Esta página enumera todos los subencargados con acceso a datos personales por cuenta de QR Branding, en cumplimiento de nuestras obligaciones de transparencia del artículo 28 del RGPD y de nuestro Acuerdo de encargo del tratamiento.
Cada subencargado está vinculado por un contrato escrito que le impone obligaciones de protección de datos equivalentes a las de nuestro DPA. Cuando cambia un subencargado, esta página se actualiza al menos 30 días antes de que el cambio surta efecto, salvo en las sustituciones críticas por motivos de seguridad, que se aplican de inmediato y se comunican aquí a posteriori.
Para oponerte a un subencargado por motivos razonables, o para recibir avisos por correo electrónico cuando cambie esta página, escribe a support@qr-branding.com.
Subencargados activos
| Categoría | Proveedor | Entidad jurídica | Finalidad | Región |
|---|---|---|---|---|
| Merchant of Record (comerciante registrado) | Polar.sh | Polar Software Inc. | Cobros, facturación, liquidación de impuestos y portal de reembolsos para clientes. | Delaware, EE. UU. (registrado en la UE como MoR para compradores del EEE) |
| Correo transaccional | Resend | Resend, Inc. | Envío de recibos, enlaces de reembolso y correos de la cuenta. | EE. UU. |
| CDN + entorno de ejecución en el edge | Cloudflare | Cloudflare, Inc. | Alojamiento del frontend (Pages), entorno de ejecución en el edge (Workers), CDN de recursos, almacenamiento de objetos (R2) y analítica web agregada sin cookies (Web Analytics). | Global (los POP del edge en la UE sirven el tráfico del EEE) |
| Postgres gestionado | Neon | Neon, Inc. | Base de datos principal de pedidos, libro de créditos y estado de las cuentas. | EE. UU. (Virginia del Norte, us-east-1) |
| Caché gestionada + límite de peticiones | Upstash | Upstash, Inc. | Redis para caché, contadores de límite de peticiones y claves de idempotencia de webhooks. | UE (Fráncfort) |
| Alojamiento de funciones serverless | Microsoft Azure (Functions) | Microsoft Corporation | API del backend + motor de renderizado de QR + telemetría de Application Insights. | Microsoft Azure Europa Occidental |
| Proveedor de LLM (solo si se activa) | OpenAI | OpenAI, OpCo, LLC | Generación con IA cuando el usuario final elige expresamente OpenAI o cuando es el proveedor de respaldo activo. | EE. UU. |
| Proveedor de LLM (solo si se activa) | Anthropic | Anthropic, PBC | Generación con IA cuando el usuario final elige expresamente Anthropic o cuando es el proveedor de respaldo activo. | EE. UU. |
| Proveedor de LLM (solo si se activa) | Google Gemini | Google LLC | Generación con IA cuando el usuario final elige expresamente Gemini o cuando es el proveedor de respaldo activo. | EE. UU. |
| Proveedor de LLM (solo si se activa) | Mistral | Mistral AI SAS | Generación con IA cuando el usuario final elige expresamente Mistral o cuando es el proveedor de respaldo activo. | Francia (UE) |
| Proveedor de LLM (solo si se activa) | Cohere | Cohere Inc. | Generación con IA cuando el usuario final elige expresamente Cohere o cuando es el proveedor de respaldo activo. | Canadá |
| Proveedor de LLM (solo si se activa) | Groq | Groq, Inc. | Generación con IA cuando el usuario final elige expresamente Groq o cuando es el proveedor de respaldo activo. | EE. UU. |
Proveedores de LLM: solo bajo demanda
Los proveedores de LLM externos indicados arriba se invocan únicamente cuando el usuario final lanza de forma expresa una generación con IA. El proveedor de cada petición lo elige el propio usuario (endpoint del marketplace con su propia clave) o una cadena interna de respaldo (paquetes de créditos de la web). El proveedor utilizado en cada petición se registra para conciliar costes; al proveedor no se le envía ningún dato de correo ni de facturación, solo el prompt y los parámetros de generación.
Transferencias internacionales
Cuando se transfieren datos personales fuera del EEE (EE. UU., Canadá), la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la UE (Decisión 2021/914), complementadas con cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
Historial de cambios
No ha habido cambios de subencargados desde el lanzamiento de la web de consumo (2026-05). Cuando esta lista cambie, la modificación aparecerá aquí junto con su fecha de efecto.