de que el cambio entre en vigor. Para mayor transparencia, te invitamos a revisarla periódicamente. Si tienes preguntas sobre cualquier proveedor, escríbenos a privacidad@longevitymap.co.