Legal

Subencargados del tratamiento

Los proveedores que tratan datos por cuenta de BienestarHR, para qué y dónde.

Última actualización: 2 de noviembre de 2026

Estos son los proveedores que tratan datos personales por cuenta de LEALY APP, S.L. para prestar BienestarHR. Cada uno accede solo a lo que necesita para su función y está obligado por contrato a protegerlo. Las reglas están en el contrato de encargo del tratamiento.

Lista actual

Proveedor	Para qué	Qué datos	Dónde
Supabase	Base de datos (PostgreSQL), inicio de sesión y almacenamiento de archivos (logotipos e imágenes).	Todos los datos del servicio.	UE: Irlanda (región eu-west-1).
Vercel	Alojamiento de la web y de la aplicación; ejecución del servidor.	Todos los datos que pasan por la aplicación, en tránsito y en registros técnicos.	Servidor en Dublín, Irlanda (región dub1). Red de entrega global; Vercel es una empresa de EE. UU., con cláusulas contractuales tipo.
Resend	Envío de correos: invitaciones, avisos, códigos y respuestas a mensajes de contacto.	Correo y nombre de la persona destinataria y contenido del correo.	UE o EE. UU. con cláusulas contractuales tipo
PostHog	Analítica de uso de la web y la aplicación. Solo si la persona acepta las cookies de analítica.	Identificador interno de usuario y eventos de uso. Sin IP, sin nombre, sin correo y sin grabaciones.	UE (región europea de PostHog, eu.i.posthog.com).
Upstash (Redis)	Caché y límites de uso (por ejemplo, intentos de envío de formularios).	Identificadores técnicos, contadores y resultados temporales.	Consultar.
OpenAI	Asistente de IA: respuestas a las preguntas de cada persona a su asistente privado, borradores para RR. HH. y redacción de recomendaciones personales.	El texto de la pregunta y la conversación reciente; para RR. HH., solo datos agregados; para recomendaciones, solo tendencias numéricas. Sin nombre ni correo.	EE. UU., con cláusulas contractuales tipo.
Stripe	Cobro con tarjeta o domiciliación SEPA. Cuando se active el pago con tarjeta.	Datos de facturación de la empresa y del medio de pago. No recibe datos de la plantilla.	UE o EE. UU. con cláusulas contractuales tipo
Twilio	Envío de SMS con códigos de acceso y recordatorios. Solo si se activa el acceso por SMS.	Número de móvil y texto del SMS.	UE o EE. UU. con cláusulas contractuales tipo

Servicios que no son subencargados

Notificaciones push. Si una persona activa los avisos en su móvil o navegador, el aviso pasa por el servicio de notificaciones de su navegador (Google, Apple o Mozilla, según el caso). El contenido va cifrado de extremo a extremo según el estándar Web Push: ese servicio no puede leerlo.
Strava. Solo si una persona conecta su propia cuenta de Strava para los retos deportivos. Esa relación es entre la persona y Strava; nosotros solo leemos las actividades que ella autoriza.

Cambios en esta lista

Antes de añadir o cambiar un subencargado, actualizamos esta página y lo avisamos por correo a los administradores de cada empresa cliente con al menos 15 días de antelación. Si tienes dudas, escribe a hola@bienestarhr.com.