Subencargados del tratamiento

Qué recoge esta lista

Esta lista recoge las empresas que tratan datos personales por cuenta de VIUZI ESP, SL (OnBio) para prestar el servicio. Para cada empresa indica su función y los datos que recibe junto con el lugar donde los trata y la garantía que protege las transferencias fuera del Espacio Económico Europeo. Forma parte del acuerdo sobre los datos de los compradores y de la política de privacidad. OnBio firma con cada una un contrato de encargo del artículo 28 del Reglamento (UE) 2016/679 con obligaciones equivalentes a las suyas.

Cuando añadimos o sustituimos un subencargado publicamos una versión nueva de esta lista y avisamos a los creadores con 30 días de antelación. Cada creador puede oponerse por motivos de protección de datos en legal@onbio.es.

Subencargados del servicio

Empresa	Para qué	Datos	Dónde	Garantía
Amazon Web Services EMEA SARL (Luxemburgo)	Alojamiento de la aplicación y de la caché, almacenamiento de ficheros, envío y recepción de correo y entrega de ficheros públicos	Todos los datos del servicio	Unión Europea (Irlanda); los ficheros públicos, como portadas y avatares, se sirven desde ubicaciones de todo el mundo	Datos en la UE; cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. para los accesos de soporte
MongoDB Limited (Irlanda)	Base de datos	Todos los datos del servicio	Unión Europea (Irlanda)	Datos en la UE; cláusulas contractuales tipo para los accesos de soporte
BunnyWay d.o.o. (Eslovenia)	Alojamiento y reproducción de los vídeos de los cursos	Vídeos subidos por los creadores y dirección IP de quien los reproduce	Unión Europea; la reproducción se sirve desde ubicaciones de todo el mundo	Datos en la UE
Functional Software, Inc. (Sentry, EE. UU.)	Registro de errores de la web, del servidor y de la app	Identificadores técnicos y datos del error; se eliminan antes de enviarlos los datos de contacto y los de pago	Estados Unidos	Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Google Ireland Limited (Firebase Cloud Messaging)	Notificaciones de la app OnBio para creadores	Identificador del dispositivo y texto del aviso, sin datos de los compradores	Unión Europea y Estados Unidos	Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Apple Distribution International Ltd. (Irlanda)	Entrega de las notificaciones de la app en iPhone y iPad	Identificador del dispositivo y texto del aviso	Unión Europea y Estados Unidos	Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Meta Platforms Ireland Limited (WhatsApp Business)	Mensajes de WhatsApp con el acceso a una compra y los avisos que el creador active	Teléfono del destinatario y texto del mensaje	Unión Europea y Estados Unidos	Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo

Servicios que conecta el creador

Estos servicios solo tratan datos mientras un creador los tiene conectados a su negocio desde el panel. Dejan de recibirlos en cuanto los desconecta o cierra su negocio. Con ellos OnBio intercambia, por cuenta del creador, solo los datos que cada conexión necesita:

Empresa	Para qué	Datos	Dónde	Garantía
Google Ireland Limited (Google Calendar)	Leer la disponibilidad del creador y crear las citas	Fecha, hora y correo de quien reserva	Unión Europea y Estados Unidos	Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Microsoft Ireland Operations Limited (Outlook)	Leer la disponibilidad del creador y crear las citas	Fecha, hora y correo de quien reserva	Unión Europea	Datos en la UE; cláusulas contractuales tipo para los accesos de soporte
Zoom Communications, Inc. (EE. UU.)	Crear las videollamadas de las sesiones y los eventos	Nombre y correo de los asistentes	Estados Unidos	Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
The Rocket Science Group LLC (Intuit Mailchimp, EE. UU.)	Sincronizar la lista de contactos del creador	Nombre, correo y etiquetas de los contactos	Estados Unidos	Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Meta Platforms Ireland Limited (Instagram y API de conversiones)	Responder mensajes de Instagram y medir las compras de los anuncios del creador	Usuario de Instagram y mensaje; evento de compra con identificadores de cookies aceptadas	Unión Europea y Estados Unidos	Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo

Quién no es subencargado

Algunas empresas reciben datos de OnBio o de los usuarios para prestar su propio servicio. Las tratan como responsables independientes, con su propia política de privacidad, y por eso no figuran en las tablas anteriores:

• Stripe Payments Europe, Limited procesa los pagos, paga a los creadores y verifica su identidad. Cumple sus propias obligaciones de prevención del fraude y del blanqueo de capitales.
• Klarna Bank AB y PayPal (Europe) S.à r.l. et Cie, S.C.A., cuando el comprador paga con ellos.
• Google y Apple, cuando una persona inicia sesión con su cuenta de esos servicios.
• La Agencia Estatal de Administración Tributaria, que recibe los registros de facturación, y la Comisión Europea, que comprueba los NIF-IVA en VIES.

OnBio localiza el país de una dirección IP con una base de datos de MaxMind instalada en sus propios servidores. Esa consulta no envía ningún dato a MaxMind.