Última actualización: 6 de octubre de 2026
DeporPass utiliza los siguientes terceros (sub-encargados o encargados de tratamiento) para la prestación de su plataforma. Esta lista forma parte integral de nuestra Política de Privacidad y se mantiene actualizada conforme incorporamos o dejamos de usar proveedores.
Los organizadores de eventos en los que usted se inscribe reciben datos necesarios para la ejecución del evento; no figuran aquí porque actúan como destinatarios autónomos para esas finalidades, no como encargados de la infraestructura de DeporPass.
| Sub-encargado | Servicio | Datos procesados | País | Certificaciones |
|---|---|---|---|---|
| Vercel Inc. | Hospedaje de la aplicación web (Next.js) | Metadatos de peticiones HTTP, registros de aplicación, variables de entorno y tráfico necesario para operar la plataforma. | Estados Unidos | SOC 2 Type II |
| Vercel Postgres | Base de datos PostgreSQL | Datos operativos de la plataforma: cuentas de usuario, inscripciones, eventos, cronometraje, grupos, pagos registrados y demás información almacenada en la aplicación. | Región configurada en el proyecto Vercel (consultar panel de despliegue) | Hereda controles de Vercel; cifrado en tránsito y en reposo según documentación del proveedor |
| Cloudflare, Inc. | Cloudflare Images y Cloudflare Stream | Imágenes de portada, perfiles, flyers, contenido del editor y fotos de resultados; videos verticales de eventos subidos por organizadores. | Estados Unidos / infraestructura global | ISO 27001, SOC 2 Type II |
| Resend, Inc. | Envío de correo electrónico transaccional | Nombre y correo del destinatario, códigos de verificación, confirmaciones de inscripción y contenido de notificaciones relacionadas con la cuenta o eventos. | Estados Unidos | SOC 2 Type II |
| Google LLC | Google OAuth, Google Maps, reCAPTCHA, Google Tag Manager / Google Analytics y Google Fonts | Según el producto: identificador y perfil básico en inicio de sesión con Google; dirección IP y señales del navegador en reCAPTCHA; datos de uso agregados en analítica; ubicaciones en mapas embebidos; solicitudes de fuentes tipográficas. | Estados Unidos / infraestructura global | ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC 3 |
| OpenRouter, Inc. | Modelos de lenguaje para Race AI (entrenador con IA) | Datos para generar o ajustar el plan del atleta: objetivo, carrera, disponibilidad, nivel, zonas, mensajes o capturas enviadas al chat del entrenador y, si el atleta conectó Strava o Garmin, resúmenes de sus actividades. Solo se usan proveedores que no guardan los datos ni entrenan con ellos. | Estados Unidos (el modelo puede ejecutarse en la infraestructura del proveedor del modelo) | — |
| Infraestructura DeporPass | Almacenamiento temporal de archivos GPX/FIT | Archivos de actividad deportiva (GPX/FIT) vinculados a inscripciones, almacenados en el servidor de la aplicación mientras se procesan. | Misma región que el despliegue en Vercel | Controles internos de DeporPass |
Para consultas sobre el tratamiento de sus datos personales, transferencias internacionales o el ejercicio de sus derechos ARCO, escríbanos a privacidad@deporpass.com, acreditando su identidad cuando corresponda.