Lista de subencargados del tratamiento

Servicio: Tratamiento de los pagos de suscripciones de Browser.lol, incluidos los cargos periódicos y reembolsos

Datos tratados: Nombre, dirección de correo electrónico, datos del método de pago (introducidos directamente en Mollie; las credenciales de pago no pasan por nuestros servidores), importe, moneda y marca de tiempo de la transacción, y la dirección IP y los datos del dispositivo que Mollie recoge para la prevención del fraude

Finalidad: Procesar los pagos, las renovaciones y los reembolsos de las suscripciones, y prevenir el fraude en los pagos. Mollie es el único proveedor que procesa pagos para Browser.lol.

Ubicación: Ámsterdam, Países Bajos (EEE)

Mecanismo de transferencia: Tratamiento en el EEE (sin transferencia a terceros países); acuerdo de tratamiento de datos con Mollie en vigor

Política de privacidad: https://www.mollie.com/privacy

Servicio: Alojamiento de la base de datos principal de producción, los logotipos de los Workspaces y los adjuntos del correo integrado

Datos tratados: Registros de cuenta y facturación, metadatos de sesiones y de Workspaces de equipo, mensajes y adjuntos del correo integrado, y logotipos de los Workspaces

Finalidad: Base de datos principal y almacenamiento de objetos asociado. Las copias de seguridad cifradas de la base de datos y los perfiles de navegador guardados se almacenan con los proveedores independientes que se indican más abajo

Ubicación: Helsinki, Finlandia (EEE), para la base de datos principal y los logotipos de los Workspaces; Núremberg, Alemania (EEE), para los adjuntos del correo integrado. Sede de la entidad: Gunzenhausen, Alemania.

Mecanismo de transferencia: Tratamiento en el EEE (sin transferencia a terceros países); acuerdo de tratamiento de datos con Hetzner en vigor

Política de privacidad: https://www.hetzner.com/legal/privacy-policy

Servicio: Almacenamiento de objetos IDrive e2 para copias de seguridad cifradas

Datos tratados: Copias de seguridad cifradas de nuestras bases de datos (registros de cuenta y facturación, metadatos de sesiones y de Workspaces de equipo, mensajes del correo integrado) y de nuestro servidor de registros y supervisión. Las copias de perfiles guardados hechas antes del 2026-10-16 se conservan hasta el 2026-11-15 y después se eliminan.

Finalidad: Restablecer el Servicio tras una avería. Las copias de seguridad se cifran antes de salir de nuestros servidores.

Ubicación: Fráncfort, Alemania (almacenamiento en el EEE). Sede social: Calabasas, California, Estados Unidos.

Mecanismo de transferencia: Almacenamiento en el EEE. IDrive Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; cláusulas contractuales tipo de la UE y el equivalente suizo, conforme a la adenda de tratamiento de datos de IDrive, como mecanismo subsidiario

Política de privacidad: https://www.idrive.com/privacy

Servicio: Procesamiento en la UE para las sesiones y almacenamiento de perfiles de navegador guardados (Public Cloud File Storage)

Datos tratados: Procesamiento temporal de sesiones y tráfico de streaming; perfiles de navegador guardados cuya región es Europa (Francia), incluidos inicios de sesión, cookies, historial, ajustes y datos de los sitios

Finalidad: Sesiones aisladas en la UE y almacenamiento de perfiles guardados en la región elegida para ellos

Ubicación: Gravelines, Francia (EEE). Sede social: Roubaix, Francia.

Mecanismo de transferencia: Tratamiento en el EEE (sin transferencia a terceros países); se aplican las condiciones de tratamiento de datos de OVHcloud

Política de privacidad: https://www.ovhcloud.com/en/personal-data-protection/

Servicio: Infraestructura perimetral en Asia-Pacífico para las sesiones (contenedores efímeros)

Datos tratados: Procesamiento temporal de sesiones y tráfico de streaming. Los datos duraderos de cuenta y correo y los perfiles de navegador guardados se almacenan por separado, como se describe más arriba.

Finalidad: Sesiones con baja latencia para usuarios de Asia-Pacífico

Ubicación: Singapur. Singapur no cuenta con una decisión de adecuación de la UE ni de Suiza.

