Subencarregats del tractament
Els proveïdors que tracten dades per compte dels parcs, què fa cadascun, quines dades rep i on, i els que intervenen sense ser subencarregats.
Vigent des del 2026-09-28
1. Què és aquesta llista
Playium tracta les dades de les famílies i del personal de cada parc per compte del parc, segons el contracte d'encàrrec del tractament. Per prestar el servei recorre als proveïdors d'aquesta llista (subencarregats), amb els quals té un contracte que els imposa obligacions de protecció de dades equivalents.
Quan un proveïdor tracta dades fora de la Unió Europea, la transferència s'empara en la certificació del proveïdor al Marc de Privacitat de Dades UE-EUA o en les clàusules contractuals tipus de la Decisió (UE) 2021/914 que incorpora el seu contracte de tractament de dades.
2. Subencarregats
| Proveïdor | Per a què | Quines dades | On |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapur) | Base de dades, comptes d'accés, arxius i funcions del servidor | Totes les dades del servei | Base de dades i arxius a la UE (regió eu-west-1, Irlanda). Les funcions del servidor s'executen a la regió més propera a cada petició, a la UE o als Estats Units |
| Vercel (Vercel Inc., Estats Units) | Allotjament de la web, el tauler, l'app de famílies i el calendari públic; mètriques d'ús i rendiment, només amb consentiment d'analítica | Adreça IP, navegador i pàgines visitades | Xarxa global, amb seu als Estats Units |
| Resend (Plus Five Five, Inc., Estats Units) | Enviament de tots els emails | Adreça de destinació i contingut del missatge | Estats Units |
| Sentry (Functional Software, Inc., Estats Units) | Monitorització d'errors | Dades tècniques de l'error i, si hi ha sessió iniciada, l'identificador i el nom d'usuari del compte (normalment, l'email). Amb consentiment d'analítica, una repetició visual de la sessió en què es va produir l'error, amb el text i els formularis sempre ocults | UE (Alemanya) |
| Microsoft Clarity (Microsoft) | Gravació de sessions i mapes de calor, només quan Playium la té activada i amb consentiment d'analítica | Adreça IP, navegador i interacció amb la pàgina | Estats Units |
| Serveis push de Google, Mozilla i Apple | Portar les notificacions al dispositiu, si la família les activa | Identificador tècnic de la subscripció. El contingut viatja xifrat i el servei no el pot llegir | Segons el navegador de cada dispositiu |
3. Només si el parc els activa
| Proveïdor | Per a què | Quines dades | On |
|---|---|---|---|
| Meta Platforms Ireland (Irlanda) | WhatsApp Business: missatges entre el parc i els seus clients, i connexió del número des del tauler | Número de telèfon i contingut dels missatges | Irlanda i Estats Units |
| Anthropic (Anthropic, PBC, Estats Units) | Assistent d'intel·ligència artificial de WhatsApp | Contingut de la conversa, sense les frases que l'assistent reconeix com a dades de salut ni les al·lèrgies que la família indica després de donar el seu sí al pas fix de consentiment, i, si qui escriu ja és client, el nom del tutor, el nom i l'edat dels seus fills i les seves properes reserves | Estats Units |
Segons les condicions comercials d'Anthropic, no pot fer servir aquest contingut per entrenar els seus models; segons la seva documentació, el conserva 30 dies i després l'elimina, excepte el contingut que els seus sistemes de seguretat marquin, que pot conservar més temps.
4. Proveïdors que no són subencarregats
Intervenen en el servei, però no tracten dades per compte de Playium:
| Proveïdor | Què fa | Per què no és subencarregat |
|---|---|---|
| Dodo Payments (Dodo Payments Inc.) | Cobra al parc la subscripció a Playium | És el venedor (merchant of record) i tracta les dades de pagament com a responsable independent |
| Stripe i PayPal | Passarel·les que el parc contracta per cobrar a les seves famílies | Són proveïdors del parc, amb el seu propi contracte |
| Meta Platforms Ireland (Píxel de Meta i API de conversions) | Mesura la publicitat de Playium, només amb consentiment de màrqueting | Tracta dades de qui visita el lloc públic de Playium o s'hi dona d'alta com a client de Playium; mai dades que Playium tracti per compte d'un parc (famílies, tauler, app o calendari) |
5. Canvis a la llista
Playium avisarà cada parc de qualsevol incorporació o substitució d'un subencarregat amb almenys 30 dies d'antelació, per email a l'administrador del parc. Durant aquest termini el parc s'hi pot oposar i, si l'oposició no es pot resoldre, resoldre el contracte sense penalització abans que el canvi tingui efecte, tal com estableix el contracte d'encàrrec del tractament.
| Data | Canvi |
|---|---|
| 2026-09-28 | Publicació de la llista |