Subencargados de tratamiento de QR Code AI
Los proveedores externos que utiliza QR Code AI, con los fines del tratamiento y las categorías de datos. Esta lista se actualiza al agregar o eliminar un subencargado.
SUBENCARGADOS DE TRATAMIENTO
Última actualización: 2 de marzo de 2026
Esta página enumera los proveedores de servicios externos que utiliza QR Code AI (operado por Supernovae), incluidos los subencargados que tratan datos personales por cuenta de nuestros clientes. La función de cada proveedor depende del tratamiento concreto y de las condiciones aplicables. Esta lista se mantiene de acuerdo con nuestro Acuerdo de procesamiento de datos y nuestra Política de privacidad.
Actualizaremos esta página cada vez que se agregue o se elimine un subencargado. Las condiciones de notificación previa y oposición para los clientes cubiertos por nuestro DPA se describen más abajo, en «Cambios en esta lista».
Infraestructura y alojamiento
| Proveedor | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| Scaleway | Alojamiento de la infraestructura principal, bases de datos, almacenamiento y nuestras analíticas PostHog autoalojadas | Datos de clientes, recursos de códigos QR, datos de cuenta, uso del producto y datos de analíticas | Francia (UE) |
| DigitalOcean | Alojamiento de infraestructura secundaria | Datos de clientes y recursos de códigos QR | Países Bajos (UE) |
| Cloudflare | CDN, protección contra DDoS, DNS y WAF | Direcciones IP, metadatos de solicitudes y recursos en caché | Global (sede en EE. UU.) |
| AWS (Amazon Web Services) | Servicios en la nube y almacenamiento | Recursos de códigos QR y datos tratados | UE/EE. UU. |
| Google Firebase | Notificaciones push, mensajería en la nube y servicios para aplicaciones | Tokens de dispositivos e identificadores de usuarios | EE. UU./UE |
IA y generación de contenido
| Proveedor | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| Anthropic | Generación de códigos QR artísticos mediante IA | Instrucciones de texto e imágenes subidas | EE. UU. |
| OpenAI | Generación de códigos QR artísticos mediante IA | Instrucciones de texto e imágenes subidas | EE. UU. |
| Replicate | Eliminación del fondo de imágenes mediante fottoai/remove-bg-2 | Imagen seleccionada y enviada para eliminar su fondo | EE. UU. |
Tratamiento mediante IA: Utilizamos OpenAI y Anthropic para generar diseños artísticos de códigos QR a partir de tus instrucciones e imágenes. Para eliminar el fondo de una imagen, enviamos a Replicate únicamente la imagen que seleccionas para ejecutar el modelo fottoai/remove-bg-2. OpenAI y Anthropic indican que, de forma predeterminada, el contenido enviado a través de sus API comerciales no se utiliza para entrenar sus modelos; sus políticas describen excepciones relacionadas con el envío voluntario de datos o comentarios. Replicate trata las imágenes enviadas para eliminar su fondo y los resultados generados conforme a nuestro acuerdo de tratamiento de datos con Replicate, sus condiciones de servicio y las condiciones aplicables al modelo fottoai/remove-bg-2. Estas condiciones específicas de cada proveedor no constituyen una garantía general de que todos los proveedores y modelos estén sujetos a una prohibición idéntica de entrenamiento. Para más información, consulta los controles de datos de la API de OpenAI, la política de Anthropic sobre datos comerciales y las condiciones de servicio de Replicate.
Pagos
| Proveedor | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| Stripe | Procesamiento de pagos, gestión de suscripciones y facturación | Datos de la tarjeta de pago, dirección de facturación, correo electrónico e historial de transacciones | EE. UU./UE |
Stripe gestiona directamente todos los datos de las tarjetas de pago. QR Code AI no almacena números de tarjetas de crédito en sus propios servidores. Según el tratamiento concreto, Stripe actúa como encargado o como responsable del tratamiento, entre otros fines para prevenir el fraude y cumplir sus obligaciones legales. Consulta la política de privacidad de Stripe en https://stripe.com/privacy.
Analíticas
| Proveedor | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| Microsoft Clarity | Analíticas del comportamiento, mapas de calor, reproducciones de sesiones y fines independientes de Microsoft, incluida la publicidad | Datos de interacción (clics, desplazamientos y movimientos del mouse), información del dispositivo, dirección IP e identificadores de usuario y de sesión | UE/EE. UU. |
Los datos de Clarity no son necesariamente anónimos. Según las condiciones de Clarity, Microsoft y QR Code AI actúan como responsables del tratamiento independientes; Microsoft no es nuestro subencargado para Clarity. Microsoft recopila o recibe datos personales para Microsoft Advertising y también puede utilizarlos para prestar Clarity, mejorar sus productos, medir el rendimiento y crear perfiles publicitarios. La Declaración de privacidad de Microsoft describe sus tratamientos, plazos de conservación, transferencias y opciones de privacidad. Se aplican los requisitos correspondientes de consentimiento y de exclusión de determinados tratamientos (opt-out); consulta las secciones sobre cookies y derechos de privacidad de nuestra Política de privacidad.
También utilizamos analíticas PostHog autoalojadas en la infraestructura de Scaleway indicada anteriormente. Tras el inicio de sesión, las analíticas pueden vincularse con identificadores de cuenta, nombres, direcciones de correo electrónico, uso del producto y estado de la suscripción.
Atención al cliente
| Proveedor | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| Crisp | Chat en vivo, mensajería de atención al cliente y centro de ayuda | Nombre, correo electrónico, mensajes del chat e información del dispositivo | UE |
Programa de afiliados
| Proveedor | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| Rewardful | Gestión del programa de afiliados y seguimiento de comisiones | Nombre del afiliado, correo electrónico, datos de referencias de afiliación e importes de comisiones | EE. UU. |
Cambios en esta lista
En el caso de los clientes cuyos datos personales tratamos por su cuenta conforme a nuestro DPA, les notificaremos directamente por escrito cualquier incorporación o sustitución prevista de un subencargado, concediéndoles 30 días desde esa notificación para oponerse antes de que el cambio entre en vigor. Para oponerte, escríbenos a [email protected] dentro de ese plazo. La actualización de esta página complementa esa notificación.
Para consultas sobre nuestros subencargados o nuestras prácticas de tratamiento de datos, escríbenos a [email protected].