← Volver

Sub-encargados del tratamiento

Versión 1.1 · Última actualización: julio 2026

Para prestar el servicio, N3Sports utiliza los siguientes proveedores que pueden tratar datos personales de los socios y deportistas de tu club. Todos están sujetos a contratos de encargo de tratamiento (DPA) equivalentes al nuestro y cumplen GDPR. Si tu club firma el DPA con N3Sports, autoriza el uso de los proveedores listados aquí.

Infraestructura

Supabase (Postgres + Auth + Storage)

  • Finalidad: base de datos, autenticación, almacenamiento de archivos.
  • Datos tratados: todos los del servicio.
  • Ubicación: Frankfurt, Alemania (UE).
  • DPA: supabase.com/legal/dpa

Vercel (hosting + edge network)

  • Finalidad: hosting de la aplicación web y entrega de contenidos.
  • Datos tratados: direcciones IP (logs técnicos, 24h), agente de usuario.
  • Ubicación: Frankfurt (fra1), región UE.
  • DPA: vercel.com/legal/dpa

Cloudflare Turnstile (protección antiabuso)

  • Finalidad: detectar automatismos y abuso en los accesos públicos.
  • Datos tratados: señales técnicas del navegador y de red necesarias para verificar la interacción.
  • Transferencias: sujetas al DPA de Cloudflare y a SCC cuando proceda.
  • Privacidad: anexo de privacidad de Turnstile

Comunicaciones y pagos

Resend (envío de correo transaccional)

  • Finalidad: envío de magic links de login, recordatorios y facturas.
  • Datos tratados: nombre y email del destinatario, asunto, cuerpo.
  • Ubicación: UE (eu-west).
  • DPA: resend.com/legal/dpa

Stripe Payments Europe Ltd (procesamiento de pagos)

  • Finalidad: cobro online con tarjeta. El club es el comerciante (merchant of record) mediante Stripe Connect Express.
  • Datos tratados: nombre, email y datos de pago del socio. N3Sports NO almacena datos de tarjeta.
  • Ubicación: Irlanda (UE).
  • DPA: stripe.com/legal/dpa

Si añadimos otros proveedores

Te avisaremos con un banner dentro de la app con al menos 30 días de antelación. Si no estás de acuerdo, puedes oponerte mediante el procedimiento descrito en el DPA.

Cuando un proveedor trate datos desde fuera del Espacio Económico Europeo, la transferencia estará amparada por garantías adecuadas, incluidas las Cláusulas Contractuales Tipo (SCC) cuando proceda.

Sub-encargados del tratamiento · N3Sports