-
Correo
-
Teléfono
Última actualización: 3 jun 2026 · Versión 1.1
Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés, salvo cuando la ley imperativa de su país de residencia le otorgue el derecho a basarse en la versión en su idioma.
Kodwise OÜ utiliza proveedores externos cuidadosamente seleccionados (“subencargados”) para prestar sus servicios. Tratan datos personales únicamente según nuestras instrucciones documentadas, bajo Acuerdos de Encargo (DPA) conforme al art. 28 RGPD y obligaciones de confidencialidad. Para transferencias fuera del EEE nos basamos en las Cláusulas Contractuales Tipo (CCT) de la UE y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE–EE. UU. (DPF), junto con medidas suplementarias y Evaluaciones de Impacto de las Transferencias.
| Proveedor | Finalidad | Ubicación | Base de transferencia |
|---|---|---|---|
| Alojamiento e infraestructura | |||
| Neon (empresa de Databricks) | Base de datos PostgreSQL (cuenta, educación, facturación) | UE — Fráncfort | Residencia de datos en EEE; CCT (entidad contratante en EE. UU.) |
| Hetzner | Servidores de aplicación y almacenamiento (grabaciones + adjuntos de comunicaciones) | UE — Alemania | Dentro del EEE |
| Cloudflare | CDN/DNS y protección anti-bots (Turnstile); almacenamiento de objetos (R2) cuando se active | Global (jurisdicción UE para los activos almacenados) | CCT |
| Upstash | Redis (limitación de tasa) | UE — Fráncfort | Residencia de datos en EEE; CCT |
| Pagos | |||
| Stripe | Procesamiento de pagos y suscripciones (no almacenamos datos de tarjeta) | EE. UU. | DPF / CCT |
| IA | |||
| Anthropic | Asistente de IA Kodmigo (Claude) — entrada del menor con identificadores eliminados; no se usa para entrenar modelos | EE. UU. | DPF / CCT |
| OpenAI | Moderación de contenido y embeddings de caché (con identificadores eliminados); no se usa para entrenar modelos | EE. UU. | DPF / CCT |
| Comunicaciones | |||
| Brevo | Correo transaccional y de marketing / SMS | UE — Francia | Dentro del EEE |
| Twilio | WhatsApp y voz (mercados EN/ES) — teléfono del progenitor, contenido de mensaje/llamada | EE. UU. | CCT |
| Verimor | Voz e IVR (solo Türkiye) — teléfono/llamada del progenitor adulto; sin datos de menores | Türkiye (vía intermediario en TR) | Local; DPA en curso |
| Crisp | Widget de chat de soporte (sujeto a consentimiento) | UE — Francia | Dentro del EEE |
| Google (API de Gmail) | Sincronización del buzón de soporte | EE. UU. | DPF / CCT |
| Clases en vivo (vídeo) y resumen de clase | |||
| Zoom | Clases en vivo (vídeo/audio del menor); residencia de datos en EEE | EE. UU. (residencia de datos en EEE) | DPF / CCT |
| Google Drive (Workspace) | Almacenamiento de grabaciones de clases de prueba | EE. UU. | CDPA de Google Workspace |
| Spiky.AI | Asistente de resumen de clase con IA — se une a las clases y envía un resumen a los progenitores (audio/vídeo + transcripción del menor); no se usa para entrenar modelos. Sus subencargados: AWS, OpenAI, Recall. | EE. UU. (AWS us-east-2) | CCT |
| Analítica y monitorización | |||
| PostHog | Analítica de producto (sujeta a consentimiento, seudónima, sin IP en perfiles) | UE Cloud | Dentro del EEE |
| Sentry | Monitorización de errores y rendimiento (PII redactada) | Región de datos UE | DPF / CCT para cualquier transferencia a EE. UU. |
| Medición publicitaria (solo progenitores) | |||
| Meta | Medición de conversiones / remarketing — solo identificadores con hash del progenitor | EE. UU. | DPF / CCT |
| Google Ads | Medición de conversiones — solo identificadores con hash del progenitor | EE. UU. | DPF / CCT |
| Medición de conversiones B2B (colegios) — identificadores con hash | EE. UU. | DPF / CCT | |
| CRM y gestión de leads | |||
| Kommo (en proceso de retirada → Cortex interno) | CRM/leads — datos de leads de progenitor + menor | EE. UU. | CCT |
| Google (Sheets — en revisión) | Copia de seguridad de leads | EE. UU. | DPF / CCT |
| Autenticación | |||
| Inicio de sesión OAuth | EE. UU. | DPF / CCT | |
| Apple | Iniciar sesión con Apple (el correo puede ser un relay privado) | EE. UU. | Contrato de Licencia del Programa para Desarrolladores de Apple |
No se envía ningún dato personal de menores (nombre, edad, fecha de nacimiento) a ningún proveedor de publicidad — solo identificadores con hash del progenitor/tutor e identificadores de clic. La publicidad se dirige a progenitores, no a menores. No vendemos datos personales.
Todos los subencargados están vinculados por acuerdos escritos con cláusulas de confidencialidad, seguridad, minimización de datos y finalidad restringida, y ofrecen al menos el nivel de protección exigido por el RGPD. Cuando un subencargado opera fuera del EEE, nos basamos en:
• las Cláusulas Contractuales Tipo (CCT) de la UE (y el DPF UE–EE. UU. donde esté certificado);
• medidas técnicas y organizativas adicionales (cifrado, controles de acceso, seudonimización y — para la IA — eliminación de identificadores directos antes del tratamiento);
• Evaluaciones de Impacto de las Transferencias (TIA) para terceros países.
No realizamos transferencias a un país sin decisión de adecuación de la UE.
A los subencargados solo se les concede el mínimo de datos necesario para sus tareas contratadas. Tienen prohibido usar los datos para fines propios, compartirlos con otros terceros o contratar otros subencargados sin autorización previa por escrito de Kodwise OÜ.
Revisamos a los subencargados para verificar el cumplimiento de nuestros estándares. Cada uno debe:
• implementar medidas técnicas y organizativas adecuadas (art. 32 RGPD);
• notificarnos sin dilación indebida cualquier brecha real o sospechada;
• ayudarnos a atender solicitudes de los interesados y la respuesta a incidentes.
Podemos actualizar esta lista a medida que cambien nuestros servicios o subencargados. Las actualizaciones materiales se publican aquí con una nueva fecha, y avisamos previamente de un nuevo subencargado según nuestro DPA. Contacte con legal@kodwise.org para recibir notificaciones o solicitar la lista actual. También puede plantear inquietudes ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) en https://www.aki.ee/en.
Kodwise OÜ
Ahtri tn 12, Kesklinna linnaosa, 15551 Tallinn, Harju maakond, Estonia
legal@kodwise.org · General: info@kodwise.org
