Sobre esta lista
Tours es operado por Code Rev S.R.L. (Rumanía). Cuando nuestros clientes utilizan Tours, tratamos datos personales por su cuenta como encargado del tratamiento conforme al artículo 28 del RGPD. Para prestar el servicio, recurrimos a los subencargados que se indican a continuación.
Esta lista forma parte de nuestro Acuerdo de Tratamiento de Datos (Anexo 3). Cada subencargado está vinculado por un contrato escrito que garantiza al menos el mismo nivel de protección de datos que nuestro Acuerdo de Tratamiento de Datos.
Subencargados actuales
Los servidores de la aplicación y la base de datos de clientes están alojados en Fráncfort, Alemania. Todos los datos se cifran en tránsito y en reposo.
| Subencargado | Finalidad | Ubicación de los datos | Garantías de transferencia |
|---|---|---|---|
| Amazon Web Services EMEA SARL, Luxemburgo | Alojamiento de la aplicación (EC2), correos electrónicos transaccionales (SES), almacenamiento cifrado de copias de seguridad (S3) | Fráncfort, Alemania | Tratamiento dentro de la UE; AWS Data Processing Addendum |
| MongoDB Limited, Irlanda | Base de datos (MongoDB Atlas) | Fráncfort, Alemania | Tratamiento dentro de la UE; MongoDB Data Processing Agreement |
| Cloudflare, Inc., EE. UU. | Almacenamiento de archivos multimedia (R2), distribución de contenido y seguridad de red (protección DDoS, TLS) | UE (almacenamiento multimedia restringido a la jurisdicción de la UE) | EU-U.S. Data Privacy Framework (Cloudflare, Inc. está certificada); adicionalmente, cláusulas contractuales tipo de la UE en el Cloudflare Data Processing Addendum |
| PostHog, Inc., EE. UU. | Analítica de producto para los usuarios de la aplicación Tours | UE (Fráncfort, Alemania) | PostHog Data Processing Agreement; cláusulas contractuales tipo de la UE; EU-US Data Privacy Framework |
| Twilio Inc., EE. UU. | Envío de códigos de verificación por SMS para reservas | Estados Unidos (solo el número de teléfono y el mensaje de verificación) | EU-U.S. Data Privacy Framework (Twilio Inc. está certificada); adicionalmente, Twilio Data Protection Addendum con cláusulas contractuales tipo de la UE y normas corporativas vinculantes aprobadas por las autoridades de protección de datos de la UE |
Proveedores que no son subencargados
Tours utiliza los siguientes proveedores, pero estos no tratan datos personales por cuenta de nuestros clientes:
- Stripe procesa los pagos de las suscripciones de Tours. Para ello, Tours y Stripe actúan como responsables del tratamiento independientes.
- Microsoft Clarity se utiliza únicamente en el sitio web de Tours (getours.app) y solo con su consentimiento. No se utiliza en la aplicación Tours ni en los tours publicados.
Cambios en esta lista
Informamos a nuestros clientes al menos 14 días antes de añadir o sustituir un subencargado, por correo electrónico o actualizando esta página junto con un aviso. Durante ese plazo, los clientes pueden oponerse por motivos razonables de protección de datos, tal como se describe en nuestro Acuerdo de Tratamiento de Datos.
Si desea recibir por correo electrónico avisos sobre los cambios en esta lista, contáctenos en la dirección indicada a continuación.
Contacto
Para preguntas sobre nuestros subencargados o sobre protección de datos, escríbanos a contact@getours.app. Para problemas técnicos con la plataforma Tours, escriba a support@getours.app.