Legal

Subprocessors

The providers that process data on behalf of BienestarHR, what for and where.

This legal text is published in Spanish, which is the legally binding version. It is shown below as is.

Last updated: 2 November 2026

Estos son los proveedores que tratan datos personales por cuenta de LEALY APP, S.L. para prestar BienestarHR. Cada uno accede solo a lo que necesita para su función y está obligado por contrato a protegerlo. Las reglas están en el contrato de encargo del tratamiento.

Lista actual

Proveedor	Para qué	Qué datos	Dónde
Supabase	Base de datos (PostgreSQL), inicio de sesión y almacenamiento de archivos (logotipos e imágenes).	Todos los datos del servicio.	UE: Irlanda (región eu-west-1).
Vercel	Alojamiento de la web y de la aplicación; ejecución del servidor.	Todos los datos que pasan por la aplicación, en tránsito y en registros técnicos.	Servidor en Dublín, Irlanda (región dub1). Red de entrega global; Vercel es una empresa de EE. UU., con cláusulas contractuales tipo.
Resend	Envío de correos: invitaciones, avisos, códigos y respuestas a mensajes de contacto.	Correo y nombre de la persona destinataria y contenido del correo.	UE o EE. UU. con cláusulas contractuales tipo
PostHog	Analítica de uso de la web y la aplicación. Solo si la persona acepta las cookies de analítica.	Identificador interno de usuario y eventos de uso. Sin IP, sin nombre, sin correo y sin grabaciones.	UE (región europea de PostHog, eu.i.posthog.com).
Upstash (Redis)	Caché y límites de uso (por ejemplo, intentos de envío de formularios).	Identificadores técnicos, contadores y resultados temporales.	Consultar.
OpenAI	Asistente de IA: respuestas a las preguntas de cada persona a su asistente privado, borradores para RR. HH. y redacción de recomendaciones personales.	El texto de la pregunta y la conversación reciente; para RR. HH., solo datos agregados; para recomendaciones, solo tendencias numéricas. Sin nombre ni correo.	EE. UU., con cláusulas contractuales tipo.
Stripe	Cobro con tarjeta o domiciliación SEPA. Cuando se active el pago con tarjeta.	Datos de facturación de la empresa y del medio de pago. No recibe datos de la plantilla.	UE o EE. UU. con cláusulas contractuales tipo
Twilio	Envío de SMS con códigos de acceso y recordatorios. Solo si se activa el acceso por SMS.	Número de móvil y texto del SMS.	UE o EE. UU. con cláusulas contractuales tipo

Servicios que no son subencargados

Notificaciones push. Si una persona activa los avisos en su móvil o navegador, el aviso pasa por el servicio de notificaciones de su navegador (Google, Apple o Mozilla, según el caso). El contenido va cifrado de extremo a extremo según el estándar Web Push: ese servicio no puede leerlo.
Strava. Solo si una persona conecta su propia cuenta de Strava para los retos deportivos. Esa relación es entre la persona y Strava; nosotros solo leemos las actividades que ella autoriza.

Cambios en esta lista

Antes de añadir o cambiar un subencargado, actualizamos esta página y lo avisamos por correo a los administradores de cada empresa cliente con al menos 15 días de antelación. Si tienes dudas, escribe a hola@bienestarhr.com.