Un subencargado es cualquier tercero al que recurrimos para tratar datos personales por cuenta de GetMyHotels o de nuestros clientes. Esta lista cubre a los proveedores que manejan datos personales de clientes, huéspedes o socios. Última actualización: 2026-09-30.
Avisamos con 30 días de antelación (mediante un banner en el producto + correo a los contactos de DPA verificados) antes de añadir o sustituir a un subencargado relevante.
Este documento se publica en varios idiomas. En caso de discrepancia entre una traducción y la versión en inglés, prevalecerá la versión en inglés.
| Proveedor | Finalidad | Datos compartidos | Ubicación | Transferencia |
|---|---|---|---|---|
| Vercel Inc. | Alojamiento de la app web: renderizado en servidor, streaming del chat de IA, proxy del mismo origen hacia nuestra API | Todo el tráfico web — dirección IP, cabeceras, cookies, cuerpos de las solicitudes | EE. UU. (región de Washington, D. C.) + edge global | EU SCCs + EU-US DPF |
| Cloudflare, Inc. | Alojamiento de la API (Workers, Durable Objects), CDN, WAF, almacenamiento de objetos R2, caché KV, pooling de BD con Hyperdrive, Browser Rendering | Todo el tráfico de la API — IP, cabeceras, cuerpos de solicitud; estado del chat, medios subidos y datos en caché | EE. UU. + edge global | EU SCCs + EU-US DPF |
| PlanetScale, Inc. | Base de datos PostgreSQL principal | Todos los datos personales persistentes | EE. UU. (multirregión) | EU SCCs + EU-US DPF |
| Proveedor | Finalidad | Datos compartidos | Ubicación | Transferencia |
|---|---|---|---|---|
| Functional Software, Inc. (Sentry) | Informes de errores de la app web y la API | Tipo de excepción, frames de pila (archivo, función, línea), versión y entorno. Los mensajes de error, datos de solicitud, cookies, cabeceras e identificadores de usuario se eliminan antes del envío | EE. UU. | EU SCCs + EU-US DPF |
| Google LLC (Google Analytics) | Analítica del sitio web (Google Analytics, cargado mediante Google Tag Manager): qué páginas y funciones se usan. En el EEE, el Reino Unido, Canadá y Brasil solo se ejecuta después de aceptar las cookies de analítica; en el resto se ejecuta por defecto y se puede desactivar en la configuración de cookies; nunca con Global Privacy Control o No rastrear activados | Visualizaciones de página, ruta de página sin identificadores, eventos (búsqueda, pasos del pago), ubicación aproximada, tipo de dispositivo y navegador, y un identificador seudónimo de la cookie _ga. Sin redes publicitarias y sin venta de datos | EE. UU. | EU SCCs + EU-US DPF |
| Proveedor | Finalidad | Datos compartidos | Ubicación | Transferencia |
|---|---|---|---|---|
| Google LLC (Sign in with Google) | Inicio de sesión con Google (web e iOS/Android) | Código de autorización o token de ID, correo electrónico, nombre, foto de perfil, ID de cuenta de Google | EE. UU. (global) | EU SCCs + EU-US DPF |
| Apple Inc. (Sign in with Apple) | Inicio de sesión con Apple (web e iOS) | Código de autorización o token de ID, correo electrónico (o dirección de retransmisión privada de Apple), nombre en el primer inicio de sesión, ID de cuenta de Apple | EE. UU. (global) | EU SCCs + EU-US DPF |
| Proveedor | Finalidad | Datos compartidos | Ubicación | Transferencia |
|---|---|---|---|---|
| Stripe, Inc. | Procesamiento de tarjetas y monederos | Token de tarjeta, últimos 4 dígitos, país, artefactos 3DS / SCA, metadatos de transacción, contracargos | EE. UU. | EU SCCs + EU-US DPF |
| Proveedor | Finalidad | Datos compartidos | Ubicación | Transferencia |
|---|---|---|---|---|
| Resend (Resend, Inc.) | Correo transaccional | Dirección de correo, nombre, cuerpo del mensaje, token de baja | EE. UU. (región de la UE opcional) | EU SCCs + EU-US DPF |
| Telnyx, LLC | OTP por SMS + notificaciones de reserva | Número de teléfono E.164, cuerpo del SMS, enrutamiento por país | EE. UU. (enrutamiento global) | EU SCCs |
| Apple Push Notification Service | Entrega de notificaciones push (iOS) | Token del dispositivo, carga útil de la notificación | EE. UU. | EU SCCs + EU-US DPF |
| Firebase Cloud Messaging (Google) | Entrega de notificaciones push (Android) | Token del dispositivo, carga útil de la notificación | EE. UU. | EU SCCs + EU-US DPF |
| Proveedor | Finalidad | Datos compartidos | Ubicación | Transferencia |
|---|---|---|---|---|
| Anthropic, PBC | IA conversacional (chat) | Prompts del chat, argumentos de las herramientas, resultados de las herramientas | EE. UU. | EU SCCs + EU-US DPF (zero-retention API) |
| OpenAI, LLC | IA conversacional, salidas estructuradas y transcripción de voz con Whisper | Prompts del chat, audio de transcripción transitorio, argumentos de herramientas | EE. UU. | EU SCCs + EU-US DPF |
| Baseten Labs, Inc. | Alojamiento de modelos de pesos abiertos (Moonshot, Z.ai, DeepSeek, NVIDIA Nemotron) | Prompts del chat, argumentos de las herramientas | EE. UU. | EU SCCs + documented onward-transfer chain |
| TypeSafe AI | Clasificación de intención y destino para la barra de sugerencias del campo de chat | Texto escrito en el campo de chat antes de enviarlo, más nombres de lugares candidatos | No publicada por el proveedor; cubierta por las SCC de la UE y del Reino Unido | EU SCCs |
| Proveedor | Finalidad | Datos compartidos | Ubicación | Transferencia |
|---|---|---|---|---|
| HotelTrader | Inventario de hoteles + reservas | Nombre del huésped, correo, teléfono, fechas de la estancia, número de habitaciones, peticiones especiales | EE. UU. | EU SCCs + EU-US DPF |
| TBO (Travel Boutique Online) | Inventario internacional de hoteles + vuelos | Nombre del pasajero, fecha de nacimiento, pasaporte, nacionalidad, contacto, itinerario | India | EU SCCs + India SCC where notified |
| Uber Technologies, Inc. | Traslados al aeropuerto / al hotel | Recogida + destino, nombre del pasajero, teléfono de contacto | EE. UU. | EU SCCs + EU-US DPF |
| Proveedor | Finalidad | Datos compartidos | Ubicación | Transferencia |
|---|---|---|---|---|
| Komoot GmbH | Geocodificación + autocompletado de direcciones | Cadenas de direcciones y lugares, IP | UE (Alemania) | EU SCCs |
| Google Places (Google LLC) | Autocompletado de lugares | Cadenas de consulta de lugares, id de sesión | EE. UU. | EU SCCs + EU-US DPF |
| Tavily AI, Inc. | Búsqueda web para el agente de IA | Cadenas de consulta de búsqueda | EE. UU. | EU SCCs |
¿Quieres los contratos subyacentes (DPA, SCC, evaluaciones de impacto de las transferencias)? privacy@getmyhotels.com.
Los clientes empresariales pueden solicitar nuestro Acuerdo de Tratamiento de Datos estándar.