Legal
Subencargados del tratamiento y destinatarios externos
Traducción a título informativo. Únicamente la versión alemana es jurídicamente vinculante.
Traducción a título informativo. Únicamente la versión alemana es jurídicamente vinculante.
Esta lista constituye el Anexo 3 del contrato de encargo del tratamiento y, al mismo tiempo, la relación nominal correspondiente al punto 10 de la política de privacidad. Comunicamos cualquier modificación conforme al § 5.2 AVV con al menos 30 días de antelación.
1. En uso
| Proveedor | Entidad jurídica | Servicio | Datos tratados | Ubicación | Base de la transferencia | Estado |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, Luxemburgo (región UE) · Amazon Web Services, Inc., EE. UU. (región EE. UU.) | alojamiento, almacenamiento de objetos, base de datos; entrega de las imágenes a través de una red de distribución de contenidos (sección 1.1) | datos del evento y archivos de imagen; registros de cuenta, de socios y comerciales (sección 1.2) | Datos del evento: UE: Fráncfort (eu-central-1) · EE. UU.: Virginia del Norte (us-east-1), según la región de datos del evento. Registros de cuenta y comerciales: Fráncfort (eu-central-1), en cada evento (sección 1.2). Entrega: adicionalmente, ubicaciones de borde (edge) en los Estados Unidos, Canadá, Europa e Israel | Los datos de un evento se almacenan, tratan y suprimen exclusivamente en la región de datos elegida para ese evento; los registros de cuenta y comerciales se conservan una sola vez en la UE y se leen desde ambas regiones (sección 1.2). Durante la entrega, las imágenes se almacenan temporalmente en caché también fuera de la UE (sección 1.1); la base es el AWS-DPA con SCC y, en la medida en que afecte a los EE. UU., la decisión de adecuación EU-US DPF. | ✅ |
| Google Ireland Limited / Google LLC, EE. UU. | (a) fotomatón con IA: análisis de la imagen elegida por el invitado, sugerencias de disfraces, generación de imágenes; (b) verificación automática de cada imagen cargada para determinar si puede ofrecerse en ella la función de IA (sección 1.3) — ambas cosas a través de la Gemini API | la imagen correspondiente y, en caso de generación, el texto introducido por el invitado | predominantemente EE. UU. — también con región de datos UE | decisión de adecuación EU-US DPF (en la medida en que esté certificado) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., EE. UU. · Cloudflare Germany GmbH | protección contra bots (Turnstile) en el fotomatón y en los formularios que envían correos electrónicos | token de verificación, dirección IP, señales del navegador | EE. UU. / global | decisión de adecuación EU-US DPF + SCC | ✅ |
1.1 Entrega de las imágenes (red de distribución de contenidos)
Entregamos las imágenes de un evento a través de la red de distribución de contenidos de Amazon (CloudFront). Para que lleguen a todas partes con rapidez y fiabilidad, durante ese proceso se almacenan temporalmente en caché en ubicaciones de borde (edge) — también fuera de la UE. Para la entrega de las imágenes, el alcance de ubicaciones se limita a los Estados Unidos, Canadá, Europa e Israel.
Este almacenamiento en caché existe únicamente mientras el evento está en curso. Al finalizar el evento vaciamos la caché; a partir de entonces ya no es posible ninguna consulta por esta vía.
La versión almacenada de una imagen no abandona la región de datos elegida en el momento de la reserva. La región de datos determina dónde se almacena, se trata y se suprime una imagen — no cada lugar en el que un byte se conserva brevemente para la entrega.
Para el sitio web de marketing y los archivos de programa de las aplicaciones (JavaScript, hojas de estilo, imágenes del sitio web) utilizamos la misma red con un alcance de ubicaciones mayor. Estos archivos no contienen datos personales.
1.2 Registros de cuenta y comerciales (Unión Europea)
La región de datos elegida en el momento de la reserva rige sobre los datos de ese evento: las imágenes y lo que se registra sobre el evento y sobre las personas que participan en él. Estos se almacenan, tratan y suprimen en esa región y no se replican en la otra.
Los registros de cuenta y comerciales se conservan en la Unión Europea — Fráncfort (eu-central-1) — y ello en cada evento, con independencia de su región de datos. Se trata de:
- la cuenta de la organizadora: dirección de correo electrónico, códigos de acceso y los eventos gestionados con ellos
- registros de socios y de recomendantes, incluidas las configuraciones de marca de una socia
- códigos de descuento y de vales, sus canjes, así como los derechos de recomendación
- la destinataria de la factura de una reserva y el registro de facturación correspondiente
- una declaración de desistimiento conforme al § 356a BGB
Estos registros se conservan una sola vez en la Unión Europea y se leen desde ambas regiones. Se trata de un diseño deliberado y no de un subproducto. Una cuenta gestiona eventos en ambas regiones, una socia es una empresa con un único registro de marca, y un vale emitido con ocasión de un evento debe poder canjearse contra una reserva en la otra región — un registro que debe poder leerse desde ambas regiones no puede repartirse entre ellas, y repartirlo significaría que un código emitido en una región fuera rechazado en la otra. Nuestro proveedor de servicios de pago y nuestro servicio de envío de correos electrónicos son, por el mismo motivo, en cada caso un único servicio establecido en la UE.
