Subencargados del tratamiento
Lista pública de proveedores que tratan datos personales por cuenta de los PT clientes de Athleex (art. 28.2 RGPD). Actualizada con cada adición o sustitución. Las notificaciones push que pasan por Apple y Google no contienen el contenido de los mensajes ni datos de salud.
Última actualización: 2026-09-28
| Proveedor | Finalidad | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Hetzner Online GmbH | Servidor de aplicación, base de datos y archivos subidos | Alemania (EEE) | Sin transferencia fuera del EEE |
| Stripe Payments Europe Ltd. / Stripe, LLC | Pagos de las suscripciones vía web | Irlanda (EEE) + EE. UU. | EU-US Data Privacy Framework (Stripe, LLC) + Cláusulas Contractuales Tipo |
| Resend (Plus Five Five, Inc.) | Correos de servicio (acceso, notificaciones, avisos) y boletín con consentimiento | EE. UU. | EU-US Data Privacy Framework + Cláusulas Contractuales Tipo |
| Meta Platforms Ireland Ltd. | Entrega de mensajes de WhatsApp e Instagram, solo si el PT conecta esos canales | Irlanda (EEE) + EE. UU. | EU-US Data Privacy Framework (Meta Platforms, Inc.) + Cláusulas Contractuales Tipo |
| OpenStreetMap Foundation (Nominatim) | Conversión de la dirección del PT en coordenadas para el mapa | Reino Unido | Decisión de adecuación del Reino Unido |
| Google Ireland Limited / Google LLC | Notificaciones push en Android (Firebase Cloud Messaging); estadísticas del sitio solo con consentimiento (Google Analytics 4) | Irlanda (EEE) + EE. UU. | EU-US Data Privacy Framework (Google LLC) + Cláusulas Contractuales Tipo |
| Apple Inc. | Notificaciones push en iPhone (APNs) y compras integradas en iOS | EE. UU. | Cláusulas Contractuales Tipo (Apple no se adhiere al Data Privacy Framework) |
| Backblaze, Inc. | Copia externa de las copias de seguridad de base de datos y archivos, cifradas antes del envío | Países Bajos — región UE (EEE) | Sin transferencia fuera del EEE (datos cifrados antes del envío; Backblaze también se adhiere al Data Privacy Framework) |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | Buzón de correo info@athleex.com: asistencia y solicitudes que los PT y los atletas nos escriben | Irlanda (EEE) + EE. UU. | EU-US Data Privacy Framework (Microsoft Corporation) + Cláusulas Contractuales Tipo |
| Microsoft Corporation | Entrega de notificaciones push en el navegador Edge, si las activas: recibe una dirección técnica y el mensaje cifrado, que no puede leer | EE. UU. | EU-US Data Privacy Framework |
| Mozilla Corporation | Entrega de notificaciones push en el navegador Firefox, si las activas: recibe una dirección técnica y el mensaje cifrado, que no puede leer | EE. UU. | Servicio elegido por el navegador, sin adhesión al Data Privacy Framework: el envío es necesario para entregar las notificaciones activadas (art. 49.1.b RGPD) |
Al añadir o sustituir un subencargado avisamos a los clientes por email al menos 30 días antes de la activación, para que puedan oponerse motivadamente.
Preguntas u objeciones: info@athleex.com
Infraestructura y accesos gubernamentales (Data Act, art. 28)
El servidor de aplicación, la base de datos y los archivos están en Alemania, en Hetzner Online GmbH, una empresa alemana sujeta al derecho de la UE; las copias de seguridad se cifran en nuestro servidor antes del envío y se conservan en los Países Bajos, en Backblaze, Inc. (región UE), que no tiene las claves y por tanto no puede leerlas. Frente a accesos o transferencias de datos solicitados por autoridades de terceros países en contra del derecho de la UE, adoptamos estas medidas: datos y copias de seguridad en la UE, cifrado de las copias de seguridad con claves que permanecen en poder de Refreesh, para los proveedores fuera de la UE las Cláusulas Contractuales Tipo, que los obligan a informarnos de las solicitudes de las autoridades y a impugnar las que sean ilegítimas, y una regla interna: evaluamos cada solicitud, respondemos solo si se basa en un acuerdo internacional o en el derecho de la UE, comunicamos el mínimo necesario y, si la ley lo permite, informamos al cliente.
Créditos y licencias de terceros
Para estimar el país a partir de la dirección IP usamos los datos GeoLite2 de MaxMind, tratados en nuestro servidor. Este producto incluye datos GeoLite2 creados por MaxMind, disponibles en https://www.maxmind.com (This product includes GeoLite2 data created by MaxMind).
Mapa «Buscar un entrenador»: © colaboradores de OpenStreetMap, mosaicos © CARTO.