Subencargados

Proveedores

• Supabase

  Empresa

  Supabase, Inc.

  Para qué

  Base de datos, inicio de sesión, almacenamiento de imágenes y funciones del servidor: donde viven todos los datos de Drop.

  Qué datos

  Todos: cuentas, perfiles, conversaciones, imágenes, proyectos, reservas y reseñas.

  Dónde

  Unión Europea (París, Francia)

  Garantía

  Alojado en la UE; cláusulas contractuales tipo para el acceso de soporte desde fuera de la UE.

• Vercel

  Empresa

  Vercel Inc.

  Para qué

  Alojamiento de la web y de sus funciones (en París) y red de entrega de las páginas.

  Qué datos

  Lo que viaja en cada visita: dirección IP, páginas pedidas y, con sesión, los datos que la página enseña.

  Dónde

  Unión Europea (París, Francia) y red mundial de entrega

  Garantía

  Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

• Vercel AI Gateway

  Empresa

  Vercel Inc.

  Para qué

  Encamina al proveedor del modelo (OpenAI o Anthropic) cada petición de las respuestas del agente, de los resúmenes y la revisión del consentimiento que pide el artista y del detector de abusos, y mide su coste.

  Qué datos

  La conversación y el contexto que necesita cada petición, las cláusulas y los cuidados del consentimiento del artista cuando pide revisarlos, y el identificador del artista.

  Dónde

  Estados Unidos

  Garantía

  Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

• OpenAI

  Empresa

  OpenAI

  Para qué

  El modelo (GPT-6 Luna) que escribe las respuestas del agente, los resúmenes que pide el artista y los que el agente usa como memoria de las conversaciones largas, y el detector de abusos que revisa los mensajes, todos solo con el permiso de IA del artista; la revisión con IA del consentimiento, cuando el artista la pide, que solo lee su propio texto; y, cuando está activada, la moderación de las imágenes del chat, una medida de seguridad que no depende del permiso de IA.

  Qué datos

  La conversación y su contexto; los mensajes nuevos del cliente; las cláusulas y los cuidados del consentimiento del artista, cuando pide revisarlos; las fotos que los clientes envían al chat, sin metadatos (la moderación las manda directamente, sin pasar por Vercel AI Gateway).

  Dónde

  Estados Unidos

  Garantía

  Cláusulas contractuales tipo.

• Anthropic

  Empresa

  Anthropic, PBC

  Para qué

  Los modelos Claude que responden en lugar del agente si falla el de OpenAI y revisan los mensajes nuevos en busca de abusos si falla el detector de OpenAI, solo con el permiso de IA del artista.

  Qué datos

  La conversación y su contexto; los mensajes nuevos del cliente.

  Dónde

  Estados Unidos

  Garantía

  Cláusulas contractuales tipo.

• Resend

  Empresa

  Resend, Inc.

  Para qué

  Envío de los emails: códigos de acceso, avisos de reservas, recordatorios y facturación.

  Qué datos

  Email, nombre y lo que dice cada email (por ejemplo, el día de una cita).

  Dónde

  Pendiente de confirmar

  Garantía

  Pendiente de confirmar

• Stripe

  Empresa

  Stripe Payments Europe, Limited

  Para qué

  Cobro de las suscripciones y recargas de los artistas, cálculo del IVA (Stripe Tax) y facturas. Los depósitos no: los cobra el artista en su propia cuenta de Stripe, con su propio contrato, y Drop solo le abre el pago y lo registra.

  Qué datos

  Del artista: nombre o razón social, dirección, NIF si lo da, email y tarjeta (que guarda Stripe, nunca Drop).

  Dónde

  Unión Europea (Irlanda) y Estados Unidos

  Garantía

  Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

• Sentry

  Empresa

  Functional Software, Inc.

  Para qué

  Registro de errores y de rendimiento de la web, la app y las funciones del servidor.

  Qué datos

  Datos técnicos del fallo e identificadores internos; los textos de las conversaciones y los emails se quitan antes de enviarlo. Sentry lo borra a los 90 días como mucho.

  Dónde

  Unión Europea (Fráncfort, Alemania)

  Garantía

  Pendiente de confirmar

• PostHog

  Empresa

  PostHog, Inc.

  Para qué

  Estadísticas de uso del producto (solo identificadores y códigos) y, si el visitante la acepta, la analítica de la web.

  Qué datos

  Identificador del artista y del evento, que se borran en PostHog cuando se borra la cuenta; en la web, la página vista, el idioma y un identificador anónimo del navegador.

  Dónde

  Unión Europea

  Garantía

  Alojado en la UE; cláusulas contractuales tipo para el acceso desde fuera de la UE.

• Cloudflare Turnstile

  Empresa

  Cloudflare, Inc.

  Para qué

  Comprueba que quien pide un código de acceso o usa los formularios de cuenta es una persona y no un programa.

  Qué datos

  Datos técnicos del navegador y la dirección IP, durante la comprobación.

  Dónde

  Red mundial

  Garantía

  Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

• Apple

  Empresa

  Apple Inc.

  Para qué

  Notificaciones push al iPhone del artista (APNs), inicio de sesión con Apple y autocompletado de las direcciones de sus ubicaciones (Apple Maps).

  Qué datos

  En un push, el nombre del cliente y el día de la cita; al iniciar sesión, el email del artista; la dirección que el artista escribe.

  Dónde

  Estados Unidos y red mundial

  Garantía

  Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

• Google

  Empresa

  Google LLC

  Para qué

  Inicio de sesión con Google para los artistas. Drop no se conecta con Google Calendar: la agenda se comparte con un enlace de calendario.

  Qué datos

  Email y nombre de la cuenta de Google del artista.

  Dónde

  Estados Unidos y red mundial

  Garantía

  Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

Datos fuera de la Unión Europea

Los datos de Drop se guardan en la Unión Europea. Los proveedores marcados en Estados Unidos los procesan allí, con las garantías que se indican: las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. Más detalle en la política de privacidad.

Cambios en la lista

Antes de añadir o sustituir un proveedor actualizaremos esta página y avisaremos por email a los artistas al menos 30 días antes. Un artista que se oponga con un motivo razonable puede darse de baja sin penalización si no encontramos otra solución. Para cualquier pregunta, escribe a legal@drop.ink.