Subencargados del tratamiento
Los proveedores que tratan datos por cuenta de los parques, qué hace cada uno, qué datos recibe y dónde, y los que intervienen sin ser subencargados.
Vigente desde 2026-09-28
1. Qué es esta lista
Playium trata los datos de las familias y del personal de cada parque por cuenta del parque, según el contrato de encargo del tratamiento. Para prestar el servicio recurre a los proveedores de esta lista (subencargados), con los que tiene un contrato que les impone obligaciones de protección de datos equivalentes.
Cuando un proveedor trata datos fuera de la Unión Europea, la transferencia se ampara en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Decisión (UE) 2021/914 que incorpora su contrato de tratamiento de datos.
2. Subencargados
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapur) | Base de datos, cuentas de acceso, archivos y funciones del servidor | Todos los datos del servicio | Base de datos y archivos en la UE (región eu-west-1, Irlanda). Las funciones del servidor se ejecutan en la región más cercana a cada petición, en la UE o en Estados Unidos |
| Vercel (Vercel Inc., Estados Unidos) | Alojamiento de la web, el panel, la app de familias y el calendario público; métricas de uso y rendimiento, solo con consentimiento de analítica | Dirección IP, navegador y páginas visitadas | Red global, con sede en Estados Unidos |
| Resend (Plus Five Five, Inc., Estados Unidos) | Envío de todos los emails | Dirección de destino y contenido del mensaje | Estados Unidos |
| Sentry (Functional Software, Inc., Estados Unidos) | Monitorización de errores | Datos técnicos del error y, si hay sesión iniciada, el identificador y el nombre de usuario de la cuenta (normalmente, el email). Con consentimiento de analítica, una repetición visual de la sesión en la que ocurrió el error, con el texto y los formularios siempre ocultos | UE (Alemania) |
| Microsoft Clarity (Microsoft) | Grabación de sesiones y mapas de calor, solo cuando Playium la tiene activada y con consentimiento de analítica | Dirección IP, navegador e interacción con la página | Estados Unidos |
| Servicios push de Google, Mozilla y Apple | Llevar las notificaciones al dispositivo, si la familia las activa | Identificador técnico de la suscripción. El contenido viaja cifrado y el servicio no puede leerlo | Según el navegador de cada dispositivo |
3. Solo si el parque los activa
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Meta Platforms Ireland (Irlanda) | WhatsApp Business: mensajes entre el parque y sus clientes, y conexión del número desde el panel | Número de teléfono y contenido de los mensajes | Irlanda y Estados Unidos |
| Anthropic (Anthropic, PBC, Estados Unidos) | Asistente de inteligencia artificial de WhatsApp | Contenido de la conversación, sin las frases que el asistente reconoce como datos de salud ni las alergias que la familia indica tras dar su sí en el paso fijo de consentimiento, y, si quien escribe ya es cliente, el nombre del tutor, el nombre y la edad de sus hijos y sus próximas reservas | Estados Unidos |
Según las condiciones comerciales de Anthropic, no puede usar este contenido para entrenar sus modelos; según su documentación, lo conserva 30 días y después lo elimina, salvo el contenido que sus sistemas de seguridad marquen, que puede conservar más tiempo.
4. Proveedores que no son subencargados
Intervienen en el servicio, pero no tratan datos por cuenta de Playium:
| Proveedor | Qué hace | Por qué no es subencargado |
|---|---|---|
| Dodo Payments (Dodo Payments Inc.) | Cobra al parque la suscripción a Playium | Es el vendedor (merchant of record) y trata los datos de pago como responsable independiente |
| Stripe y PayPal | Pasarelas que el parque contrata para cobrar a sus familias | Son proveedores del parque, con su propio contrato |
| Meta Platforms Ireland (Píxel de Meta y API de conversiones) | Mide la publicidad de Playium, solo con consentimiento de marketing | Trata datos de quien visita el sitio público de Playium o se da de alta en él como cliente de Playium; nunca datos que Playium trate por cuenta de un parque (familias, panel, app o calendario) |
5. Cambios en la lista
Playium avisará a cada parque de cualquier incorporación o sustitución de un subencargado con al menos 30 días de antelación, por email al administrador del parque. Durante ese plazo el parque puede oponerse, y si la oposición no puede resolverse, resolver el contrato sin penalización antes de que el cambio surta efecto, como establece el contrato de encargo del tratamiento.
| Fecha | Cambio |
|---|---|
| 2026-09-28 | Publicación de la lista |