Subencargados

Subencargados del Tratamiento

Un subencargado es un tercero que trata datos personales por cuenta nuestra para prestar el Servicio. Indicamos su función, categorías de datos, ubicación y mecanismo de transferencia fuera del EEE/Reino Unido. Si esta traducción difiere de la versión inglesa, prevalece la versión inglesa en la medida permitida por la ley imperativa.

Subencargados actualmente utilizados

Heroku (Salesforce, Inc.)

  • Función: alojamiento PaaS de servidores de aplicación, worker de trabajos y base de datos Heroku Postgres.
  • Categorías de datos: todos los datos de producción de la aplicación (cuenta, juego, registros, copias de seguridad).
  • Ubicación: la región de despliegue se configura en app.json. Región actual: Estados Unidos. La migración a una región de la UE está en la hoja de ruta (Fase 4.4).
  • Mecanismo de transferencia: certificación EU-US Data Privacy Framework de Salesforce, complementada con Cláusulas Contractuales Tipo en el DPA de Salesforce/Heroku.
  • DPA público: [Salesforce / Heroku DPA](https://trust.salesforce.com/en/agreements/).

OpenAI, L.L.C.

  • Función: modelos de visión y texto para escanear hojas de turno manuscritas y extraer órdenes estructuradas; opcionalmente para funciones narrativas/NPC.
  • Categorías de datos: imágenes de hojas de turno, texto extraído y contexto mínimo del juego. No se envían identificadores de cuenta salvo que sean necesarios para la solicitud.
  • Ubicación: Estados Unidos.
  • Mecanismo de transferencia: certificación EU-US DPF de OpenAI más SCC en el OpenAI API Data Processing Addendum. Ese addendum impide contractualmente usar nuestro contenido enviado por API para entrenar modelos.
  • DPA público: [OpenAI API Data Processing Addendum](https://openai.com/policies/data-processing-addendum).

Anthropic, PBC (opcional / por despliegue)

  • Función: modelo de texto alternativo o de respaldo para funciones asistidas por IA; solo se usa cuando un despliegue lo configura expresamente.
  • Categorías de datos: mismo alcance que OpenAI, solo cuando Anthropic está habilitado.
  • Ubicación: Estados Unidos.
  • Mecanismo de transferencia: SCC en el DPA de Anthropic; EU-US DPF cuando proceda.
  • DPA público: [Anthropic Commercial Terms](https://www.anthropic.com/legal/commercial-terms).

ForwardEmail

  • Función: envío de correos transaccionales y de marketing. ForwardEmail es el único proveedor de correo actualmente en uso; la variable EMAILER_PROVIDER selecciona ForwardEmail en todos los despliegues publicados.
  • Categorías de datos: dirección de correo del destinatario, asunto/cuerpo del mensaje, metadatos de entrega.
  • Ubicación: según indique ForwardEmail.
  • Mecanismo de transferencia: SCC incorporadas en las condiciones de privacidad de ForwardEmail; EU-US DPF cuando proceda.
  • DPA público: [ForwardEmail Privacy](https://forwardemail.net/en/privacy).

GitHub, Inc. (Microsoft)

  • Función: espejo del repositorio de código fuente, incluida la fuente Markdown de estos documentos legales. La página desplegada se sirve desde nuestros servidores, no desde GitHub.
  • Categorías de datos: código fuente, metadatos de commits, autoría. No contiene datos personales de usuarios finales.
  • Ubicación: Estados Unidos.
  • Mecanismo de transferencia: EU-US DPF más SCC según el DPA de GitHub.
  • DPA público: [GitHub Data Protection Agreement](https://docs.github.com/en/site-policy/privacy-policies/github-data-protection-agreement).

GitLab Inc.

  • Función: alojamiento principal del código y canal CI/CD. CI ejecuta pruebas, lint y despliegues. No se envían datos de producción de usuarios a CI.
  • Categorías de datos: código fuente, logs de trabajos CI, metadatos de autores. No contiene datos personales de usuarios finales.
  • Ubicación: Estados Unidos.
  • Mecanismo de transferencia: EU-US DPF más SCC según el DPA de GitLab.
  • DPA público: [GitLab DPA](https://about.gitlab.com/handbook/legal/dpa/).

No utilizados actualmente

Procesador de pagos

En la fecha de publicación no se ofrecen suscripciones de pago. Cuando se introduzcan, el procesador se añadirá aquí con su función, categorías de datos, ubicación y mecanismo de transferencia. No almacenaremos datos de tarjeta.

Proveedor de fuentes web

Antes cargábamos fuentes web desde Google Fonts. Ahora alojamos nosotros las fuentes del Servicio, por lo que no se realizan solicitudes relacionadas con fuentes a Google desde su navegador. Las fuentes web no son, por tanto, un subencargado.

Política de cambios

  • Añadir un subencargado con acceso a datos personales de usuarios finales es una material_change y activa nuevo consentimiento cuando proceda.
  • Sustituir un subencargado por otro equivalente se anuncia en esta lista y en las notas de versión; los consentimientos existentes se conservan.
  • Eliminar un subencargado es un cambio de mantenimiento y no requiere nuevo consentimiento.

Cómo oponerse

Si no está de acuerdo con el uso de un subencargado concreto, escriba a privacy@playbymail.games. Según el subencargado, la oposición puede significar que no podamos seguir prestándole el Servicio; explicaremos las consecuencias antes de actuar.