Ir al contenido
Quadrarium

Subencargados del tratamiento

Operado por Gaperi Consult SRL, Strada Nicovalei nr. 64, Brașov, Rumanía · CUI 46640245 · Registro mercantil J8/2526/11.08.2022.

Última actualización: 28 oct 2026

Los terceros que tratan datos personales para Quadrarium, qué hace cada uno y dónde. Actualizamos esta lista antes de que un nuevo subencargado empiece a tratar datos personales.

  • Amazon Web Services (AWS)

    Para qué
    Alojamiento: acceso (Amazon Cognito), la aplicación (AWS Lambda, Amazon API Gateway), la base de datos (Amazon Aurora PostgreSQL), los archivos (Amazon S3), comentarios e inscripciones en la lista de espera (Amazon DynamoDB), credenciales (AWS Secrets Manager), registros (Amazon CloudWatch) y, en producción, el seguimiento de solicitudes (AWS X-Ray).
    Datos
    Todo lo que guarda Quadrarium: datos de cuenta, reservas, declaraciones y suscripción.
    Dónde
    UE: Fráncfort (eu-central-1).

  • Amazon CloudFront y AWS WAF (AWS)

    Para qué
    Servir el sitio y pasar las solicitudes a la aplicación. Solo los archivos públicos de la aplicación con un hash del contenido en el nombre (/assets) se guardan en la caché de la red perimetral; las páginas, las respuestas de la API y los datos personales, nunca. En producción, el cortafuegos AWS WAF filtra las solicitudes.
    Datos
    Solicitudes en tránsito, incluidas las direcciones IP; una muestra de corta duración de las solicitudes para el cortafuegos.
    Dónde
    La red perimetral global de AWS: la ubicación más cercana al usuario, que puede estar fuera de la UE.

  • Amazon Bedrock (AWS), con los modelos Claude de Anthropic

    Para qué
    La explicación opcional en lenguaje sencillo de un resultado de conciliación: explica los importes, nunca los calcula ni los cambia. También lo usamos internamente para redactar borradores de reglas a partir de textos oficiales, que una persona comprueba antes de cualquier uso.
    Datos
    El municipio, el periodo, los totales y el número de estancias; ningún dato de huéspedes.
    Dónde
    UE: el perfil de inferencia interregional de la UE, que según la documentación de AWS mantiene las solicitudes dentro de la UE. Según AWS, el proveedor del modelo no tiene acceso a las solicitudes ni a las respuestas.

  • Stripe (Stripe Payments Europe)

    Para qué
    Pagos y suscripciones.
    Datos
    Datos de facturación y método de pago, introducidos en la página de pago de Stripe; nosotros guardamos solo los identificadores de Stripe.
    Dónde
    UE (Irlanda); Stripe puede transferir datos fuera de la UE, también a Estados Unidos, con sus propias garantías.

  • Plausible Analytics

    Para qué
    Estadísticas del sitio sin cookies, solo cuando están activadas.
    Datos
    Visitas y eventos del producto, contados de forma agregada; sin cookies ni perfiles personales.
    Dónde
    UE.

  • Cloudflare (reenvío de correo)

    Para qué
    Reenvía a nuestro buzón los mensajes enviados a nuestras direcciones de correo ([email protected] y [email protected]).
    Datos
    Los mensajes que nos envías: tu dirección de correo y lo que escribes.
    Dónde
    La red global de Cloudflare, que puede estar fuera de la UE.

Sentry (seguimiento de errores) está integrado en el código pero desactivado. Lo añadiremos a esta lista antes de activarlo.