Subencarregats del tractament de QR Code AI
Els proveïdors de serveis externs de QR Code AI, amb les finalitats del tractament i les categories de dades. Actualitzem la llista quan s’afegeix o s’elimina un subencarregat.
SUBENCARREGATS DEL TRACTAMENT
Darrera actualització: 2 de març de 2026
Aquesta pàgina enumera els proveïdors de serveis externs que utilitza QR Code AI (gestionat per Supernovae), inclosos els subencarregats que tracten dades personals per compte dels nostres clients. El paper de cada proveïdor depèn del tractament concret i de les condicions aplicables. Mantenim aquesta llista d’acord amb el nostre Acord d’encàrrec del tractament i la nostra Política de privacitat.
Actualitzarem aquesta pàgina cada vegada que s’afegeixi o s’elimini un subencarregat. Les condicions de notificació prèvia i d’oposició per als clients coberts pel nostre DPA es descriuen més avall, a «Canvis en aquesta llista».
Infraestructura i allotjament
| Proveïdor | Finalitat | Dades tractades | Ubicació |
|---|---|---|---|
| Scaleway | Allotjament de la infraestructura principal, bases de dades, emmagatzematge i la nostra analítica PostHog autoallotjada | Dades dels clients, recursos de codis QR, dades dels comptes, dades d’ús del producte i d’analítica | França (UE) |
| DigitalOcean | Allotjament de la infraestructura secundària | Dades dels clients, recursos de codis QR | Països Baixos (UE) |
| Cloudflare | CDN, protecció contra atacs DDoS, DNS, WAF | Adreces IP, metadades de les peticions, recursos en memòria cau | Mundial (seu als EUA) |
| AWS (Amazon Web Services) | Serveis al núvol, emmagatzematge | Recursos de codis QR, dades tractades | UE/EUA |
| Google Firebase | Notificacions push, missatgeria al núvol, serveis de l’aplicació | Tokens de dispositius, identificadors d’usuaris | EUA/UE |
IA i generació de contingut
| Proveïdor | Finalitat | Dades tractades | Ubicació |
|---|---|---|---|
| Anthropic | Generació de codis QR artístics amb IA | Indicacions de text, imatges carregades | EUA |
| OpenAI | Generació de codis QR artístics amb IA | Indicacions de text, imatges carregades | EUA |
| Replicate | Eliminació del fons d’imatges amb fottoai/remove-bg-2 | Imatge seleccionada que s’envia per eliminar-ne el fons | EUA |
Tractament amb IA: Utilitzem OpenAI i Anthropic per generar dissenys artístics de codis QR a partir de les vostres indicacions i imatges. Per eliminar el fons d’una imatge, enviem únicament la imatge que seleccioneu a Replicate perquè executi el model fottoai/remove-bg-2. OpenAI i Anthropic indiquen que, per defecte, no utilitzen el contingut enviat a través de les seves API comercials per entrenar els seus models; les seves polítiques descriuen excepcions per a la compartició voluntària de dades o l’enviament de comentaris. Replicate tracta les imatges enviades per eliminar-ne el fons i els resultats obtinguts d’acord amb el nostre acord d’encàrrec del tractament amb Replicate, les seves condicions de servei i les condicions aplicables al model fottoai/remove-bg-2. Aquestes condicions específiques de cada proveïdor no constitueixen una garantia general que tots els proveïdors i models estiguin subjectes a una prohibició idèntica d’entrenament. Per a més informació, consulteu els controls de dades de l’API d’OpenAI, la política de dades comercials d’Anthropic i les condicions de servei de Replicate.
Pagaments
| Proveïdor | Finalitat | Dades tractades | Ubicació |
|---|---|---|---|
| Stripe | Processament de pagaments, gestió de subscripcions, facturació | Dades de la targeta de pagament, adreça de facturació, correu electrònic, historial de transaccions | EUA/UE |
Stripe gestiona directament totes les dades de les targetes de pagament. QR Code AI no emmagatzema números de targeta de crèdit als seus propis servidors. Segons el tractament concret, Stripe actua com a encarregat o com a responsable del tractament, incloses les activitats de prevenció del frau i de compliment de les seves obligacions legals. Consulteu la política de privacitat de Stripe a https://stripe.com/privacy.
Analítica
| Proveïdor | Finalitat | Dades tractades | Ubicació |
|---|---|---|---|
| Microsoft Clarity | Analítica del comportament, mapes de calor, reproduccions de sessions i finalitats independents de Microsoft, inclosa la publicitat | Dades d’interacció (clics, desplaçaments, moviments del ratolí), informació del dispositiu, adreça IP, identificadors d’usuari i de sessió | UE/EUA |
Les dades de Clarity no són necessàriament anònimes. Segons les condicions de Clarity, Microsoft i QR Code AI actuen com a responsables independents del tractament; Microsoft no és el nostre subencarregat per a Clarity. Microsoft recull o rep dades personals per a Microsoft Advertising i també pot utilitzar-les per prestar Clarity, millorar els seus productes, mesurar-ne el rendiment i crear perfils publicitaris. La Declaració de privacitat de Microsoft descriu el tractament, la conservació, les transferències i les opcions de privacitat. S’hi apliquen els requisits de consentiment i d’exclusió del tractament que corresponguin; consulteu els apartats sobre galetes i drets de privacitat de la nostra Política de privacitat.
També gestionem l’analítica PostHog autoallotjada a la infraestructura de Scaleway indicada més amunt. Després d’iniciar sessió, l’analítica es pot vincular a identificadors de compte, noms, adreces electròniques, ús del producte i estat de la subscripció.
Assistència al client
| Proveïdor | Finalitat | Dades tractades | Ubicació |
|---|---|---|---|
| Crisp | Xat en directe, missatgeria d’assistència al client, centre d’ajuda | Nom, correu electrònic, missatges de xat, informació del dispositiu | UE |
Programa d’afiliats
| Proveïdor | Finalitat | Dades tractades | Ubicació |
|---|---|---|---|
| Rewardful | Gestió del programa d’afiliats, seguiment de comissions | Nom i correu electrònic de l’afiliat, dades de recomanació, imports de les comissions | EUA |
Canvis en aquesta llista
En el cas dels clients per compte dels quals tractem dades personals d’acord amb el nostre DPA, els notificarem directament per escrit qualsevol incorporació o substitució prevista d’un subencarregat, amb un termini de 30 dies a partir de la notificació perquè s’hi puguin oposar abans que el canvi tingui efecte. Per presentar l’oposició, contacteu amb nosaltres a [email protected] dins d’aquest termini. L’actualització d’aquesta pàgina complementa aquesta notificació.
Per a consultes sobre els nostres subencarregats o les pràctiques de tractament de dades, contacteu amb nosaltres a [email protected].