Para un evento con región de datos EE. UU. esto significa: las imágenes del evento y los datos de sus invitados se encuentran en Virginia del Norte, mientras que la cuenta con la que se reservó y la factura correspondiente se encuentran en Fráncfort.
1.3 Verificación automática de las imágenes cargadas (Google)
Más allá de una generación solicitada por el invitado, existe una segunda transmisión automática a Google. La mencionamos aquí por separado porque alcanza también imágenes cuya autora o autor no utiliza en absoluto la IA.
El fotomatón con IA no tiene cámara propia: un invitado lo aplica a una imagen tomada por él mismo que ya se encuentra en la galería. Para que la aplicación sepa en qué imágenes puede ofrecer la función, cada imagen cargada se transmite una vez a la Gemini API inmediatamente después de la carga — reducida a una longitud de borde de como máximo 1.280 píxeles, en la medida en que nuestro software pueda recodificar la imagen y, en caso contrario, sin reducir — y se evalúa en dos aspectos: si en ella aparece alguna persona y si el encuadre es lo bastante amplio para un disfraz. Se almacena únicamente la respuesta de sí/no derivada de ello, referida a la imagen; la respuesta del propio proveedor se descarta en cuanto se ha derivado de ella la respuesta de sí/no.
La comprobación se realiza únicamente en eventos para los que la persona organizadora ha contratado imágenes de IA — en un evento sin ellas no se transmite nada. Un error o un tiempo de espera excedido deja la imagen sin evaluar y no modifica nada más en ella.
Las condiciones, la base para la transferencia y la conservación por parte del proveedor coinciden con las de una generación y son las indicadas en la tabla anterior. Lo que se transmite, lo que se conserva y cómo un invitado puede oponerse figura en la cláusula 6.1a de la Política de Privacidad.
2. Previsto
| Proveedor | Entidad jurídica | Servicio | Datos tratados | Lugar | Base para la transferencia | Estado |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., Irlanda (Stripe, Inc., EE. UU. como sociedad del grupo) | procesamiento de pagos, determinación de impuestos, datos de facturación; PayPal como método de pago dentro de Stripe | nombre, correo electrónico, dirección de facturación, país, importe, medio de pago | UE / EE. UU. | Stripe-DPA con SCC; EU-US DPF | ⏳ |
| Servicio de envío de correo electrónico | aún no seleccionado | envío de códigos de un solo uso, recuperación de claves, confirmaciones de reserva, avisos de eliminación | dirección de correo electrónico, contenido del mensaje | preferentemente UE | contrato de encargo del tratamiento con SCC, en caso de tercer país | ⏳ |
3. Eliminado
| Proveedor | Entidad jurídica | Servicio | Lugar | Estado |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc., EE. UU. | procesamiento automático de imágenes (reducción de ruido, reenfoque, ampliación de escala) | EE. UU. | ❌ — eliminado el 30 de julio de 2026 y ya no forma parte del sistema. Este proveedor nunca estuvo activado; nunca se le transmitieron datos. |
4. Sin destinatarios
No utilizamos ninguno:
- servicios de análisis, estadística o medición de alcance
- redes publicitarias, retargeting, píxeles de conversión
- servicios externos de fuentes tipográficas, iconos o scripts, redes de distribución de contenidos de terceros
- complementos de redes sociales, vídeos o mapas incrustados
- plataformas de datos de clientes, seguimiento CRM, grabación de sesiones
- intermediarios de datos
El sitio web de marketing y todas las aplicaciones cargan archivos exclusivamente desde nuestros propios servidores y a través de nuestra propia red de distribución (sección 1.1). La única excepción es el módulo de protección contra bots de la sección 1; está declarado como tal en el registro central de almacenamiento.
5. Destinatarios internos
| Destinatario | Acceso | Base |
|---|---|---|
| Dirección y personal | consola interna: indicadores comerciales, datos maestros de eventos y cuentas, códigos, canjes, datos de socios | acceso únicamente a través de una lista de direcciones expresamente registrada; obligación de confidencialidad |
| Asesoría fiscal | datos de facturación y contabilidad | obligación legal, secreto profesional |
| Asesoría jurídica | según el caso | interés legítimo, secreto profesional |
Versión lingüística vinculante
Únicamente la versión alemana de este documento es vinculante. Las versiones en otros idiomas se facilitan exclusivamente con fines informativos. En caso de discrepancias, prevalece la versión alemana.