-
Correo
-
Teléfono
Correo
Teléfono
Última actualización: 22 jul 2026 · Versión 1.3
Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés, salvo cuando la ley imperativa de su país de residencia le otorgue el derecho a basarse en la versión en su idioma.
Kodwise OÜ utiliza proveedores externos cuidadosamente seleccionados (“subencargados”) para prestar sus servicios. Tratan datos personales únicamente según nuestras instrucciones documentadas, bajo Acuerdos de Encargo (DPA) conforme al art. 28 RGPD y obligaciones de confidencialidad. Para transferencias fuera del EEE nos basamos en las Cláusulas Contractuales Tipo (CCT) de la UE y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE–EE. UU. (DPF), junto con medidas suplementarias y Evaluaciones de Impacto de las Transferencias.
| Proveedor | Finalidad | Ubicación | Base de transferencia |
|---|---|---|---|
| Alojamiento e infraestructura | |||
| Neon (empresa de Databricks) | Base de datos PostgreSQL (cuenta, educación, facturación) | UE — Fráncfort | Residencia de datos en EEE; CCT (entidad contratante en EE. UU.) |
| Hetzner | Servidores de aplicación y almacenamiento (grabaciones + adjuntos de comunicaciones) | UE — Alemania | Dentro del EEE |
| Cloudflare | CDN/DNS y protección anti-bots; almacenamiento de objetos (cuando se active) | Global (jurisdicción UE para los activos almacenados) | CCT |
| Upstash | Redis (limitación de tasa) | UE — Fráncfort | Residencia de datos en EEE; CCT |
| Pagos | |||
| Stripe | Procesamiento de pagos y suscripciones (no almacenamos datos de tarjeta) | EE. UU. | DPF / CCT |
| IA | |||
| Anthropic | Asistente de IA — entrada del menor con identificadores eliminados; no se usa para entrenar modelos | EE. UU. | DPF / CCT |
| OpenAI | Moderación de contenido y filtrado de seguridad (con identificadores eliminados); no se usa para entrenar modelos | EE. UU. | DPF / CCT |
| Comunicaciones | |||
| Brevo | Correo transaccional y de marketing / SMS | UE — Francia | Dentro del EEE |
| Twilio | WhatsApp y voz (mercados EN/ES) — teléfono del progenitor, contenido de mensaje/llamada | EE. UU. | CCT |
| Verimor | Voz e IVR (solo Türkiye) — teléfono/llamada del progenitor adulto; sin datos de menores | Türkiye (vía intermediario en TR) | Local; actualización del DPA en curso |
| Google (API de Gmail) | Sincronización del buzón de soporte | EE. UU. | DPF / CCT |
| Clases en vivo (vídeo) y resumen de clase | |||
| Zoom | Clases en vivo (vídeo/audio del menor); residencia de datos en EEE | EE. UU. (residencia de datos en EEE) | DPF / CCT |
| Google Drive (Workspace) | Almacenamiento de grabaciones de clases de prueba | EE. UU. | CDPA de Google Workspace |
| Spiky.AI | Asistente de resumen de clase con IA — se une a las clases y envía un resumen a los progenitores (audio/vídeo + transcripción del menor); no se usa para entrenar modelos. | EE. UU. | CCT |
| Analítica y monitorización | |||
| PostHog | Analítica de producto (sujeta a consentimiento, seudónima, sin IP en perfiles) | UE Cloud | Dentro del EEE |
| Sentry | Monitorización de errores y rendimiento (PII redactada) | Región de datos UE | DPF / CCT para cualquier transferencia a EE. UU. |
| Google (Analytics 4) | Analítica de uso del sitio (sujeta a consentimiento; Modo de Consentimiento de Google denegado por defecto) | EE. UU. | DPF / CCT (condiciones de tratamiento de datos de Google) |
| Ahrefs (Ahrefs Pte. Ltd.) | Analítica agregada del sitio (sujeta al consentimiento de estadísticas) | Singapur | CCT (DPA de Ahrefs) |
| Medición publicitaria (solo progenitores) | |||
| Meta | Medición de conversiones / remarketing — solo identificadores con hash del progenitor | EE. UU. | DPF / CCT |
| Google Ads | Medición de conversiones — solo identificadores con hash del progenitor | EE. UU. | DPF / CCT |
| CRM y gestión de leads | |||
| Google (Sheets) | Copia de seguridad de leads (canal de respaldo independiente; uso en revisión) — campos de solicitud de progenitor + estudiante | EE. UU. | DPF / CCT |
| Autenticación | |||
| Inicio de sesión OAuth | EE. UU. | DPF / CCT | |
| Apple | Iniciar sesión con Apple (el correo puede ser un relay privado) | EE. UU. | Contrato de Licencia del Programa para Desarrolladores de Apple |
Nota: los registros de leads y solicitudes se mantienen en Cortex, nuestro sistema CRM interno. Cortex no es un subencargado (opera dentro del mismo responsable del tratamiento); su alojamiento se apoya en Hetzner y Neon (UE), listados arriba.
No se envía ningún dato personal de menores (nombre, edad, fecha de nacimiento) a ningún proveedor de publicidad — solo identificadores con hash del progenitor/tutor e identificadores de clic. La publicidad se dirige a progenitores, no a menores. No vendemos datos personales.
Todos los subencargados están vinculados por acuerdos escritos con cláusulas de confidencialidad, seguridad, minimización de datos y finalidad restringida, y ofrecen al menos el nivel de protección exigido por el RGPD. Cuando un subencargado opera fuera del EEE, nos basamos en:
• las Cláusulas Contractuales Tipo (CCT) de la UE (y el DPF UE–EE. UU. donde esté certificado);
• medidas técnicas y organizativas adicionales (cifrado, controles de acceso, seudonimización y — para la IA — eliminación de identificadores directos antes del tratamiento);
• Evaluaciones de Impacto de las Transferencias (TIA) para terceros países.
Las transferencias a países sin decisión de adecuación de la UE se realizan únicamente con garantías adecuadas (CCT junto con medidas complementarias y una Evaluación de Impacto de las Transferencias).
A los subencargados solo se les concede el mínimo de datos necesario para sus tareas contratadas. Tienen prohibido usar los datos para fines propios, compartirlos con otros terceros o contratar otros subencargados sin autorización previa por escrito de Kodwise OÜ.
Revisamos a los subencargados para verificar el cumplimiento de nuestros estándares. Cada uno debe:
• implementar medidas técnicas y organizativas adecuadas (art. 32 RGPD);
• notificarnos sin dilación indebida cualquier brecha real o sospechada;
• ayudarnos a atender solicitudes de los interesados y la respuesta a incidentes.
Podemos actualizar esta lista a medida que cambien nuestros servicios o subencargados. Las actualizaciones materiales se publican aquí con una nueva fecha, y avisamos previamente de un nuevo subencargado según nuestro DPA. Contacte con legal@kodwise.org para recibir notificaciones o solicitar la lista actual. También puede plantear inquietudes ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) en https://www.aki.ee/en.
Kodwise OÜ
Ahtri tn 12, Kesklinna linnaosa, 15551 Tallinn, Harju maakond, Estonia
legal@kodwise.org · General: info@kodwise.org