Mecanismo de transferencia: Cláusulas contractuales tipo de la UE (2021/914) y el equivalente reconocido por la autoridad suiza de protección de datos; cifrado en tránsito (TLS, DTLS-SRTP)

Política de privacidad: https://www.ovhcloud.com/en/personal-data-protection/

Servicio: Infraestructura perimetral en Norteamérica para las sesiones (contenedores efímeros)

Datos tratados: Procesamiento temporal de sesiones y tráfico de streaming. Los datos duraderos de cuenta y correo y los perfiles de navegador guardados se almacenan por separado, como se describe más arriba.

Finalidad: Sesiones con baja latencia para usuarios de Norteamérica

Ubicación: Salt Lake City, Utah, Estados Unidos

Mecanismo de transferencia: FiberState no está certificada en el Marco de Privacidad de Datos UE-EE. UU. Cláusulas contractuales tipo de la UE y el equivalente reconocido por la autoridad suiza de protección de datos; cifrado en tránsito

Servicio: Infraestructura perimetral en Norteamérica para las sesiones y almacenamiento de perfiles de navegador guardados (Public Cloud File Storage)

Datos tratados: Procesamiento temporal de sesiones y tráfico de streaming; perfiles de navegador guardados cuya región es Norteamérica (Canadá), incluidos inicios de sesión, cookies, historial, ajustes y datos de los sitios. Los datos duraderos de cuenta y correo se almacenan por separado, como se describe más arriba.

Finalidad: Sesiones de baja latencia para usuarios de Norteamérica y almacenamiento de perfiles guardados en la región elegida para ellos

Ubicación: Beauharnois, Quebec, Canadá

Mecanismo de transferencia: Canadá cuenta con una decisión de adecuación de la UE (PIPEDA) reconocida por Suiza; adicionalmente se aplican las cláusulas contractuales tipo y el equivalente suizo

Política de privacidad: https://www.ovhcloud.com/en/personal-data-protection/

Servicio: DNS autoritativo para los dominios del sitio web, distribución del sitio web (incluida la terminación TLS en esas rutas), protección contra bots (Turnstile) en los formularios de registro, inicio de sesión y similares, y Email Routing para los mensajes entrantes del servicio de correo integrado. Turnstile también protege nuestros formularios de contacto.

Datos tratados: Direcciones IP, metadatos de las solicitudes, señales de seguridad; para Email Routing: datos de cabecera y contenido de los mensajes entrantes durante su tránsito hacia nuestra infraestructura

Finalidad: Distribución y rendimiento del sitio web, protección contra bots y DDoS, enrutamiento del correo entrante

Ubicación: Sede de la entidad: San Francisco, California, Estados Unidos. Red perimetral global de tipo anycast.

Mecanismo de transferencia: Certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; cláusulas contractuales tipo de la UE y el equivalente suizo como mecanismo subsidiario

Política de privacidad: https://www.cloudflare.com/privacypolicy/

Servicio: Bunny DNS, el DNS autoritativo de los nombres de host de nuestra API, con enrutamiento geográfico y comprobaciones de disponibilidad que retiran de las respuestas los servidores no disponibles

Datos tratados: Dirección IP del resolvedor DNS que realiza la consulta y, si el resolvedor la envía, una parte abreviada de la dirección IP del usuario (EDNS Client Subnet), el nombre de host consultado y la hora de la consulta. Bunny DNS no ve las solicitudes a la API, el contenido de las sesiones ni los datos de cuenta

Finalidad: Dirigir a cada usuario a un servidor de navegador cercano y disponible

Ubicación: Sede social: Liubliana, Eslovenia (EEE). Red DNS global de tipo anycast.

Mecanismo de transferencia: Tratamiento por un proveedor con sede en el EEE, sujeto directamente al RGPD; el EEE está reconocido como adecuado por el derecho suizo, por lo que no se requiere ningún mecanismo de transferencia adicional. Acuerdo de tratamiento de datos con bunny.net en vigor

Política de privacidad: https://bunny.net/privacy/

Servicio: Confirmación de identidad mediante OAuth 2.0 cuando eliges iniciar sesión con Google

Datos tratados: Dirección de correo verificada, nombre, URL de la foto de perfil

Finalidad: Inicio de sesión único opcional

Ubicación: Mountain View, California, Estados Unidos

Mecanismo de transferencia: Certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; cláusulas contractuales tipo como mecanismo subsidiario

