Esta página enumera los proveedores a los que Berenger.dev SRL confía datos para hacer funcionar Swimlane. Forma parte del Contrato de encargo del tratamiento y complementa la Política de privacidad.
Avisamos a nuestros clientes por correo electrónico al menos 30 días antes de añadir o sustituir un subencargado del tratamiento. Cada cliente puede oponerse en las condiciones previstas en el artículo 7 del Contrato de encargo del tratamiento.
Subencargados del tratamiento
| Proveedor | Función | Ubicación de los datos | Garantías |
|---|---|---|---|
| Hostinger International Ltd (Chipre) | Servidores de la aplicación, del sitio y de nuestra herramienta de soporte, base de datos, copias de seguridad | Francia | Unión Europea |
| DigitalOcean, LLC (EE. UU.) | Almacenamiento de archivos: fotos de perfil, logotipos, imágenes y archivos adjuntos | Países Bajos (Ámsterdam) | Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo |
| Anthropic Ireland, Ltd (Irlanda) | Inteligencia artificial: análisis de los contactos, adecuación al perfil de cliente ideal, sugerencias de respuestas y de mensajes, mensajes de las campañas | EE. UU. | Cláusulas contractuales tipo; solicitudes suprimidas en un plazo de 30 días; sin entrenamiento con nuestros datos |
| TypeSafe AI, Inc. (EE. UU.) | Inteligencia artificial: lectura del sentido de las respuestas recibidas en LinkedIn (interesado, volver a contactar, pregunta…) y adecuación de los contactos al perfil de cliente ideal | EE. UU. | Cláusulas contractuales tipo (módulo 2, derecho irlandés); sin entrenamiento con nuestros datos |
| TeraShift GmbH (Evomi, Suiza) | Proxies residenciales por los que pasan las conexiones a LinkedIn, en el país y la región elegidos | Suiza y país elegido | Decisión de adecuación (Suiza); el tráfico permanece cifrado de extremo a extremo con LinkedIn |
| Plus Five Five, Inc. (Resend, EE. UU.) | Envío de los correos electrónicos del servicio | EE. UU. | Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo; registros conservados 30 días |
| PostHog, Inc. (EE. UU.) | Estadísticas de uso e informes de errores; con su consentimiento, medición de audiencia y grabaciones de sesión enmascaradas | Alemania (alojamiento europeo), posible acceso desde EE. UU. | Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo; eventos conservados 1 año (7 años en un plan de pago), grabaciones de sesión 30 días |
| Cloudflare, Inc. (EE. UU.) | Red de distribución de contenidos y protección de la aplicación contra ataques; en su caso, ejecución del modelo de inteligencia artificial Jev (Workers AI) | Red mundial | Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo |
| Stripe Payments Europe, Ltd (Irlanda) | Pago, suscripciones, cálculo del IVA, facturas | Unión Europea y EE. UU. | Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo; Stripe es también responsable del tratamiento respecto de sus propias obligaciones (fraude, obligaciones legales) |
Otros servicios técnicos
Estos servicios reciben datos limitados cuando se utilizan determinadas funcionalidades.
| Servicio | Uso | Datos recibidos | Ubicación y garantías |
|---|---|---|---|
| OpenStreetMap Foundation (Nominatim, Reino Unido) | Conversión de la ubicación de los contactos en coordenadas para el mapa | Texto de ubicación (ciudad, región, país), sin nombre, enviado desde nuestros servidores | Reino Unido y Países Bajos; decisión de adecuación (Reino Unido) |
| CartoDB Inc. (CARTO, EE. UU.) | Mapas base del mapa de contactos | Dirección IP del navegador (truncada por CARTO, conservada 30 días) al mostrar el mapa | EE. UU.; Marco de Privacidad de Datos UE-EE. UU. |
| Kikliko, Inc. (Klipy, EE. UU.) | Búsqueda de GIF en la mensajería | Términos de búsqueda, enviados desde nuestros servidores; dirección IP del navegador al mostrar las vistas previas | EE. UU. |
| Servicios de geolocalización por dirección IP (ipapi.co; como respaldo, ip-api.com, api.ipify.org, ipapi.com, freeipapi.com) | Deducir el país y la región de conexión a LinkedIn | Dirección IP del navegador, al iniciar sesión en la aplicación | Fuera de la Unión Europea en algunos casos |
Los servicios internos de Swimlane (aplicación, envío de correos electrónicos, conexión a LinkedIn, herramienta de soporte Heedback, paneles internos) son explotados por Berenger.dev SRL en nuestros servidores de Hostinger en Francia.
LinkedIn no es nuestro subencargado del tratamiento: es la plataforma con la que usted nos pide que interactuemos por cuenta suya, conforme a las condiciones propias de LinkedIn.
Ubicación de la infraestructura y acceso de las autoridades
De conformidad con el artículo 28 del Reglamento (UE) 2023/2854 (Reglamento de Datos):
- Jurisdicción de la infraestructura: nuestros servidores de aplicación y nuestra base de datos están situados en Francia, con un proveedor establecido en la Unión Europea; nuestros archivos se almacenan en los Países Bajos con un proveedor sujeto al Derecho de los Estados Unidos. Los proveedores establecidos en los Estados Unidos pueden estar sujetos a solicitudes de acceso de las autoridades de ese país.
- Nuestras medidas: alojamiento de la base de datos en la Unión Europea; cifrado de las comunicaciones; cifrado en reposo de las sesiones y direcciones de correo electrónico de LinkedIn; compromisos contractuales de nuestros proveedores de impugnar las solicitudes de acceso ilegales o desproporcionadas y de atenderlas únicamente en la medida exigida. Solo damos curso a una solicitud de una autoridad de un tercer país relativa a datos de nuestros clientes si se basa en un acuerdo internacional aplicable o si la ley nos obliga a ello, e informamos al cliente afectado cuando está permitido.