Subencargados
> Última actualización: 11 de agosto de 2026 > Relacionado: Anexo de tratamiento de datos (DPA), Política de privacidad
Matfact recurre a los siguientes subencargados para prestar la plataforma. Los gimnasios (responsables) serán notificados de cambios materiales mediante el sitio del producto y/o correo cuando sea posible, con al menos 30 días de antelación para sustituciones no urgentes, salvo que un subencargado deba cambiarse antes por motivos de seguridad o legales.
| Subencargado | Servicio | Ubicación / transferencia | Datos personales implicados |
|---|---|---|---|
| Railway | Hosting de aplicación, PostgreSQL | EE. UU. (y regiones Railway del proyecto) | Datos de cuenta e inquilino en la base de datos; registros de aplicación |
| Cloudflare | DNS, Pages (apps web), almacenamiento R2 | Global / EE. UU. | Metadatos de tráfico web; URLs/objetos de avatares y media |
| Stripe, Inc. | Facturación SaaS; Connect para cuotas de miembros | EE. UU. / UE (Stripe) | Identificadores de cliente, email/nombre de facturación, metadatos de suscripción (tarjetas en Stripe) |
| Resend | Correo transaccional y de contacto | EE. UU. | Email del destinatario, nombre, contenido del mensaje |
| Google LLC | Google Sign-In (tokens OAuth) | EE. UU. | Identificador de sujeto, email, URL opcional de foto de perfil |
| Apple Inc. | Sign in with Apple | EE. UU. | Identificador de sujeto, email (puede ser relay) |
Proceso de cambios
1. Actualizar este archivo y la página publicada de Subencargados. 2. Anotar la fecha de cambio en la Política de privacidad («Última actualización») cuando el cambio sea material. 3. Para encargos con gimnasios, tratar esta lista como anexo del DPA.
Condiciones de proveedores
Antes del go-live en producción, confirmar que las cuentas de Matfact han aceptado las condiciones de tratamiento de datos / DPA de cada proveedor (Stripe, Resend, Cloudflare, Railway, Google, Apple según corresponda).