Lista de subencargados de Ariveno y otros destinatarios pertinentes

Descargar la fuente inmutable en Markdown.

Versión: 2026-09-07-beta.10 Situación a: 7 de septiembre de 2026 Encargado del tratamiento: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Contacto y oposición: privacy@ariveno.com

Esta traducción al español se facilita a título informativo. El texto vinculante de este documento es el original polaco de la misma versión (2026-09-07-beta.10), disponible en https://ariveno.pl/legal/subprocessors.

1. Cómo leer esta lista

1. Un subencargado directo trata, por cuenta de Ariveno, los datos confiados por el salón. Está cubierto por la autorización general del Acuerdo de tratamiento de datos.
2. Un responsable independiente o un proveedor con una función mixta trata determinados datos para sus propios fines legales o de facturación y no es subencargado de los datos de los Clientes del salón en todo su ámbito de actuación.
3. Un proveedor elegido por el salón establece una relación directamente con el salón. Ariveno únicamente conecta técnicamente el Servicio con ese proveedor conforme a las instrucciones del salón.
4. La ubicación «UE» indica la configuración del recurso principal, no una garantía incondicional de que ninguna actividad de soporte, red u otro proveedor vaya a ocasionar una transferencia técnica fuera del EEE.

2. Subencargados directos

2.1 Cloudflare

Documentos del proveedor:

• Cloudflare Customer DPA — versión vigente del proveedor;
• lista de subencargados de Cloudflare.

Cloudflare es un proveedor necesario para el funcionamiento del núcleo de Ariveno. No aceptar su uso implica que el Servicio no puede prestarse con la arquitectura actual.

2.2 Resend

Documentos del proveedor:

• Resend Data Processing Addendum;
• lista de subencargados de Resend.

La lista de proveedores posteriores de Resend es más amplia que los elementos utilizados directamente por Ariveno y puede cambiar. Ariveno limita el uso de Resend al correo transaccional de emergencia, pero no puede presentar esta vía como un tratamiento realizado exclusivamente dentro del EEE.

3. Entidades que no son subencargados directos de los datos del salón en todo su ámbito de actuación

3.1 Stripe

Stripe no se presenta en esta lista como subencargado directo de la base de datos de los Clientes del salón. Sus propias funciones y obligaciones se derivan de los documentos de Stripe y de la normativa de pagos.

3.2 Ministerio de Finanzas / KSeF

El Sistema Nacional de Facturación Electrónica y las autoridades públicas competentes reciben datos de facturas en virtud de la ley y de las actuaciones del Cliente o del Operador. No son subencargados de Ariveno. El alcance depende de las reglas de KSeF aplicables.

3.3 Proveedores de correo y asistencia del Operador

La correspondencia enviada a las direcciones support@, privacy@ y security@ puede ser tratada por el proveedor del buzón del Operador. El contenido debe limitarse a los datos necesarios para la comunicación y no deben enviarse contraseñas, claves ni datos innecesarios de los Clientes del salón. Si una comunicación contiene Datos confiados, el Operador trata al proveedor conforme a las obligaciones de un subencargado y actualiza esta lista antes de utilizarlo regularmente para dicha atención.

4. Proveedor elegido directamente por el salón

SMSAPI / LINK Mobility Poland

Ariveno es un conector técnico. Los SMS no funcionan hasta que el propio salón activa el canal. SMSAPI no es un subencargado directo contratado por Ariveno en nombre de todos los salones.

5. Componentes técnicos que no son destinatarios

Las bibliotecas ejecutadas en la infraestructura de Ariveno, por ejemplo Better Auth, no son destinatarios independientes de datos por el mero hecho de que su código se utilice en la aplicación. Una entidad externa solo se convierte en destinataria cuando recibe efectivamente datos o presta a distancia un servicio de tratamiento.

En la configuración actual, Ariveno no utiliza:

• Google Analytics;
• Google Ads;
• Meta Pixel;
• herramientas de grabación de sesiones;
• proveedores externos de modelos de IA;
• plataformas de automatización de marketing;
• WhatsApp.

La activación de una herramienta de este tipo requiere una evaluación previa de su función, base jurídica, transferencia y conservación, así como la actualización de los documentos.

6. Cambios y oposición

1. Ariveno notificará la intención de añadir o sustituir un Subencargado directo con al menos 30 días de antelación, por correo electrónico o en el Panel.
2. La notificación indicará la entidad, el país, la finalidad, los datos y el mecanismo de transferencia.
3. El salón puede presentar una oposición justificada en un plazo de 30 días a privacy@ariveno.com.
4. Ariveno y el salón intentarán reducir el riesgo, por ejemplo desactivando una función o mediante otra configuración. Si no hay una solución razonable, el salón puede dar por terminado el Servicio afectado por el cambio antes de su aplicación.
5. Un cambio urgente impuesto por un incidente o por el cese de actividad de un proveedor puede aplicarse antes si es necesario para la seguridad o la continuidad. Ariveno lo notificará sin dilación indebida y garantizará el derecho a dar por terminado el Servicio.

7. Historial de versiones

Las versiones anteriores están disponibles previa solicitud a privacy@ariveno.com.