Subprocesadores
Última actualización: 2026-05-17
Nutricoaches Anywhere se apoya en los siguientes proveedores tecnológicos para prestar sus servicios. Conforme al art. 28.4 del RGPD, mantenemos esta lista pública y la actualizamos cada vez que añadimos o eliminamos un proveedor que tenga acceso a datos personales.
| Proveedor | Propósito | Ubicación | Datos compartidos | Documentos |
|---|---|---|---|---|
| Railway | Hosting de la API + base de datos PostgreSQL | EU (Frankfurt) | Todos los datos persistidos: usuarios, clientes, entrenos, planes, mensajes, métricas, archivos pequeños. | DPA ↗Privacy ↗ |
| Vercel | Hosting de las aplicaciones web (frontend del coach y PWA del cliente) | EU (Vercel Edge — Frankfurt + Dublin) | Logs de acceso (IP, user-agent, página). NO procesa datos de aplicación — el frontend se sirve estático y los datos viajan directos al API de Railway. | DPA ↗Privacy ↗ |
| Cloudflare R2 | Almacenamiento de archivos (fotos de progreso, vídeos, logos de marca, PDFs de planes) | EU (Cloudflare Frankfurt) | Archivos subidos por usuarios. Las URLs son firmadas con TTL corto (acceso temporal). | DPA ↗Privacy ↗ |
| Resend | Envío de emails transaccionales (invitaciones, recordatorios, recuperación de contraseña, notificaciones) | EU (Dublin) | Email + nombre + contenido del email. Se borra del log de envío tras 30 días. | DPA ↗Privacy ↗ |
| Stripe | Procesamiento de pagos y facturación (suscripción del coach a Nutricoaches) | EEUU (con SCC + DPF) 🌍 SCC | Email, nombre, datos de tarjeta (Stripe los maneja directamente; nosotros NUNCA vemos el PAN). Importes, fechas, facturas. | DPA ↗Privacy ↗ |
| OpenAI | Generación de planes de nutrición y entrenamiento con IA, transcripción de notas de voz (Whisper) | EEUU (con SCC + DPF) 🌍 SCC | Datos PSEUDONIMIZADOS del cliente (sin nombre, solo datos físicos genéricos: edad, peso, altura, objetivos). Notas de voz si el coach las graba. | DPA ↗Privacy ↗ |
| Anthropic | IA conversacional con clientes (chat) y análisis de fotos de comida | EEUU (con SCC + DPF) 🌍 SCC | Mensajes del chat, fotos de comida. Datos pseudonimizados sin identificadores directos. | DPA ↗Privacy ↗ |
| Sentry | Captura de errores técnicos en producción (frontend y backend) | EU (Frankfurt) | Stack traces, URL del error, ID del user (sin email), versión de la app. Datos personales scrubbed automáticamente. | DPA ↗Privacy ↗ |
| BetterStack | Logs centralizados de la API + uptime monitoring de los endpoints públicos | EU (Frankfurt) | Logs técnicos (request paths, status codes, latencias). No se loguean cuerpos de petición/respuesta. Email del administrador que recibe los avisos de caída. | DPA ↗Privacy ↗ |
Transferencias internacionales 🌍
Tres de nuestros subprocesadores (Stripe, OpenAI, Anthropic) están ubicados en EEUU. Estas transferencias se realizan bajo:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
- Data Privacy Framework (DPF) EEUU-UE, cuando aplica.
- Auditoría anual de DPA con cada proveedor.
¿Cómo te avisamos de cambios? 📬
Cualquier cambio en esta lista (alta o baja de subprocesador) se notifica con al menos 30 días de antelación a los coaches con cuenta activa vía email. Si el cambio no te resulta aceptable, puedes cancelar tu cuenta sin penalización antes de que entre en vigor.
Contacto 📩
Para cualquier consulta sobre nuestro tratamiento de datos: dpo@nutri-coaches.com