Subencargados del tratamiento

Estos son los proveedores que reciben datos para que TerminalSync funcione, con la finalidad de cada uno, dónde se tratan los datos y con qué garantías cuando salen del Espacio Económico Europeo.

Versión de borrador: 2026-10-16

1. Lista de proveedores

TerminalSync usa un asistente de IA incluido que funciona con el modelo GLM de Z.ai (Zhipu AI), una empresa de origen chino. Lo nombramos aquí con total claridad porque, al usar esa IA, tu mensaje y el material de Contexto necesario salen del Espacio Económico Europeo.

Z.ai (Zhipu AI)

Finalidad: Genera las respuestas de la IA incluida de TerminalSync.
Datos: Tu mensaje, el material activo del panel de Contexto, la conversación previa de ese espacio y la memoria necesaria para responder.
Ubicación: Proveedor de origen chino (Zhipu AI) con entidad internacional en Singapur. La región de procesamiento concreta no consta.
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: mecanismo de transferencia internacional (decisión de adecuación, cláusulas contractuales tipo u otro), existencia de un contrato de encargado (art. 28 RGPD) y si la transferencia es viable; región de procesamiento; retención y uso para entrenamiento por parte del proveedor]
Origen del dato: según la Política de Privacidad vigente

Cloudflare

Finalidad: Servidor intermedio (Worker) por el que viaja la petición de IA hasta Z.ai; comprueba que tu plan está al día y cuenta el uso. También DNS y red del sitio.
Datos: Contenido de la petición en tránsito (no se guarda). Del uso se registran un identificador de cuenta, el modelo, el tamaño de entrada y salida y el coste, nunca el texto.
Ubicación: No consta.
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: ubicación del tratamiento y mecanismo de transferencia (certificación del Marco de Privacidad de Datos UE-EE. UU. o cláusulas tipo)]
Origen del dato: según la Política de Privacidad vigente

Stripe

Finalidad: Cobro de suscripciones y créditos prepago; facturación.
Datos: Correo, datos de facturación, estado del plan e importes. Los datos de la tarjeta los recoge Stripe directamente; TerminalSync solo ve los últimos cuatro dígitos.
Ubicación: Estados Unidos (política vigente).
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: entidad de Stripe que contrata con clientes de la UE, ubicación y mecanismo de transferencia]
Origen del dato: verificado en el código de la web

Supabase

Finalidad: Base de datos y autenticación de cuentas.
Datos: Correo, nombre y avatar (si los proporcionas), zona horaria, suscripción, registros de inicio de sesión, tickets y conversaciones de soporte.
Ubicación: UE o EE. UU. (política vigente).
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: región exacta del proyecto y mecanismo de transferencia si es fuera del EEE]
Origen del dato: verificado en el código de la web

Vercel

Finalidad: Alojamiento del sitio web y de la API. Con tu consentimiento de analítica, también Vercel Web Analytics y Speed Insights.
Datos: Datos técnicos de la conexión (por ejemplo IP y navegador) en los registros del servidor; con consentimiento, páginas visitadas, eventos de clic y métricas de rendimiento.
Ubicación: Red global de borde; EE. UU.
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: mecanismo de transferencia y si la analítica de Vercel puede considerarse exenta de consentimiento]
Cuándo: Solo con tu consentimiento de analítica
Origen del dato: verificado en el código de la web

Sentry

Finalidad: Detección de errores del sitio. En el navegador solo se inicializa con tu consentimiento de analítica; en el servidor registra errores técnicos.
Datos: Mensaje y traza del error, URL, navegador y sistema. Sin grabación de sesión.
Ubicación: No consta.
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: región de datos de Sentry (UE o EE. UU.), mecanismo de transferencia y si el registro de errores del servidor puede considerarse necesario]
Cuándo: Solo con tu consentimiento de analítica
Origen del dato: verificado en el código de la web

Resend

Finalidad: Envío de correos transaccionales.
Datos: Dirección de correo y contenido del mensaje.
Ubicación: Estados Unidos (política vigente).
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: mecanismo de transferencia]
Origen del dato: verificado en el código de la web

Rewardful

Finalidad: Atribución del programa de afiliados. Solo se carga si aceptas la categoría «Afiliados».
Datos: Identificador del afiliado que te recomendó (cookie de 60 días) y datos técnicos de la visita.
Ubicación: No consta.
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: ubicación y mecanismo de transferencia]
Cuándo: Solo con tu consentimiento de afiliados
Origen del dato: verificado en el código de la web

n8n (servidor gestionado por TerminalSync)

Finalidad: Automatización del chat de soporte, del correo de bienvenida y de las notificaciones que eliges recibir.
Datos: Mensajes que escribes al chat de soporte, tu correo cuando pides que te contactemos y el contenido de las notificaciones elegidas.
Ubicación: No consta.
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: proveedor de alojamiento y país del servidor]
Origen del dato: según la Política de Privacidad vigente

SearchApi

Finalidad: Búsquedas públicas (negocios y reseñas en Google Maps, vídeos de YouTube) cuando se lo pides a la IA.
Datos: Texto de la búsqueda o enlace del vídeo, país e idioma. No recibe tu nombre, correo ni documentos.
Ubicación: Estados Unidos (política vigente).
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: mecanismo de transferencia]
Cuándo: Solo cuando lo pides tú
Origen del dato: según la Política de Privacidad vigente

Google

Finalidad: Fuentes tipográficas del sitio (Google Fonts), inicio de sesión con Google si lo eliges y selector de archivos de Drive desde la app.
Datos: Dirección IP y datos técnicos de la petición al cargar las fuentes; datos de tu cuenta de Google si inicias sesión con ella.
Ubicación: Estados Unidos y red global.
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: mecanismo de transferencia; las fuentes se cargan antes del consentimiento, hay que decidir si se autoalojan (tarea W2 del handoff)]
Origen del dato: verificado en el código de la web

unpkg (CDN de librerías)

Finalidad: Entrega la librería de iconos de la página de inicio.
Datos: Dirección IP y datos técnicos de la petición.
Ubicación: No consta.
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: se carga antes del consentimiento; recomendable autoalojar la librería (tarea W2 del handoff) y retirar esta fila]
Origen del dato: verificado en el código de la web

Google (imágenes), WaveSpeed e Ideogram

Finalidad: Generación de imágenes desde la app de escritorio.
Datos: El texto de la petición de imagen y las imágenes de referencia que adjuntes.
Ubicación: No consta.
Transferencia fuera del EEE: [A CONFIRMAR POR ABOGADO: esta fila procede de la documentación de la app de escritorio y no se puede verificar desde el código de la web; confirmar proveedores reales, ubicación, mecanismo de transferencia y consentimiento previo]
Cuándo: Solo cuando lo pides tú
Origen del dato: documentación de la app; no verificable desde la web

2. Quién no figura aquí

No figuran los servicios que tú conectas con tus propias credenciales (tu nube de Google Drive o iCloud, o las cuentas de terceros que enlaces como conectores): ahí decides tú qué se comparte y con quién.

3. Cambios en la lista

Actualizaremos esta página cuando se añada o sustituya un proveedor. [A CONFIRMAR POR ABOGADO: plazo de aviso previo (días), forma de notificarlo a clientes empresa y derecho de oposición o de rescisión]

4. Preguntas

Escríbenos a privacy@terminalsync.ai.