Legal · Sub-processors

Subencargados del tratamiento

Todas las empresas que reciben datos por usar Pliuz, en dos grupos: las que tratan datos de tus clientes y la que no los trata y aun así aparece aquí. Cualquier alta se avisa con 30 días de antelación a los clientes actuales, por correo y actualizando esta página.

Tratan datos de cliente — los gobierna nuestro encargo de tratamiento

Son los subencargados que cubre nuestro contrato de encargo de tratamiento, según el artículo 28 del RGPD.

Supabase

Política de privacidad ↗

Para qué: Base de datos Postgres gestionada, autenticación, tiempo real, funciones y tareas programadas
Dónde: Fráncfort, Alemania (eu-central-1)
A qué datos accede: Todos los datos de cliente: eventos de auditoría, aprobaciones, herramientas, reglas y usuarios

Cloudflare

Política de privacidad ↗

Para qué: DNS, red de distribución y protección frente a ataques de denegación de servicio
Dónde: Red global (no guarda datos de cliente)
A qué datos accede: Direcciones IP y metadatos de la petición, para caché y seguridad

Slack

Política de privacidad ↗

Para qué: Avisos de aprobación, botones y mensajes directos (solo si el cliente activa la integración con Slack)
Dónde: Estados Unidos (infraestructura propia de Slack)
A qué datos accede: Resumen de la petición de aprobación e identificadores de usuario y de canal de Slack

Vercel

Política de privacidad ↗

Para qué: Alojamiento de la web comercial (pliuz.com) y de la aplicación (app.pliuz.com)
Dónde: UE (Fráncfort) para las rutas de la aplicación; red global para la web comercial estática
A qué datos accede: Solo metadatos de la petición. Los datos de cliente se leen en el momento desde Supabase (UE) y nunca se guardan en Vercel.

Resend

Política de privacidad ↗

Para qué: Envío de correo transaccional (confirmación por doble aceptación y avisos)
Dónde: UE (Irlanda, eu-west-1)
A qué datos accede: Dirección de correo del destinatario y contenido del mensaje enviado. Ningún dato de auditoría ni de cliente.

No tratan datos de cliente — se listan por transparencia

Esta no toca nunca el contenido de una aprobación, ni la identidad de quien aprueba, ni los eventos de auditoría, y no corre dentro del producto autenticado. Pliuz es el responsable de los datos de visita de su propia web comercial, así que según el artículo 28 no es un subencargado en absoluto: aparece porque omitirla parecería esconderla. Si una revisión de seguridad exige que no haya ningún tratamiento en Estados Unidos en toda la cadena, ten en cuenta que Slack es opcional por cliente y que esta es una pieza de nuestra propia web que se puede apagar del todo.

Google (Google Analytics 4)

Política de privacidad ↗

Para qué: Analítica web solo en la web comercial. Las rutas de la aplicación (app.pliuz.com) no se miden nunca. Funciona sin cookies mientras no aceptes en el aviso; si aceptas, instala cookies de analítica para poder distinguir las visitas que repiten. Nunca se usa para publicidad ni para perfilado.
Dónde: Estados Unidos (Google LLC). Cuál de las entidades de Google es la parte contratante de esta cuenta está SIN VERIFICAR: las condiciones de tratamiento de datos de Google nombran a «Google LLC, Google Ireland Limited o cualquier otra filial» y no designan una para el Espacio Económico Europeo, así que aquí no afirmamos ninguna. La transferencia de la UE a Estados Unidos se apoya en el Marco de Privacidad de Datos UE-EE. UU., bajo el que Google LLC está certificada, con las cláusulas contractuales tipo de la Comisión como respaldo.
A qué datos accede: Solo visitantes de la web comercial: páginas vistas, procedencia, tipo de dispositivo y de navegador, y tu dirección IP — que Google declara usar para deducir una ubicación aproximada y descartar después sin registrarla, en el caso de visitantes de la UE, Reino Unido y Suiza. Eso es lo que Google afirma, no algo que nosotros podamos comprobar. Con tu consentimiento, además un identificador de cliente guardado en una cookie. Ningún dato de cliente: los eventos de auditoría, las aprobaciones y su contenido no salen de la UE y nunca se envían a Google.

Cambios recientes

05-09-2026 — Se añade Google. Google Analytics llevaba funcionando en esta web comercial desde el 21-06-2026 y no aparecía aquí hasta hoy. Listarlo es la corrección. Desde hoy además exige tu consentimiento: no instala ninguna cookie de analítica si no la aceptas en el aviso.
05-09-2026 — Se retira Plausible. Plausible Analytics figuraba aquí. Hemos confirmado que nunca llegó a existir una cuenta, así que allí no se recogió ni se guardó nada y no hay datos que borrar. El script sí se cargaba en todas las páginas comerciales entre el 24-05-2026 y hoy, de modo que sus servidores recibieron las peticiones —con la dirección IP de cada visitante— y las descartaron por no corresponder a ningún sitio registrado. Durante esos meses esta página nombraba a Plausible como encargado activo: eso describía una intención, no un hecho. El script y la entrada desaparecen hoy.

Última actualización: 2026-09-19. Para que te avisemos de los cambios, escribe a founder@pliuz.com con el asunto "Avisos de subencargados": te escribiremos cualquier alta con 30 días de antelación.

← Cómo protegemos tus datos