Nuestros subprocesadores
Última revisión: octubre de 2026
En cumplimiento del RGPD, Kardu publica la lista de subprocesadores que tratan datos personales de nuestros clientes en la plataforma. Es la misma lista que recoge nuestro Acuerdo de Tratamiento de Datos y se actualiza automáticamente desde él.
| Proveedor | Función | Datos tratados | Ubicación y garantías | Política |
|---|---|---|---|---|
| Supabase, Inc.Pendiente de confirmación | Base de datos, autenticación y almacenamiento de archivos | Todos los datos de cuenta y de cumplimiento del Cliente, archivos de evidencia subidos | UE (Fráncfort, Alemania)Datos alojados en la UE; entidad estadounidense: cláusulas contractuales tipo para cualquier acceso remoto | Ver → |
| Vercel, Inc.Pendiente de confirmación | Alojamiento y entrega de la aplicación | Datos de las solicitudes en tránsito, direcciones IP y registros técnicos | UE (Fráncfort, fra1)Datos tratados en la UE; entidad estadounidense: cláusulas contractuales tipo para cualquier acceso remoto | Ver → |
| Scaleway SAS | Envío de correos electrónicos transaccionales | Nombre y dirección de correo electrónico del destinatario, contenido del correo | UE (París, Francia)UE — sin transferencia | Ver → |
| Mistral AI SAS | Funciones asistidas por IA (chat del asistente, respuestas a cuestionarios, sugerencias) | Texto que el usuario envía a las funciones de IA, incluidos los mensajes del chat del asistente, las preguntas recibidas en cuestionarios de clientes y las entradas del registro de actividades de tratamiento. El contenido de los documentos subidos nunca se envía. | UE (Francia), según declara el proveedorUE — sin transferencia; acuerdo de tratamiento de datos de Mistral AI aceptado junto con sus condiciones del servicio. El uso de los datos de la API para entrenar los modelos de Mistral está desactivado en la cuenta de Kardu. | Ver → |
| Upstash, Inc.Pendiente de confirmación | Limitación de solicitudes y protección contra el bloqueo de cuentas | Direcciones IP y direcciones de correo electrónico de inicio de sesión, conservadas temporalmente | UE (Fráncfort, Alemania — AWS eu-central-1)Datos alojados en la UE; entidad estadounidense: cláusulas contractuales tipo para cualquier acceso remoto | Ver → |
| Stripe Payments Europe, Ltd.Pendiente de confirmación | Procesamiento de pagos | Nombre de la organización, correo electrónico del contacto de facturación, datos de pago | UE (Irlanda), con tratamiento ulterior por sociedades del grupo StripeCláusulas contractuales tipo para las transferencias dentro del grupo Stripe | Ver → |
| PostHog, Inc.Pendiente de confirmación | Analítica de producto, solo con el consentimiento del usuario; monitorización de errores | Analítica: ID de usuario seudonimizado, plan, sector y eventos dentro de la aplicación. Monitorización de errores: mensaje de error, traza y la página o ruta donde ocurrió — nunca el contenido de la petición, cookies ni cabeceras; los errores del navegador, solo con consentimiento. Sin nombres ni direcciones de correo electrónico. | UE (eu.posthog.com)Datos alojados en la UE; entidad estadounidense: cláusulas contractuales tipo para cualquier acceso remoto | Ver → |
| Intuition Machines, Inc. (hCaptcha)Pendiente de confirmación | Protección contra bots en el inicio de sesión, el registro y el restablecimiento de contraseña | Dirección IP y señales del navegador/dispositivo | Estados UnidosCláusulas contractuales tipo — pendiente de confirmación | Ver → |
| Cloudmersive, LLCPendiente de confirmación | Análisis de malware de los archivos de evidencia subidos | Contenido íntegro de cada archivo subido | Canadá (Beauharnois, Quebec); entidad jurídica en Estados UnidosDecisión de adecuación de la UE para Canadá; acuerdo de tratamiento de datos pendiente de confirmación | Ver → |
Excepciones a nuestra política de residencia de datos en la UE: Intuition Machines, Inc. (hCaptcha) y Cloudmersive, LLC. Sus garantías de transferencia figuran en la tabla; las marcadas como pendientes se actualizarán en cuanto estén firmadas.
Notificaremos a nuestros clientes con al menos 30 días de antelación antes de añadir o cambiar cualquier subprocesador. Para recibir estas notificaciones, asegúrate de tener activadas las comunicaciones de producto en tu cuenta.
El documento contractual de referencia es nuestro Acuerdo de Tratamiento de Datos (DPA). Para cualquier consulta sobre nuestros subprocesadores, escríbenos a privacy@kardu.eu.
Esta lista cubre los datos de nuestros clientes en la plataforma. Los proveedores que usamos en esta web (reserva de llamadas, analítica de visitas) figuran en nuestra política de privacidad.