Subencargados
La lista
Mila Recepción trata los datos de los clientes y del equipo de cada centro por cuenta del centro, como encargado del tratamiento. Para prestar el servicio usamos los proveedores de esta lista, que tratan esos datos solo para la función que se indica, con obligaciones equivalentes a las del acuerdo de encargo que firma cada centro. Esta es la lista vigente a la que se refiere ese acuerdo.
Esta lista es la del servicio de los centros, no la de esta web. Los proveedores que usamos para los datos de quien visita bookmila.com (Vercel, Supabase, Resend, Google Workspace y Plausible) están en la política de privacidad.
| Subencargado | Función | Datos que trata | Ubicación de los datos | Garantía de transferencia |
|---|---|---|---|---|
| Supabase (Supabase Pte. Ltd, Singapur) | Base de datos y autenticación | Todos los datos de los clientes y del equipo del centro que lista el acuerdo de encargo | Unión Europea: el proyecto está en una región de la Unión Europea de Amazon Web Services | Cláusulas contractuales tipo de la Comisión Europea, incluidas en su acuerdo de encargo |
| Vercel (Vercel Inc., Estados Unidos) | Alojamiento de la aplicación web y ejecución del código | Datos en tránsito durante cada petición; registros técnicos sin datos de clientes | Unión Europea (Dublín) para la ejecución del código de la aplicación; Vercel Inc. tiene sus instalaciones principales en Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea, incluidas en su acuerdo de encargo |
| Meta (WhatsApp Ireland Limited, Irlanda) | WhatsApp Business Platform: envío y recepción de los mensajes del número del centro | Teléfono, nombre de WhatsApp y contenido de los mensajes | Unión Europea y Estados Unidos: WhatsApp Ireland transfiere datos a WhatsApp LLC y a Meta Platforms, Inc. | Marco de Privacidad de Datos UE-EE. UU., al que WhatsApp Ireland se acoge para esas transferencias, con cláusulas contractuales tipo como alternativa. Meta conserva además los datos de la cuenta de WhatsApp Business del centro según sus propias condiciones, como proveedor contratado directamente por el centro |
| Amazon Web Services (Amazon Bedrock, con el modelo Claude de Anthropic); la entidad contratante, pendiente de confirmar en el contrato con los centros | Modelo de lenguaje que clasifica la intención de los textos libres. Solo para el servicio de los centros, no para esta web | Solo el texto del mensaje a clasificar, el estado de la conversación y la lista de servicios y profesionales del centro. Nunca el historial completo ni datos de otros clientes. La retención por el proveedor está pendiente de confirmar en el contrato con los centros | Unión Europea (residencia de datos en la Unión Europea) | Pendiente de confirmar en el contrato con los centros |
| Stripe (Stripe Payments Europe, Limited, Irlanda) | Pagos y facturación del centro | Datos de facturación del centro (razón social, NIF, correo, método de pago). No trata datos de clientes | Unión Europea y Estados Unidos: Stripe Payments Europe transfiere datos a Stripe, LLC en Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea, según su acuerdo de encargo |
| Google (Google LLC, Estados Unidos, y sus filiales) | Ficha del negocio y enlace de reseñas (Places); si el centro lo conecta, Google Calendar | Datos públicos del negocio. Si el centro conecta Google Calendar, Mila lee los eventos ocupados de los calendarios elegidos y escribe las citas del centro (servicio, nombre de pila e inicial o nombre completo, hora, profesional) en el calendario de Google que el centro elija, siempre en la cuenta del propio centro. El calendario es del centro, que contrata Google directamente; el papel exacto de Google está pendiente de confirmar en el contrato con los centros | Centros de datos de Google en varios países, Unión Europea y Estados Unidos incluidos | Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificado) y cláusulas contractuales tipo de la Comisión Europea, según sus condiciones de tratamiento de datos |
| Sentry (Functional Software, Inc., Estados Unidos) | Registro de errores técnicos | Identificadores técnicos y mensajes de error con los datos personales suprimidos antes del envío | Unión Europea (Fráncfort, Alemania) para los eventos de error; los datos de la cuenta de Mila en Sentry, en Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea como alternativa |
| Resend (Plus Five Five, Inc., Estados Unidos) | Envío de correos electrónicos (códigos de acceso, avisos a quien gestiona el centro y al equipo) | Correo electrónico y nombre de quien gestiona el centro y del equipo. No envía correos a clientes | Unión Europea: Mila envía desde la región de la Unión Europea de Resend | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea, incluidas en su acuerdo de encargo |
| Twilio (Twilio Inc., Estados Unidos) | Código SMS de la primera entrada de quien gestiona el centro por invitación (alta guiada, A1). El equipo entra con correo electrónico y código, sin SMS | Número de móvil de quien gestiona el centro. No envía SMS al equipo ni a clientes | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU., normas corporativas vinculantes y cláusulas contractuales tipo de la Comisión Europea, por este orden, según su acuerdo de encargo |
Supabase (Supabase Pte. Ltd, Singapur)
- Función
- Base de datos y autenticación
- Datos que trata
- Todos los datos de los clientes y del equipo del centro que lista el acuerdo de encargo
- Ubicación de los datos
- Unión Europea: el proyecto está en una región de la Unión Europea de Amazon Web Services
- Garantía de transferencia
- Cláusulas contractuales tipo de la Comisión Europea, incluidas en su acuerdo de encargo
Vercel (Vercel Inc., Estados Unidos)
- Función
- Alojamiento de la aplicación web y ejecución del código
- Datos que trata
- Datos en tránsito durante cada petición; registros técnicos sin datos de clientes
- Ubicación de los datos
- Unión Europea (Dublín) para la ejecución del código de la aplicación; Vercel Inc. tiene sus instalaciones principales en Estados Unidos
- Garantía de transferencia
- Cláusulas contractuales tipo de la Comisión Europea, incluidas en su acuerdo de encargo
Meta (WhatsApp Ireland Limited, Irlanda)
- Función
- WhatsApp Business Platform: envío y recepción de los mensajes del número del centro
- Datos que trata
- Teléfono, nombre de WhatsApp y contenido de los mensajes
- Ubicación de los datos
- Unión Europea y Estados Unidos: WhatsApp Ireland transfiere datos a WhatsApp LLC y a Meta Platforms, Inc.