Política de privacidad: https://policies.google.com/privacy

Servicio: Autenticación OAuth 2.0 / OpenID Connect mediante Microsoft Entra ID para organizaciones que habilitan el inicio de sesión único

Datos tratados: Dirección de correo verificada, nombre para mostrar, identificador del inquilino de Microsoft (tenant)

Finalidad: Inicio de sesión único empresarial opcional

Ubicación: Redmond, Washington, Estados Unidos

Mecanismo de transferencia: Certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; condiciones de protección de datos de Microsoft con cláusulas contractuales tipo como mecanismo subsidiario

Política de privacidad: https://privacy.microsoft.com/en-us/privacystatement

Servicio: Correo transaccional saliente (verificación de cuenta, recibos, avisos del servicio), enviado desde noreply@browser.lol (la dirección de correo transaccional compartida de la plataforma Browser.lol y Guard.ch) a través del relé SMTP de Google Workspace. Google Workspace también aloja nuestro buzón de soporte, que guarda una copia de los mensajes enviados a través de nuestros formularios de contacto y de nuestras respuestas.

Datos tratados: Dirección de correo del destinatario, asunto y contenido de los correos transaccionales

Finalidad: Envío de correos transaccionales

Ubicación: Dublín, Irlanda (EEE). Los datos de correo pueden ser tratados por Google LLC en Estados Unidos.

Mecanismo de transferencia: Google Workspace Data Processing Amendment; para el tratamiento en EE. UU. por Google LLC: Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU., con cláusulas contractuales tipo como mecanismo subsidiario

Política de privacidad: https://policies.google.com/privacy

Servicio: Pasarela de API para modelos de lenguaje utilizada por las funciones opcionales del correo integrado y el análisis en directo de Guard.ch; OpenRouter reenvía las solicitudes al proveedor de inferencia configurado (por ejemplo, Google Gemini para los resúmenes de correo)

Datos tratados: Contenido de correo enviado para resúmenes opcionales o detección de llamadas a la acción; contenido extraído de páginas visitadas para el análisis en directo opcional de Guard.ch

Finalidad: Tratamiento opcional mediante IA. En el correo integrado de Browser.lol, los mensajes llegan al proveedor de IA a través de OpenRouter. El análisis en directo opcional de Guard.ch trata por separado el contenido de las páginas visitadas.

Ubicación: Estados Unidos (OpenRouter). La ubicación del proveedor de inferencia depende del modelo configurado en el momento de la solicitud.

Mecanismo de transferencia: OpenRouter no está certificada en el Marco de Privacidad de Datos UE-EE. UU. Las cláusulas contractuales tipo de la UE (2021/914) y el equivalente reconocido por la autoridad suiza de protección de datos son el mecanismo de transferencia aplicable

Política de privacidad: https://openrouter.ai/privacy

Servicio: Proveedor de inferencia al que se accede mediante OpenRouter para detectar automáticamente anomalías en registros operativos agregados del servidor

Datos tratados: Extractos de registros del servidor para este proceso operativo. El contenido de las sesiones y del correo no se envía para detectar anomalías en los registros; el análisis en directo opcional de Guard.ch sigue otro flujo de tratamiento.

Finalidad: Supervisión operativa y alertas

Ubicación: San Francisco, California, Estados Unidos

Mecanismo de transferencia: Acuerdo de tratamiento de datos de OpenAI; certificada en el Marco de Privacidad de Datos UE-EE. UU., con cláusulas contractuales tipo como mecanismo subsidiario. El tráfico de la API queda excluido por contrato del entrenamiento de modelos.

