Saltar al contenido principal

Alcance y funciones

Registro público de proveedores y privacidad

Acerca de este documento

Registro público de proveedores y privacidad

Última actualización: 6 de septiembre de 2026Referencia PROV-2026.6Publicación: Fecha de efecto:

Este registro explica qué proveedores pueden intervenir en sinpleitos, para qué se utilizan y qué datos necesita cada función. Distingue los servicios necesarios para prestar la Plataforma de las herramientas opcionales sujetas a consentimiento y de los canales externos que decides abrir.

La presencia de un proveedor en este registro no significa que reciba todos tus datos ni que todas sus funciones estén disponibles. Puedes solicitar a privacidad@sinpleitos.es información sobre los destinatarios de tus datos y las garantías aplicables a una transferencia internacional.

1. Qué información contiene este registro

El registro identifica las funciones de alojamiento, cuenta, expedientes, correo, medición, Comunidad y consultas externas. Cada proveedor debe recibir únicamente los datos necesarios para la función que intervenga en tu relación con sinpleitos.

La información se completa con la Política de privacidad y la Política de cookies. Este documento no es una certificación del proveedor ni sustituye los contratos y garantías exigibles para cada tratamiento.

2. Servicios necesarios, opcionales y externos

  • Infraestructura

    Cuándo interviene
    Al utilizar la web o el portal
    Qué debes saber
    Permite entregar el servicio y protegerlo
  • Herramientas opcionales

    Cuándo interviene
    Cuando la función esté disponible y exista el consentimiento exigible
    Qué debes saber
    Puedes retirar el consentimiento sin perder el acceso a las funciones necesarias
  • Canales externos

    Cuándo interviene
    Cuando decides abrirlos o utilizarlos
    Qué debes saber
    El tercero aplica también su propia política
  • Funciones no disponibles

    Cuándo interviene
    No se ofrecen para nuevos usos mientras estén cerradas
    Qué debes saber
    Su descripción no anuncia su lanzamiento

3. Proveedores y datos por función

  • Supabase

    Función
    Cuenta, base de datos y almacenamiento
    Cuándo puede intervenir
    Al utilizar las funciones de cuenta y expedientes
    Datos necesarios
    Datos de cuenta, casos, documentos y registros según la función
  • Vercel

    Función
    Alojamiento y ejecución
    Cuándo puede intervenir
    Al acceder al sitio y al portal
    Datos necesarios
    Solicitud web, IP y datos necesarios para procesarla
  • Resend

    Función
    Correo transaccional y soporte
    Cuándo puede intervenir
    Al enviar una comunicación de servicio
    Datos necesarios
    Destinatario, mensaje, adjuntos necesarios y datos de entrega
  • Sentry

    Función
    Diagnóstico de errores
    Cuándo puede intervenir
    Para proteger y diagnosticar el servicio; en navegador, con consentimiento analítico
    Datos necesarios
    Evento técnico filtrado, versión y contexto limitado
  • PostHog

    Función
    Analítica de producto
    Cuándo puede intervenir
    Con consentimiento analítico
    Datos necesarios
    Eventos permitidos y propiedades minimizadas
  • Google Analytics 4

    Función
    Medición de páginas públicas
    Cuándo puede intervenir
    Con consentimiento analítico
    Datos necesarios
    Ruta pública y eventos predefinidos
  • Vercel Analytics

    Función
    Medición de audiencia
    Cuándo puede intervenir
    Con consentimiento analítico
    Datos necesarios
    Telemetría limitada del servicio
  • Microsoft Clarity

    Función
    Mapas de calor y reproducción acotada
    Cuándo puede intervenir
    Con consentimiento analítico en páginas públicas informativas permitidas
    Datos necesarios
    Interacciones, IP y datos técnicos; contenido visible enmascarado
  • Plausible

    Función
    Medición agregada de páginas públicas
    Cuándo puede intervenir
    Al visitar las páginas públicas incluidas en la medición
    Datos necesarios
    Ruta sin parámetros y eventos predefinidos; sin almacenamiento local previsto
  • Google Maps / Places

    Función
    Mapa de oficina y consultas de ubicación o reseñas
    Cuándo puede intervenir
    Al solicitar el mapa; las consultas de reseñas se realizan desde sinpleitos
    Datos necesarios
    Petición técnica e identificador del lugar
  • WhatsApp

    Función
    Contacto externo voluntario
    Cuándo puede intervenir
    Cuando abres el canal o envías un mensaje
    Datos necesarios
    Número, perfil y contenido que decidas enviar
  • FlightAware AeroAPI / Aviationstack

    Función
    Datos operativos de vuelos
    Cuándo puede intervenir
    Solo si se abre el servicio y se utiliza la consulta correspondiente
    Datos necesarios
    Número, fecha y datos operativos del vuelo; no la identidad del pasajero
  • OpenAI API

    Función
    Moderación y participación informativa de la Comunidad
    Cuándo puede intervenir
    En las funciones de Comunidad que utilizan esa asistencia
    Datos necesarios
    Texto, contexto mínimo o representación temporal del archivo imprescindible; no el expediente privado
  • Canal de alertas de seguridad

    Función
    Avisos al personal autorizado
    Cuándo puede intervenir
    Ante incidencias que requieran atención
    Datos necesarios
    Resumen mínimo de seguridad; no credenciales ni documentación del expediente

4. Cómo se determina el rol jurídico

Un mismo proveedor puede tratar datos por instrucciones de sinpleitos para prestar un servicio y actuar como responsable de otros tratamientos propios. La función real, las finalidades y las instrucciones aplicables determinan su responsabilidad; la denominación del contrato no basta por sí sola.

Cuando un tercero actúa por nuestra cuenta, el tratamiento debe quedar regulado conforme al artículo 28 del RGPD. Si tiene finalidades propias, también debe ofrecer la información y garantías que le correspondan.

5. Mapa de roles por operación

  • Alojamiento, base de datos y correo por instrucciones

    Calificación de trabajo
    Encargado del tratamiento
    Comprobación necesaria
    DPA aplicable, alcance, instrucciones y subencargados
  • Moderación generativa de la Comunidad

    Calificación de trabajo
    Encargado del tratamiento bajo la configuración y contrato aplicables
    Comprobación necesaria
    DPA, opción de no almacenamiento, minimización, región, subencargados y transferencia
  • Analítica configurada por SINPLEITOS

    Calificación de trabajo
    Encargado o relación específica del producto
    Comprobación necesaria
    Términos del servicio, ajustes de compartición y consentimiento
  • Canal externo abierto voluntariamente

    Calificación de trabajo
    SINPLEITOS y proveedor tratan ámbitos distintos; el proveedor puede actuar con finalidades propias
    Comprobación necesaria
    Aviso antes de salir, política del canal y minimización del mensaje
  • Fuente de datos operativos

    Calificación de trabajo
    Proveedor técnico o fuente independiente según contrato
    Comprobación necesaria
    Parámetros enviados, licencia, reutilización y soporte
  • Afiliado en sus propios canales

    Calificación de trabajo
    Responsable independiente de su captación
    Comprobación necesaria
    No confundirlo con un subencargado con acceso al expediente
Documentos relacionados y fuentes