BORRADOR — pendiente de revisión por un abogado. Este documento todavía no lo revisa un abogado y puede cambiar antes de su versión definitiva.
Subprocesadores
Versión 0.2.0. Vigente desde el 3 de octubre de 2026.
| Versión | 0.2.0 |
| Vigente desde | 3 de octubre de 2026 |
| Responsable | Osvaldo Rodriguez (persona física) |
| Contacto | tripsettled.app@gmail.com |
En pocas palabras
- Hoy solo Microsoft trata tus datos por nuestra cuenta: aloja la app, la base de datos y los archivos, envía los correos y guarda los registros técnicos, en Estados Unidos.
- Google solo participa si eliges entrar con Google (para confirmar quién eres) o si nos escribes a nuestro correo, que es una cuenta de Gmail.
- GitHub y GoDaddy nos dan servicios, pero no reciben tus datos personales.
- Antes de que un proveedor nuevo trate tus datos, actualizaremos esta lista y te avisaremos.
1. Qué es un subprocesador
Es una empresa que trata datos personales por nuestra cuenta para darnos un servicio, por ejemplo, alojar la base de datos. Solo puede usarlos para darnos ese servicio, según nuestras instrucciones y un contrato de protección de datos. En la ley mexicana se le llama “encargado”.
2. Proveedores que tratan tus datos hoy
| Proveedor | Para qué lo usamos | Qué datos trata | Dónde | Protección |
|---|---|---|---|---|
| Microsoft Corporation (Microsoft Azure) | Alojar la app (Azure Container Apps), la base de datos (Azure Database for PostgreSQL), los archivos (Azure Blob Storage) y los secretos (Azure Key Vault); enviar correos (Azure Communication Services Email); registros técnicos y monitoreo (Azure Monitor, Log Analytics y Application Insights) | Todos los datos de la app: cuenta, sesiones, viajes, correos que te enviamos, registros técnicos y telemetría | Estados Unidos (región South Central US, en Texas). Los correos se procesan en Estados Unidos. Algunos componentes pueden procesar datos en tránsito en otras regiones. | Microsoft Products and Services Data Protection Addendum (DPA) |
3. Proveedores que solo participan si tú lo eliges
| Proveedor | Para qué | Qué datos | Cómo funciona |
|---|---|---|---|
| Google LLC (Sign in with Google) | Iniciar sesión con tu cuenta de Google | Google nos envía tu identificador de Google, tu correo, si está verificado y tu nombre | Google confirma tu identidad conforme a su propia política de privacidad; en este paso no actúa por nuestra cuenta. No le enviamos datos de tus viajes. Si no eliges entrar con Google, Google no participa. |
| Google LLC (Gmail) | Recibir y responder los mensajes que nos envías a tripsettled.app@gmail.com, incluidas las solicitudes de privacidad | Lo que nos escribas: tu correo, tu nombre, tu mensaje y lo que adjuntes, y nuestras respuestas | Es una cuenta de Gmail. Google guarda los mensajes en sus propios servidores, en varios países, conforme a sus términos y su política de privacidad; para este servicio no ofrece un contrato de encargado. Si no nos escribes por correo, no participa: la mayoría de tus derechos se ejercen desde Mi cuenta. |
4. Proveedores que no reciben tus datos personales
| Proveedor | Para qué |
|---|---|
| GitHub, Inc. | Guardar el código fuente y correr las pruebas y despliegues automáticos. Solo usa datos de prueba inventados, nunca datos de usuarios. |
| GoDaddy | Registro del dominio tripsettled.com y su DNS (la “libreta de direcciones” que dirige el dominio a nuestros servidores). |
5. Proveedores planeados
Todavía no están activos y no reciben datos. Antes de activarlos verificaremos sus términos, actualizaremos esta lista y te avisaremos.
| Proveedor | Para qué | Cuándo |
|---|---|---|
| Anthropic, PBC (API de Claude) | Importar reservas y sugerencias con IA (ver la Política de uso de IA) | Fase de IA |
| Google Maps Platform | Rutas, tiempos de traslado y lugares | Fases posteriores |
| Open-Meteo | Pronóstico del clima | Fases posteriores |
| Frankfurter | Tipos de cambio | Fase de gastos |
| NREL y Open Charge Map | Estaciones de carga para autos eléctricos | Fases posteriores |
| AeroDataBox | Estado de vuelos | Fases posteriores |
Para varios de estos servicios solo enviaríamos datos que no te identifican, como coordenadas de un destino, una fecha o una moneda. Cuando los activemos diremos en esta lista si reciben o no datos personales.
6. Cambios a esta lista
Antes de que un subprocesador nuevo empiece a tratar tus datos personales, publicaremos la nueva versión de esta lista y te avisaremos dentro de la app. Si no estás de acuerdo, puedes exportar tus datos y borrar tu cuenta.
Historial de cambios
| Versión | Fecha | Cambio |
|---|---|---|
| 0.2.0 | 2026-10-03 | Antes de entrar en vigor: el responsable y Google (Gmail) para los mensajes que nos envías por correo. |
| 0.1.0 | 2026-10-03 | Primera lista: Microsoft (incluye Azure Communication Services Email), Google (solo inicio de sesión), GitHub y GoDaddy (sin datos personales) y proveedores planeados. |