Política de privacidad: https://openai.com/privacy/

Servicio: Detección de spam, resumen y, si hace falta, traducción de los mensajes enviados a través de nuestros formularios de contacto y borradores de nuestras respuestas, a cargo de nuestro sistema de soporte. Cloudflare Workers AI realiza la detección de spam; OpenRouter reenvía las solicitudes de resumen, traducción y borrador al proveedor de modelos configurado (actualmente Anthropic)

Datos tratados: El texto y el asunto de un mensaje de contacto, su tema y señales sobre la solicitud (si se superó la comprobación de seguridad, si el remitente había iniciado sesión, cuántos mensajes envió el mismo remitente ese día); para un borrador de respuesta, también información pública sobre nuestros productos

Finalidad: Ordenar y entender las solicitudes de soporte y preparar las respuestas. Un modelo de lenguaje puede redactar un borrador de respuesta; una persona lee cada mensaje y revisa y envía cada respuesta

Ubicación: Red global de Cloudflare; Estados Unidos (OpenRouter) y la ubicación del proveedor de modelos al que se dirige la solicitud

Mecanismo de transferencia: Las solicitudes solo van a proveedores y rutas configurados para no conservar las instrucciones ni las respuestas ni usarlas para entrenamiento (zero data retention). Cloudflare está certificado conforme al EU-US Data Privacy Framework y su extensión Suiza-EE. UU.; para OpenRouter se aplican las cláusulas contractuales tipo de la UE (2021/914) y su equivalente reconocido por el FDPIC suizo

Servicio: Verificación de la dirección de correo al registrar la cuenta

Datos tratados: La dirección de correo proporcionada durante el registro

Finalidad: Detectar direcciones de correo inválidas o desechables y prevenir registros fraudulentos. Las direcciones se envían solo para su verificación y el proveedor no las conserva más allá de la verificación.

Ubicación: Consulta la política de privacidad del proveedor para conocer sus ubicaciones de tratamiento

Mecanismo de transferencia: Cláusulas contractuales tipo de la UE y el equivalente reconocido por la autoridad suiza de protección de datos cuando sea necesario

Política de privacidad: https://www.reoon.com/privacy-policy/

Servicio: Consulta de la reputación de los nombres de host frente a infraestructura conocida de malware, ingeniería social y software no deseado

Datos tratados: Los nombres de host comprobados. Con estas consultas no se envía ningún dato de cuenta.

Finalidad: Detección de infraestructura maliciosa conocida

Ubicación: Mountain View, California, Estados Unidos

Mecanismo de transferencia: Certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; cláusulas contractuales tipo como mecanismo subsidiario

Política de privacidad: https://policies.google.com/privacy

La geolocalización de IP, la detección de VPN/proxy y la evaluación de riesgos se realizan con bases de datos alojadas localmente en nuestra propia infraestructura. Ningún proveedor de inteligencia de IP recibe tus datos en tiempo de ejecución para estas comprobaciones.

Servicio: Analítica de uso del sitio web (ID de medición G-VLXBKHVENH)

Datos tratados: Identificadores de cookies, información del dispositivo y del navegador, páginas visitadas, datos de sesión e interacción, información de IP truncada según el tratamiento de Google Analytics 4

Finalidad: Entender cómo se usa el sitio web y mejorarlo

Ubicación: Estados Unidos (operaciones globales)

Mecanismo de transferencia: Certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; cláusulas contractuales tipo como mecanismo subsidiario

Nota: Exclusión: complemento de exclusión de Google Analytics

Política de privacidad: https://policies.google.com/privacy

Servicio: Plataforma publicitaria que financia el servicio gratuito

Datos tratados: Direcciones IP, cookies, información del navegador y del dispositivo, datos de interacción con anuncios (visualizaciones, clics) en las páginas con publicidad

Finalidad: Mostrar, limitar y medir anuncios. La publicidad contribuye a ofrecer Browser.lol gratuitamente; las cuentas con derecho de pago a usarlo sin anuncios no reciben esta publicidad.

Ubicación: Estados Unidos

Mecanismo de transferencia: Cláusulas contractuales tipo y el equivalente reconocido por la autoridad suiza de protección de datos

Política de privacidad: https://www.playwire.com/privacy-policy

Servicio: Agregación de registros del servidor, supervisión y evaluación de registros y métricas operativas

Datos tratados: Eventos de registro de la aplicación, que pueden incluir direcciones IP, ID de usuario, ID de sesión e ID de Workspace de equipo

Finalidad: Registro operativo centralizado, diagnóstico, supervisión y estadísticas operativas

Funcionamiento: Lo gestionamos nosotros mismos en servidores que operamos; ningún servicio de registros de terceros recibe estos datos. Los servidores están alojados en OVHcloud en Francia (véase la tabla siguiente).

Ubicación: Francia (EEE)

Conservación: 30 días