Lista de proveedores
| Proveedor | Servicio | Finalidad | Datos tratados | Ubicacion/region | DPA | Transferencias | Estado |
|---|---|---|---|---|---|---|---|
| Supabase | Base de datos, auth y storage | Alojamiento de datos de plataforma, autenticacion y documentos privados | Datos de gimnasios, staff, clientes finales, rutinas, dietas, incidencias, documentos y logs tecnicos asociados | Region del proyecto, base de datos y storage: West EU (Paris), eu-west-3 | Conforme a las condiciones y DPA de Supabase que se acepten para el proyecto | Pueden existir transferencias o accesos internacionales segun region, configuracion, DPA y garantias aplicables de Supabase | Activo |
| Vercel | Hosting, server functions y logs | Publicacion de la aplicacion, ejecucion server-side y disponibilidad | Datos tecnicos, peticiones, logs y datos tratados por la aplicacion durante la prestacion del servicio | Region de Functions: Washington, D.C., USA (iad1). Logs gestionados por Vercel conforme a la configuracion y condiciones del proveedor | Conforme a las condiciones y DPA de Vercel que se acepten para el proyecto | Pueden existir transferencias o accesos internacionales segun configuracion, DPA y garantias aplicables de Vercel | Activo |
| Stripe | Pagos, checkout, suscripciones y facturacion | Gestion de pagos SaaS, renovaciones, impagos, facturacion y prevencion de fraude | Datos de pago, facturacion, identificadores de cliente y suscripcion | Proveedor global de pagos; ubicacion y tratamiento segun condiciones de Stripe | Conforme a las condiciones y DPA de Stripe aplicables a la cuenta | Pueden existir transferencias internacionales conforme a las garantias de Stripe | Integrado para pagos, sujeto a activacion/configuracion |
| GitHub | Repositorio de codigo | Gestion del codigo fuente, control de versiones y despliegue tecnico | No deberia contener datos reales, backups, .env, claves, dumps ni informacion de clientes | Repositorio: alexdelrosalmoreno-maker/gympro | Conforme a las condiciones aplicables de GitHub para la cuenta/repo | No previsto para datos personales de clientes; posibles accesos internacionales al codigo conforme a GitHub | Proveedor tecnico; no subencargado de datos operativos conforme al uso previsto |
| Resend | Email transaccional | Entrega de emails de autenticacion mediante Custom SMTP de Supabase y notificaciones de incidencias cuando se habilitan | Direccion del destinatario, datos tecnicos de entrega y contenido minimo del mensaje transaccional | Segun configuracion y condiciones vigentes de Resend | Conforme a las condiciones y DPA de Resend aplicables a la cuenta | Pueden existir transferencias internacionales conforme a las garantias de Resend | Activo para Auth; incidencias condicionadas a su configuracion |
Actualizacion de subencargados
El titular de KONTRENA podra actualizar esta lista cuando incorpore, sustituya o deje de utilizar proveedores necesarios para prestar el servicio. Se informara a los gimnasios cuando proceda, y el gimnasio podra oponerse razonablemente segun el contrato aplicable.
La marca KONTRENA no altera la identidad contractual: el encargado sigue siendo Alex del Rosal Moreno. Las regiones, garantias y DPAs deben comprobarse contra la configuracion y contratos vigentes antes de cerrar cada alta de gimnasio.