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU., al que WhatsApp Ireland se acoge para esas transferencias, con cláusulas contractuales tipo como alternativa. Meta conserva además los datos de la cuenta de WhatsApp Business del centro según sus propias condiciones, como proveedor contratado directamente por el centro
Amazon Web Services (Amazon Bedrock, con el modelo Claude de Anthropic); la entidad contratante, pendiente de confirmar en el contrato con los centros
- Función
- Modelo de lenguaje que clasifica la intención de los textos libres. Solo para el servicio de los centros, no para esta web
- Datos que trata
- Solo el texto del mensaje a clasificar, el estado de la conversación y la lista de servicios y profesionales del centro. Nunca el historial completo ni datos de otros clientes. La retención por el proveedor está pendiente de confirmar en el contrato con los centros
- Ubicación de los datos
- Unión Europea (residencia de datos en la Unión Europea)
- Garantía de transferencia
- Pendiente de confirmar en el contrato con los centros
Stripe (Stripe Payments Europe, Limited, Irlanda)
- Función
- Pagos y facturación del centro
- Datos que trata
- Datos de facturación del centro (razón social, NIF, correo, método de pago). No trata datos de clientes
- Ubicación de los datos
- Unión Europea y Estados Unidos: Stripe Payments Europe transfiere datos a Stripe, LLC en Estados Unidos
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea, según su acuerdo de encargo
Google (Google LLC, Estados Unidos, y sus filiales)
- Función
- Ficha del negocio y enlace de reseñas (Places); si el centro lo conecta, Google Calendar
- Datos que trata
- Datos públicos del negocio. Si el centro conecta Google Calendar, Mila lee los eventos ocupados de los calendarios elegidos y escribe las citas del centro (servicio, nombre de pila e inicial o nombre completo, hora, profesional) en el calendario de Google que el centro elija, siempre en la cuenta del propio centro. El calendario es del centro, que contrata Google directamente; el papel exacto de Google está pendiente de confirmar en el contrato con los centros
- Ubicación de los datos
- Centros de datos de Google en varios países, Unión Europea y Estados Unidos incluidos
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificado) y cláusulas contractuales tipo de la Comisión Europea, según sus condiciones de tratamiento de datos
Sentry (Functional Software, Inc., Estados Unidos)
- Función
- Registro de errores técnicos
- Datos que trata
- Identificadores técnicos y mensajes de error con los datos personales suprimidos antes del envío
- Ubicación de los datos
- Unión Europea (Fráncfort, Alemania) para los eventos de error; los datos de la cuenta de Mila en Sentry, en Estados Unidos
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea como alternativa
Resend (Plus Five Five, Inc., Estados Unidos)
- Función
- Envío de correos electrónicos (códigos de acceso, avisos a quien gestiona el centro y al equipo)
- Datos que trata
- Correo electrónico y nombre de quien gestiona el centro y del equipo. No envía correos a clientes
- Ubicación de los datos
- Unión Europea: Mila envía desde la región de la Unión Europea de Resend
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea, incluidas en su acuerdo de encargo
Twilio (Twilio Inc., Estados Unidos)
- Función
- Código SMS de la primera entrada de quien gestiona el centro por invitación (alta guiada, A1). El equipo entra con correo electrónico y código, sin SMS
- Datos que trata
- Número de móvil de quien gestiona el centro. No envía SMS al equipo ni a clientes
- Ubicación de los datos
- Estados Unidos
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU., normas corporativas vinculantes y cláusulas contractuales tipo de la Comisión Europea, por este orden, según su acuerdo de encargo
Copias de seguridad. Antes de cada cambio en la base de datos de producción, Mila hace una copia cifrada, que solo se puede leer con la clave del fundador, y la conserva como máximo 7 días; esas copias cifradas las aloja GitHub (GitHub, Inc., Estados Unidos). Supabase guarda además sus propias copias diarias durante un máximo de 8 días. Ninguna copia se restaura salvo tras un incidente; si se restaura, los borrados se repiten.
Los datos de los centros se alojan en la Unión Europea. Skye Systems LLC está en Estados Unidos y accede a ellos desde allí; los proveedores de la Unión Europea nos los envían con las cláusulas contractuales tipo de la Comisión Europea, y cada proveedor tiene además la garantía de la tabla.
Cuando cambia
Si damos de alta o sustituimos un subencargado, avisamos a cada centro por correo electrónico antes del cambio, con la antelación que fije su acuerdo de encargo, para que pueda oponerse (art. 28.2 RGPD). Esta página se actualiza en ese momento y es siempre la lista vigente; la fecha de arriba dice cuándo cambió por última vez.