Subencargados de tratamiento
Última actualización: 2026-08-29
En cumplimiento del artículo 28.2 del RGPD, listamos a continuación los terceros que intervienen en el tratamiento de datos personales que Competia realiza por cuenta de sus clientes. Cualquier modificación se notificará con al menos 30 días de antelación.
| Proveedor | Finalidad | Ubicación | Salvaguarda |
|---|---|---|---|
| Supabase | Base de datos PostgreSQL, autenticación y almacenamiento de archivos | Unión Europea (Irlanda) | Sin transferencia internacional |
| Hetzner Online GmbH | Alojamiento de la aplicación y de la base de datos | Unión Europea (Alemania) | Sin transferencia internacional |
| Stripe | Procesamiento de pagos con tarjeta y SEPA | Estados Unidos / Irlanda | Cláusulas Contractuales Tipo (CCT) UE |
| Resend | Envío de email transaccional (confirmaciones, notificaciones) | Estados Unidos | Cláusulas Contractuales Tipo (CCT) UE |
| Cloudflare | CDN, protección DDoS y verificación anti-bot (Turnstile) | Global (con presencia en UE) | Cláusulas Contractuales Tipo (CCT) UE |
| Plausible Analytics | Analítica web agregada y sin cookies | Unión Europea (Alemania) | Sin transferencia internacional |
| Sentry | Diagnóstico de errores de la aplicación. Sin grabación de sesiones y con muestreo del 10 % de las trazas de rendimiento. | Estados Unidos | Cláusulas Contractuales Tipo (CCT) UE |
| Google Ireland Ltd. (Calendar / Meet) | Agenda y videollamada de las reuniones comerciales pedidas desde la web. No interviene en los datos de los socios de los clubes. | Irlanda, con tratamiento en Estados Unidos | Cláusulas Contractuales Tipo (CCT) UE |
Transferencias fuera de la Unión Europea
Los datos de los socios de los clubes se alojan íntegramente en la Unión Europea (Supabase en Irlanda, Hetzner en Alemania). Las transferencias a Estados Unidos se limitan a lo que indica la tabla: envío de correo (Resend), diagnóstico de errores (Sentry), cobros (Stripe) y protección anti-bot (Cloudflare).
Para todas ellas se firman Cláusulas Contractuales Tipo como base de la transferencia, sin apoyarse únicamente en el Marco de Privacidad de Datos UE-EE. UU. El Marco sigue vigente, pero está recurrido ante el Tribunal de Justicia de la Unión Europea (asunto Latombe) y el Comité Europeo de Protección de Datos pidió su revisión en julio de 2026. Apoyar el cumplimiento en una decisión de adecuación que puede caer sería repetir lo que pasó con el Escudo de Privacidad.
Notificación de cambios
Para recibir notificaciones de cambios en esta lista por email, escríbenos a legal@competia.es indicando el nombre del club.