Subencargados
Actualizado en agosto de 2026
Todos los terceros que pueden llegar a tocar datos personales. No hay más: ni analítica, ni publicidad, ni herramientas de seguimiento.
Esta lista forma parte del contrato de encargo del tratamiento. Cada proveedor está vinculado por obligaciones equivalentes a las nuestras y solo accede a lo que su función exige.
Vercel (Vercel Inc.)
- Para qué
- Ejecución de la aplicación y registros técnicos del servidor.
- Qué datos
- Todo lo que viaja en una petición mientras se atiende, más direcciones IP en los registros.
- Dónde
- Regiones europeas, con la empresa matriz en Estados Unidos.
- Transferencia internacional
- Cláusulas contractuales tipo y Data Privacy Framework.
OVHcloud (OVH Groupe SAS)
- Para qué
- Servidor donde viven la base de datos MongoDB, la caché y las fotos de progreso.
- Qué datos
- Todos los datos de cuentas, clientes, pautas y fotos.
- Dónde
- Francia (Unión Europea).
- Transferencia internacional
- No sale del Espacio Económico Europeo.
Stripe (Stripe Payments Europe, Ltd.)
- Para qué
- Pasarela de pago de la suscripción a Kinera y de los cobros entre entrenador y cliente.
- Qué datos
- Nombre, correo e importes. Los datos de la tarjeta se introducen en las páginas de Stripe y no pasan por Kinera.
- Dónde
- Irlanda, con tratamiento en Estados Unidos.
- Transferencia internacional
- Cláusulas contractuales tipo y Data Privacy Framework.
Anthropic (Anthropic PBC)
- Para qué
- Asistente: redacción de borradores de comidas, lectura de etiquetas y resumen de la revisión semanal.
- Qué datos
- Solo lo imprescindible para cada tarea, sin nombre ni datos de contacto del cliente. Únicamente si el entrenador usa esas funciones.
- Dónde
- Estados Unidos.
- Transferencia internacional
- Cláusulas contractuales tipo.
Cuándo interviene cada uno
- El alojamiento y la base de datos intervienen siempre: es donde vive la aplicación.
- La pasarela de pago solo interviene si contratas una suscripción o si activas los cobros a tus clientes.
- El proveedor del modelo de lenguaje solo interviene cuando usas alguna función de asistente. Si no las usas, no recibe nada.
Lo que no hay
No usamos analítica web, ni píxeles de redes sociales, ni herramientas de seguimiento, ni servicios de correo masivo. Las tipografías se sirven desde nuestro propio dominio, así que cargar una página no genera ninguna petición a un tercero.
Cambios en la lista
Antes de incorporar o sustituir un proveedor lo avisamos con al menos 30 días de antelación, y durante ese plazo cualquier entrenador puede oponerse por motivos razonables de protección de datos, con los efectos previstos en el contrato de encargo.