Encargados del tratamiento de LyoLog

Versión 1.3 · En vigor desde el 29 de octubre de 2026 Publicado en lyolog.app/es/subprocessors

Estos son los proveedores que tratan datos personales por cuenta nuestra. Todos actúan como encargados del tratamiento, bajo contrato conforme al artículo 28 del RGPD, y solo pueden tratar tus datos siguiendo nuestras instrucciones. Qué datos tratamos, para qué y durante cuánto tiempo se explica en la política de privacidad.

Algunos casos quedan fuera de nuestras instrucciones y se indican por separado al final de esta página: Microsoft, para Clarity; el uso propio que Cloudflare hace de las señales de Turnstile para mejorar la detección de bots, y Apple y Google, cuando inicias sesión con ellos o compras en su tienda.

Mantenemos esta lista en una página propia para poder actualizarla cuando cambie un proveedor. Cada actualización se publica como una nueva versión de esta página, con su número y su fecha.

Proveedor	Para qué	Dónde se tratan los datos	Garantía para transferencias fuera del EEE
Supabase	Base de datos, autenticación, almacenamiento de fotografías y funciones de servidor	AWS eu-central-1 (Fráncfort, Alemania) — Unión Europea	No es necesaria: el tratamiento se realiza en la Unión Europea
Resend	Entrega del correo transaccional: verificación de la cuenta, restablecimiento de contraseña, invitaciones y comunicaciones sobre denuncias de recetas compartidas. Nuestros correos se envían desde no-reply@mail.lyolog.app	Se envía desde Irlanda (eu-west-1); el contenido de los mensajes y los registros de entrega se almacenan en Estados Unidos	Cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a su acuerdo de tratamiento de datos, junto con medidas complementarias
Google Ireland Limited	Correo corporativo con el que te atendemos; Google Analytics en el sitio web, solo si aceptas las cookies de analítica	Irlanda, con transferencias a Estados Unidos	Decisión de adecuación de la Comisión Europea y/o cláusulas contractuales tipo, junto con medidas complementarias
RevenueCat	Gestión de los derechos de acceso de pago, cuando activas una suscripción	Estados Unidos	Cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a su acuerdo de tratamiento de datos, junto con medidas complementarias
Cloudflare	DNS, red de distribución y alojamiento del sitio web; gestión de etiquetas de la analítica del sitio web (Zaraz); recuento de visitas sin cookies (Web Analytics); la lista de espera para iPhone; el registro de denuncias de recetas compartidas; protección contra bots en los formularios del sitio web (Turnstile); envío a nuestro propio buzón de un aviso de cada comentario y de cada denuncia recibidos (Email Service)	Global; la lista de espera y el registro de denuncias se almacenan en la Unión Europea	Cláusulas contractuales tipo, junto con medidas complementarias

Puedes solicitarnos una copia de las garantías aplicables escribiendo a support@lyolog.app.

Fuera de nuestras instrucciones

Microsoft aparece en esta página porque recibe datos, pero no figura en la tabla anterior porque no actúa siguiendo nuestras instrucciones.

Tercero	Para qué	Dónde	Base
Microsoft Ireland Operations Limited	Microsoft Clarity: grabaciones de sesión y mapas de calor del sitio web, solo si aceptas las cookies de analítica	Irlanda, con transferencias posteriores a Estados Unidos realizadas por Microsoft dentro de su propio grupo	Comunicamos los datos a Microsoft sobre la base de tu consentimiento. La transferencia posterior a Estados Unidos es de Microsoft, con las garantías que establece como responsable independiente
Cloudflare, Inc.	Mejora de la detección de bots de Turnstile con las señales leídas en las páginas de nuestros formularios (dirección IP, huella TLS, agente de usuario)	Global	Interés legítimo propio de Cloudflare, como responsable independiente, conforme a su Anexo de privacidad de Turnstile. Para la detección de bots en sí, Cloudflare es encargado nuestro (tabla superior)

Según las propias condiciones de Microsoft para Clarity, Microsoft y el titular del sitio son responsables independientes. Microsoft decide por su cuenta qué hace con los datos que recoge Clarity, conforme a la Declaración de privacidad de Microsoft. No existe un contrato del artículo 28 para esto, porque el artículo 28 regula a los encargados y Microsoft no lo es.

Clarity funciona únicamente en las páginas públicas del sitio web: nunca en la aplicación LyoLog, ni en la consola con sesión iniciada, ni en la página de acceso.

Apple y Google, cuando inicias sesión con ellos o compras en su tienda

Apple y Google no tratan estos datos siguiendo nuestras instrucciones, sino como responsables independientes, en el marco de tu propia relación con ellos. Solo intervienen si eliges iniciar sesión con su cuenta o contratas la suscripción en su tienda.

Tercero	Para qué	Dónde	Base
Apple Distribution International Limited	Iniciar sesión con Apple, si eliges esa opción; venta y cobro de las suscripciones en el App Store, como vendedor	Irlanda, con transferencias a Estados Unidos realizadas por Apple	Apple trata estos datos como responsable independiente, conforme a su propia política de privacidad. Al iniciar sesión solo recibimos de Apple un identificador y el correo que elijas compartir, que puede ser una dirección de reenvío de Apple
Google Ireland Limited	Iniciar sesión con Google, si eliges esa opción	Irlanda, con transferencias a Estados Unidos	Google trata estos datos como responsable independiente, conforme a su propia política de privacidad
Google Commerce Limited	Venta y cobro de las suscripciones en Google Play, como vendedor	Irlanda, con transferencias a Estados Unidos	Responsable independiente, conforme a su propia política de privacidad

Responsable: Jan Panek · NIF Y2362080V · Rotonda de Versalles 23, 28512 Villar del Olmo, Madrid, España · support@lyolog.app

Versión 1.3 — en vigor desde el 29 de octubre de 2026