Encargados del tratamiento
Actualizado el 26 de mayo de 2026
La federation funciona con un pequeño grupo de socios de confianza. Cada uno trata datos personales en nuestro nombre, bajo un Acuerdo de Tratamiento de Datos y, para transferencias fuera del EEE, con Cláusulas Contractuales Tipo.
Esta página enumera a cada encargado que toca datos de usuario en syntrociety.org, syfers.eu, people.syntrociety.org, lens.syfers.eu, compass.syfers.eu y chart.syfers.eu. La actualizamos antes de cualquier cambio material.
Si quieres oponerte a un nuevo encargado que añadamos, escribe a privacy@syntrociety.org en un plazo de 30 días desde el cambio.
Alojamiento e infraestructura
| Encargado | Función | Ubicación | Datos | Usado por |
|---|---|---|---|---|
| Vercel Inc. | Application hosting + edge runtime | US (global edge network) | All HTTP traffic, server logs | All federation surfaces |
| Supabase Inc. | Managed Postgres + Auth + Storage | EU (Frankfurt) | Account identity, application data | people, lens, compass, chart |
| Upstash Inc. | Rate-limit Redis | EU (Frankfurt) | Rate-limit keys (hashed) | people, lens, compass |
| Fly.io Inc. | Pandoc microservice host | EU | Document content in transit (no retention) | lens |
Comunicación
| Encargado | Función | Ubicación | Datos | Usado por |
|---|---|---|---|---|
| Plus.io Inc. (Resend) | Transactional + newsletter email | US + EU sending | Email address, message content, delivery events | syntrociety, people, lens, compass, chart |
Analítica
| Encargado | Función | Ubicación | Datos | Usado por |
|---|---|---|---|---|
| Plausible Insights OÜ | Cookieless analytics | EU (Germany) | Aggregated page-views, no persistent identifier | syfers.eu, syntrociety.org |
Procesamiento por IA (solo lens)
Estos encargados se aplican únicamente a lens.syfers.eu y solo a documentos cargados por la organización del usuario.
| Encargado | Función | Ubicación | Datos | Usado por |
|---|---|---|---|---|
| Anthropic PBC | LLM (document classification, translation, chat) | US | Document content, prompts, responses | lens |
| Voyage AI Inc. | Embeddings for search and retrieval | US | Document chunks | lens |
Pagos
| Encargado | Función | Ubicación | Datos | Usado por |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. | Card processing for Friends subscriptions and Lab billing | IE + US (fraud prevention) | Card data (PCI scope at Stripe), customer email, amount | syntrociety, compass |
Control de código y despliegue
| Encargado | Función | Ubicación | Datos | Usado por |
|---|---|---|---|---|
| GitHub Inc. | Source hosting; document commit target for lens and chart | US | Application code; for lens: document content + frontmatter; for chart: generated Markdown | All federation surfaces |
Transferencias fuera del EEE
Cuando los datos salen del EEE, recurrimos a Cláusulas Contractuales Tipo incluidas en el Acuerdo de Tratamiento de Datos de cada encargado. No nos basamos en el consentimiento para las transferencias rutinarias.
Subencargados
Cada encargado anterior mantiene su propia lista de subencargados (AWS para Supabase, Google Cloud para Plausible, etc.). Hacemos seguimiento interno y notificamos cambios materiales que afecten a la residencia de los datos.