Subencargados del tratamiento
Última actualización: 12 nov 2026
Estos terceros tratan datos por cuenta de TraceLog. Avisaremos antes de añadir uno nuevo para que el cliente pueda oponerse.
Lista de subencargados
El alojamiento en la UE describe dónde guarda TraceLog los datos, y ese almacenamiento no se desplaza: todos los eventos, agregados diarios y datos de cuenta permanecen en eu-central-1. Cuatro operaciones opcionales envían información fuera de la región: responder una pregunta, acceder con Google, pagar una suscripción mediante Stripe y, para quien llegó desde un anuncio de TraceLog y aceptó las cookies de publicidad, comunicar a Google Ads que el clic terminó en un registro o en una solicitud de demo. Si el cliente no hace preguntas, no accede con Google, no elige un plan de pago ni acepta esas cookies, ninguno de esos proveedores recibe su información. Crear una cuenta con correo y contraseña es la excepción que no es opcional: Cloudflare comprueba a quien se registra desde su red global y no recibe ningún dato de la cuenta. Si te registras con Google, esa comprobación no se hace. Otra petición sale de la región, pero no contiene datos: una vez por hora, un proceso en segundo plano envía una señal al monitor de disponibilidad descrito más abajo. Resend envía el correo desde Irlanda y conserva sus registros de entrega en Estados Unidos.
Hay dos recursos fuera de la UE y ninguno contiene datos: el certificado TLS de este sitio y la configuración que entrega sus registros de acceso. La red de distribución solo puede leer ambos desde su región de Virginia del Norte. Un certificado contiene una clave pública y un dominio; los registros se escriben en Fráncfort y no incluyen ninguna dirección IP. Todos los orígenes a los que apunta están en Fráncfort.
| Subencargado | Función | Datos a los que accede | Región |
|---|---|---|---|
| Resend | Envía correos transaccionales: alertas, diagnósticos y mensajes de cuenta, como la verificación de dirección y el restablecimiento de contraseña | La dirección del destinatario y el contenido del mensaje | UE (envío), EE. UU. (datos) |
| Autentica una cuenta cuando la persona elige acceder con Google | El identificador de la cuenta de Google, correo verificado, nombre, imagen de perfil y metadatos de seguridad OAuth; nunca datos de medición | Global | |
| Anthropic | Lee las preguntas de la conversación del producto y elige qué lectura gobernada las responde; la respuesta la redacta TraceLog y ningún texto del modelo llega al lector | La pregunta escrita, el recorrido de conversión declarado y lo que devuelven las lecturas gobernadas de TraceLog: cifras agregadas, hallazgos registrados y, cuando la pregunta lo requiere, las notas del propio cliente sobre acciones y cambios; nunca eventos sin procesar, sesiones, identificadores ni contenido de solicitudes | Estados Unidos |
| Stripe | Procesa la suscripción y aloja las páginas de pago y facturas, donde se introducen y conservan los datos de tarjeta | El correo del propietario, el plan elegido y los datos de pago introducidos en las páginas de Stripe; nunca datos del registro de conversión | Estados Unidos |
| Cloudflare | Comprueba que quien crea una cuenta con correo y contraseña es una persona (Turnstile) | La dirección IP y las señales del navegador de quien se registra, durante esa comprobación; nunca el correo, la contraseña ni datos de medición | Global |
| Amazon Web Services | Ejecuta la aplicación, la API, los procesos en segundo plano y la base de datos; también sirve este sitio y el código de captura desde rutas inmutables por versión | Todo lo que guarda el producto y las solicitudes de red que recibe | UE (eu-central-1, Fráncfort) |
Servicios que no son subencargados
La geolocalización se resuelve localmente. TraceLog usa en sus propias máquinas una base de datos MaxMind GeoLite2 Country para convertir una IP en un código de país. La dirección no sale del servicio ni se almacena.
Un monitor externo de disponibilidad solo recibe una señal de que TraceLog está funcionando. Una vez por hora, un proceso en segundo plano envía una petición a una dirección fija, sin contenido ni parámetros: no incluye datos personales, información de clientes ni una lista de clientes. Así, un servicio externo puede detectar si ese proceso se detiene.
Google Ads, el servicio con el que TraceLog se anuncia, no es un subencargado; Google figura arriba solo por el inicio de sesión con Google. Google Ads no recibe nada sobre la web de un cliente ni sobre sus visitantes. De quien llegó desde un anuncio de TraceLog y aceptó las cookies de publicidad, solo recibe el identificador de clic, la hora de su registro o de su solicitud de demo, y el identificador de su organización o de su solicitud.
Google Analytics, con el que TraceLog mide las visitas a tracelog.io de quien acepta las cookies de analítica, tampoco es un subencargado: no recibe nada de la aplicación, de la web de un cliente ni de sus visitantes. Cookies, en la política de privacidad, explica qué mide.
La plataforma del cliente —su tienda, CMS o servidor— pertenece al cliente y no es subencargada de TraceLog. Las integraciones se ejecutan dentro de ella y bajo su control.
Cambios
Las incorporaciones se comunicarán por correo a los propietarios antes de entrar en vigor. Esta página muestra la fecha de su última modificación. Puedes enviar cualquier objeción a info@tracelog.io.