Subencargados del tratamiento

Última actualización: junio 2026

Los siguientes proveedores externos procesan datos personales en nombre de Inside Out Harmony e.U. ("My Within"). Cuando existe un contrato de encargado de tratamiento firmado (art. 28 RGPD), se ha ejecutado; cuando el proveedor no ofrece un contrato separado, nos basamos en su política de privacidad y términos publicados.

1. Infraestructura y alojamiento

• Hetzner Online GmbH - alojamiento del backend FastAPI, MongoDB, discos cifrados y volcados de MongoDB.
  Centro de datos: Helsinki, Finlandia (HEL1) - 100 % UE/EEE. Los volcados de respaldo van a una Storage Box de Hetzner en la misma región.
  Base jurídica: Contrato de encargado (art. 28 RGPD) firmado.

2. Pagos

• Stripe Payments Europe, Ltd. (Dublín, IE) - checkout web, facturación, VAT MOSS, Stripe Connect para pagos a coaches.
• RevenueCat, Inc. (San Francisco, EE. UU. · Marco de Privacidad de Datos UE-EE. UU.) - validación de recibos de App Store / Play Store.

3. IA / inferencia de modelos

• Emergent (Universal LLM Key) - proxy a modelos de OpenAI, Anthropic y Google.
  Base jurídica: Emergent no ofrece actualmente un contrato de encargado separado. El tratamiento de datos se rige por la Política de Privacidad y los Términos publicados de Emergent.
  Mitigación: los prompts se pseudonimizan en nuestros servidores (Presidio + spaCy NER + enmascaramiento de nombres de coach/cliente) antes de salir; los usuarios freemium están bloqueados técnicamente de los endpoints de IA; se recoge consentimiento explícito según el art. 9(2)(a) RGPD antes del primer análisis de IA.

4. Observabilidad y analítica

• Sentry EU (Fráncfort, DE) - informes de fallos/errores. PII depurada en origen.
• PostHog EU (Fráncfort, DE) - analítica de producto anonimizada. IP anonimizada.

5. Notificaciones push y correo

• Google Firebase FCM (Dublín, IE) - notificaciones push en iOS y Android.
• Resend - correo transaccional (soporte, recibos, confirmaciones de solicitud RGPD).

No son subencargados

Apple Inc. (App Store IAP) y Google LLC (Play Store Billing) son responsables independientes según los términos de sus tiendas y no son nuestros subencargados.

Oposición a un subencargado

Puedes oponerte al uso de un subencargado específico escribiendo a privacy@my-within.com. Cuando sea legalmente posible, re-enrutaremos tus datos u ofreceremos la cancelación de tu suscripción.