Subprocesadores — guía de Subprocesadores, subprocesadores explicado, tutorial de Subprocesadores

Acerca de esta lista

Esta página enumera los proveedores de infraestructura y servicios móviles utilizados para las funciones descritas aquí, su finalidad y los datos implicados. Los operadores de las tiendas también procesan datos de compras y pagos conforme a sus propias políticas.

Esta página describe para qué se utiliza cada subprocesador y qué datos le llegan. Para qué recopilamos y por qué, consulta nuestra página de Privacidad; para cuánto tiempo lo mantenemos, consulta Retención; para las medidas técnicas que realmente tenemos en su lugar, consulta Seguridad.

Privacidad · Retención · Seguridad · Acuerdo de procesamiento de datos · Cookies

Subprocesadores actuales

Subprocesador	Propósito	Datos procesados	Ubicación / notas
OVH	Alojamiento de infraestructura. Nuestro servidor y base de datos funcionan aquí.	Todo lo que almacenamos en el servidor: datos de la cuenta, visitas de análisis (incluida la dirección IP almacenada), grabaciones de sesiones, reseñas, historial de SEO y tickets de soporte.	Alojado en la UE. Las copias de seguridad se realizan a diario y permanecen en el mismo servidor, por lo que no se involucra a ningún proveedor de copias de seguridad o almacenamiento de terceros.
Cloudflare	DNS, CDN, terminación de TLS y WAF. Todo el tráfico a astrina.io pasa a través de Cloudflare.	Metadatos de solicitud y direcciones IP. También leemos el país del visitante desde el encabezado de solicitud CF-IPCountry de Cloudflare.	TLS está configurado en modo Completo (estricto), con un certificado de Let's Encrypt en nuestro servidor de origen.
Payora	Procesamiento de pagos para recargas de saldo, facturas de servicios del sitio web y pagos aprobados de recompensas en criptomonedas.	Las recargas de saldo y las facturas de servicios del sitio web implican los datos de pago necesarios para completarlas. Para los pagos aprobados de recompensas, Payora recibe el activo seleccionado, la dirección de la cartera de destino, el importe del pago, cualquier etiqueta de destino o memo y las referencias del pago.	Los planes del sitio web pueden pagarse con el saldo de su cuenta. Payora gestiona las recargas de saldo, las facturas de servicios del sitio web y los pagos aprobados de recompensas; las compras en las tiendas móviles se describen a continuación.
Have I Been Pwned (Pwned Passwords)	Verificando una contraseña contra violaciones públicas conocidas.	Solo los primeros 5 caracteres de un hash SHA-1 de la contraseña. Sin datos personales.	Utiliza k-anonimato: la contraseña en sí nunca sale del navegador o de nuestro servidor, y tampoco lo hacen los datos personales. Consulta la sección a continuación.
Reconocimiento de voz del sistema	Convertir voz en texto cuando elige el dictado.	El proveedor del sistema, como Apple en iOS, puede procesar el audio del micrófono y los resultados del reconocimiento. El procesamiento remoto depende del dispositivo y del servicio utilizados.	Puede denegar el permiso para el micrófono o el reconocimiento de voz y escribir en su lugar. La información de privacidad del proveedor del sistema se aplica a su procesamiento.

Servicios de notificaciones móviles y compras

Apple Push Notification service (APNs): entrega notificaciones de iOS mediante un token push del dispositivo y el contenido de la notificación, incluidos los enlaces u otros datos del mensaje.
Google Firebase Cloud Messaging (FCM): entrega notificaciones de Android mediante un identificador de instalación de Firebase o un token de registro antiguo, junto con el contenido de la notificación. Firebase Analytics no está habilitado en esta configuración de la aplicación.
Expo Push Service: actúa como intermediario para los registros push existentes de Expo y recibe el token push de Expo y el contenido de la notificación.
Apple App Store y Google Play: gestionan las compras y suscripciones en sus plataformas. Astrina intercambia con la tienda correspondiente identificadores de compras y transacciones, recibos o tokens de compra, identificadores de productos y el estado de la compra para validar las compras y procesar renovaciones, restauraciones y reembolsos.

Más sobre la verificación de contraseñas comprometidas

Este merece una explicación clara, porque "enviamos tu contraseña a un tercero" sería la conclusión incorrecta. No lo hacemos. La contraseña se hash con SHA-1 y solo se envían los primeros 5 caracteres de ese hash. Este es el modelo de k-anonimato. La contraseña en sí, y cualquier dato personal, nunca sale del navegador o de nuestro servidor.

Fuentes de datos públicas de las que obtenemos información

Nuestro catálogo también se basa en fuentes de datos públicas. Estas son una extracción unidireccional: leemos de ellas y no reciben datos personales de nuestra parte. Se enumeran aquí por transparencia y no porque procesen algo en nuestro nombre.

Fuente	Propósito	Datos procesados	Ubicación / notas
CoinGecko	Datos del catálogo público.	Ninguno. Obtenemos datos de ellos; no reciben datos personales de nosotros.	Extracción unidireccional.
SteamSpy	Datos del catálogo público.	Ninguno. Obtenemos datos de ellos; no reciben datos personales de nosotros.	Extracción unidireccional.
Open Food Facts	Datos del catálogo público.	Ninguno. Obtenemos datos de ellos; no reciben datos personales de nosotros.	Extracción unidireccional.
Conjuntos de datos de IMDb	Datos del catálogo público.	Ninguno. Obtenemos datos de ellos; no reciben datos personales de nosotros.	Extracción unidireccional.

No hay un subprocesador de correo electrónico

El correo electrónico saliente de Astrina.io — enlaces de verificación y restablecimientos de contraseña — se envía desde nuestro propio servidor de correo Exim como noreply@astrina.io, con DKIM configurado. No utilizamos un proveedor de correo electrónico de terceros, por lo que ninguna empresa de entrega de correo recibe su dirección de nosotros.

Cambios a esta lista

Cuando cambian los servicios descritos aquí, actualizamos esta página y su fecha de última actualización. Contacte con support@astrina.io si tiene preguntas sobre un proveedor o una función que no se describa aquí.

Si desea que le informemos cuando esta lista cambie, envíe un correo a support@astrina.io y le notificaremos.

Preguntas

Para cualquier cosa relacionada con esta lista — incluyendo objeciones a un subprocesador, solicitudes de privacidad y solicitudes de eliminación de datos — escriba a support@astrina.io. Esa es nuestra única dirección de contacto.