Transparencia
Listado de subencargados y encargados
| Proveedor | Finalidad | Datos | Rol | Región / Transferencias | Retención | Estado |
|---|---|---|---|---|---|---|
| Vercel | Hosting/infra frontend | todos los datos tratados por el frontend (según funcionalidad) | SubencargadoEncargado de MuniciApp | Frankfurt (Alemania) · EEE | Según políticas operativas y logs de plataforma | EN USO |
| Render | Hosting/infra backend | todos los datos tratados por el backend | SubencargadoEncargado de MuniciApp | Frankfurt (Alemania) · EEE | Según políticas operativas y logs de plataforma | EN USO |
| MongoDB (Atlas) | BD | todos los datos operativos | SubencargadoEncargado de MuniciApp | España · EEE | Según ciclo de vida del dato y backups | EN USO |
| Cloudflare Storage | Imágenes/archivos/documentos | imágenes, archivos, URLs, metadatos | SubencargadoEncargado de MuniciApp | Unión Europea · EEE | Hasta eliminación del recurso o baja del servicio | EN USO |
| Resend | email, contenido de notificaciones | SubencargadoEncargado de MuniciApp | Irlanda · EEE | Según configuración de envío y trazas técnicas | EN USO | |
| Stripe | Pagos | datos de pago (la tarjeta la trata directamente Stripe), importes, referencias transaccionales y estados de pago/reembolso, email del comprador | SubencargadoEncargado de MuniciApp | Irlanda y Estados Unidos · Decisión de adecuación (EU–US Data Privacy Framework) y, en su caso, Cláusulas Contractuales Tipo (SCC) | Según obligaciones legales y de prevención de fraude | EN USO |
| Expo (notificaciones push y actualizaciones de la app) | Notificaciones push y actualizaciones de la app | tokens push, contenido de notificaciones, dirección IP al descargar actualizaciones de la app | SubencargadoEncargado de MuniciApp | Estados Unidos · Cláusulas Contractuales Tipo (SCC) y medidas técnicas complementarias | Tokens mientras no se revoquen | EN USO |
| Google (Firebase Cloud Messaging e inicio de sesión) | Notificaciones push en Android e inicio de sesión con Google (opcional) | tokens push y contenido de notificaciones, identificador de cuenta Google, nombre, email y foto (solo si eliges iniciar sesión con Google) | Subencargado | Estados Unidos y otras ubicaciones de Google · Marco de Privacidad de Datos UE–EE. UU. y/o Cláusulas Contractuales Tipo (SCC) | Tokens mientras no se revoquen; el inicio de sesión con Google se rige también por la política de Google | EN USO |
| Apple (APNs) | Notificaciones push en iOS | tokens push, contenido de notificaciones | Subencargado | Estados Unidos y otras ubicaciones de Apple · Marco de Privacidad de Datos UE–EE. UU. y/o Cláusulas Contractuales Tipo (SCC) | Tokens mientras no se revoquen | EN USO |
| Microsoft Azure AI Translator | Traducción automática del contenido publicado (castellano, valenciano, catalán e inglés) | textos públicos publicados por ayuntamientos, comercios y profesionales (títulos, descripciones, horarios, nombres de tarifa) | SubencargadoEncargado de MuniciApp | Europa (endpoint europeo de Azure: Francia Central / Europa Occidental) · EEE; contrato de encargo de Microsoft (Online Services DPA) y, en su caso, Cláusulas Contractuales Tipo (SCC) | Microsoft indica que no almacena el texto enviado a traducir | EN USO |
| Render Redis | Servicios de caché y almacenamiento en memoria | datos técnicos y operativos mínimos | SubencargadoEncargado de MuniciApp | Frankfurt · EEE | TTL configurable y políticas de expiración automática | EN USO |
Nota: aplicamos SCC cuando un proveedor implica transferencias fuera del EEE.
Garantías
- Todos los proveedores tratan los datos con un contrato de encargo y medidas de seguridad adecuadas.
- Fuera del EEE aplicamos el Marco de Privacidad de Datos UE–EE. UU. y/o cláusulas contractuales tipo.
- Avisaremos de los nuevos subencargados a Ayuntamientos y comercios para que puedan oponerse.
Cobros
Stripe procesa los cobros de entradas, tickets, bonos y reservas municipales en la cuenta de cada Ayuntamiento, y las suscripciones de comercios a MuniciApp.
Play Store / App Store
Las notificaciones push usan Expo, FCM (Android) y APNs (iOS). La app no incluye herramientas de publicidad ni de analítica de terceros; si se incorporan, se añadirán a esta lista.