Subprocesadores — guía de Subprocesadores, subprocesadores explicado, tutorial de Subprocesadores

Acerca de esta lista

Para operar Astrina.io, dependemos de un pequeño número de empresas de terceros. Un subprocesador es un tercero que puede procesar datos en nuestro nombre cuando utilizas el servicio. La tabla a continuación es la lista completa. La mantenemos breve a propósito.

Esta página describe para qué se utiliza cada subprocesador y qué datos le llegan. Para qué recopilamos y por qué, consulta nuestra página de Privacidad; para cuánto tiempo lo mantenemos, consulta Retención; para las medidas técnicas que realmente tenemos en su lugar, consulta Seguridad.

Privacidad · Retención · Seguridad · Acuerdo de procesamiento de datos · Cookies

Subprocesadores actuales

Subprocesador	Propósito	Datos procesados	Ubicación / notas
OVH	Alojamiento de infraestructura. Nuestro servidor y base de datos funcionan aquí.	Todo lo que almacenamos en el servidor: datos de la cuenta, visitas de análisis (incluida la dirección IP almacenada), grabaciones de sesiones, reseñas, historial de SEO y tickets de soporte.	Alojado en la UE. Las copias de seguridad se realizan a diario y permanecen en el mismo servidor, por lo que no se involucra a ningún proveedor de copias de seguridad o almacenamiento de terceros.
Cloudflare	DNS, CDN, terminación de TLS y WAF. Todo el tráfico a astrina.io pasa a través de Cloudflare.	Metadatos de solicitud y direcciones IP. También leemos el país del visitante desde el encabezado de solicitud CF-IPCountry de Cloudflare.	TLS está configurado en modo Completo (estricto), con un certificado de Let's Encrypt en nuestro servidor de origen.
Payora	Procesamiento de pagos (tarjetas y criptomonedas) para recargas de saldo de cuenta.	Los datos de pago necesarios para completar una recarga. Payora solo está involucrado cuando recargas tu saldo.	Los planes de pago se cargan desde tu saldo de cuenta, que se recarga a través de Payora.
Have I Been Pwned (Pwned Passwords)	Verificando una contraseña contra violaciones públicas conocidas.	Solo los primeros 5 caracteres de un hash SHA-1 de la contraseña. Sin datos personales.	Utiliza k-anonimato: la contraseña en sí nunca sale del navegador o de nuestro servidor, y tampoco lo hacen los datos personales. Consulta la sección a continuación.

Más sobre la verificación de contraseñas comprometidas

Este merece una explicación clara, porque "enviamos tu contraseña a un tercero" sería la conclusión incorrecta. No lo hacemos. La contraseña se hash con SHA-1 y solo se envían los primeros 5 caracteres de ese hash. Este es el modelo de k-anonimato. La contraseña en sí, y cualquier dato personal, nunca sale del navegador o de nuestro servidor.

Fuentes de datos públicas de las que obtenemos información

Nuestro catálogo también se basa en fuentes de datos públicas. Estas son una extracción unidireccional: leemos de ellas y no reciben datos personales de nuestra parte. Se enumeran aquí por transparencia y no porque procesen algo en nuestro nombre.

Fuente	Propósito	Datos procesados	Ubicación / notas
CoinGecko	Datos del catálogo público.	Ninguno. Obtenemos datos de ellos; no reciben datos personales de nosotros.	Extracción unidireccional.
SteamSpy	Datos del catálogo público.	Ninguno. Obtenemos datos de ellos; no reciben datos personales de nosotros.	Extracción unidireccional.
Open Food Facts	Datos del catálogo público.	Ninguno. Obtenemos datos de ellos; no reciben datos personales de nosotros.	Extracción unidireccional.
Conjuntos de datos de IMDb	Datos del catálogo público.	Ninguno. Obtenemos datos de ellos; no reciben datos personales de nosotros.	Extracción unidireccional.

No hay un subprocesador de correo electrónico

El correo electrónico saliente de Astrina.io — enlaces de verificación y restablecimientos de contraseña — se envía desde nuestro propio servidor de correo Exim como noreply@astrina.io, con DKIM configurado. No utilizamos un proveedor de correo electrónico de terceros, por lo que ninguna empresa de entrega de correo recibe su dirección de nosotros.

Cambios a esta lista

Cuando agregamos, reemplazamos o eliminamos un subprocesador, actualizamos esta página, y la fecha de "Última actualización" en la parte superior cambia con ella. Esta página es la lista autorizada.

Si desea que le informemos cuando esta lista cambie, envíe un correo a support@astrina.io y le notificaremos.

Preguntas

Para cualquier cosa relacionada con esta lista — incluyendo objeciones a un subprocesador, solicitudes de privacidad y solicitudes de eliminación de datos — escriba a support@astrina.io. Esa es nuestra única dirección de contacto.