Lista de subencargados del tratamiento

Servicio: Tratamiento de los pagos de suscripciones de Browser.lol, incluidos los cargos periódicos y reembolsos

Datos tratados: Nombre, dirección de correo electrónico, datos del método de pago (introducidos directamente en Mollie; las credenciales de pago no pasan por nuestros servidores), importe, moneda y marca de tiempo de la transacción, y la dirección IP y los datos del dispositivo que Mollie recoge para la prevención del fraude

Finalidad: Procesar los pagos, las renovaciones y los reembolsos de las suscripciones, y prevenir el fraude en los pagos. Mollie es el único proveedor que procesa pagos para Browser.lol.

Ubicación: Ámsterdam, Países Bajos (EEE)

Mecanismo de transferencia: Tratamiento en el EEE (sin transferencia a terceros países); acuerdo de tratamiento de datos con Mollie en vigor

Política de privacidad: https://www.mollie.com/privacy

Servicio: Alojamiento de la base de datos principal de producción, copias de seguridad cifradas, logotipos de Workspaces y adjuntos del correo integrado

Datos tratados: Datos de cuenta y facturación, metadatos de sesiones y Workspaces de equipo, mensajes y adjuntos del correo integrado, logotipos de Workspaces y copias de seguridad de la base de datos

Finalidad: Base de datos principal y almacenamiento de objetos asociado. Los perfiles de navegador guardados se almacenan por separado con IDrive e2, indicado más abajo

Ubicación: Helsinki, Finlandia (EEE), para la base de datos principal, las copias de seguridad y los logotipos de Workspaces; Núremberg, Alemania (EEE), para los adjuntos del correo integrado. Sede social: Gunzenhausen, Alemania.

Mecanismo de transferencia: Tratamiento en el EEE (sin transferencia a terceros países); acuerdo de tratamiento de datos con Hetzner en vigor

Política de privacidad: https://www.hetzner.com/legal/privacy-policy

Servicio: Almacenamiento de objetos IDrive e2 para perfiles de navegador guardados

Datos tratados: Datos de perfil conservados entre sesiones, incluidos inicios de sesión, cookies, historial, ajustes y almacenamiento de sitios web

Finalidad: Guardar perfiles para que las personas con derecho a esta función puedan retomarlos en sesiones posteriores. Puede quedar una copia de trabajo en el servidor de navegador donde se usó el perfil por última vez, para que la siguiente sesión arranque más rápido

Ubicación: Fráncfort, Alemania (almacenamiento en el EEE). Sede social: Calabasas, California, Estados Unidos.

Mecanismo de transferencia: Almacenamiento en el EEE. IDrive Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; cláusulas contractuales tipo de la UE y el equivalente suizo, conforme a la adenda de tratamiento de datos de IDrive, como mecanismo subsidiario

Política de privacidad: https://www.idrive.com/privacy-policy

Servicio: Servidores de navegador en la UE para sesiones aisladas y copias de trabajo de perfiles de navegador guardados

Datos tratados: Recursos temporales para las sesiones y su transmisión, y copias de trabajo de perfiles guardados (inicios de sesión, cookies, historial, ajustes y almacenamiento de sitios web)

Finalidad: Sesiones en la UE y arranque más rápido de las sesiones que usan un perfil guardado

Ubicación: Gravelines, Francia (EEE). Sede social: Roubaix, Francia.

Mecanismo de transferencia: Tratamiento en el EEE (sin transferencia a terceros países); se aplican las condiciones de tratamiento de datos de OVHcloud

Política de privacidad: https://www.ovhcloud.com/en/personal-data-protection/

Servicio: Infraestructura perimetral para sesiones en Asia-Pacífico (contenedores efímeros; el servidor donde se usó por última vez un perfil de navegador guardado puede conservar una copia de trabajo)

Datos tratados: Recursos temporales para las sesiones y su transmisión, y copias de trabajo de perfiles de navegador guardados usados por última vez en este servidor. Los datos duraderos de cuenta y correo, y los propios perfiles guardados, se almacenan por separado, como se describe arriba.

Finalidad: Sesiones con baja latencia para usuarios de Asia-Pacífico

Ubicación: Singapur. Singapur no cuenta con una decisión de adecuación de la UE ni de Suiza.

Mecanismo de transferencia: Cláusulas contractuales tipo de la UE (2021/914) y el equivalente reconocido por la autoridad suiza de protección de datos; cifrado en tránsito (TLS, DTLS-SRTP)

Política de privacidad: https://www.ovhcloud.com/en/personal-data-protection/

Servicio: Infraestructura perimetral para sesiones en Norteamérica (contenedores efímeros; el servidor donde se usó por última vez un perfil de navegador guardado puede conservar una copia de trabajo)

Datos tratados: Recursos temporales para las sesiones y su transmisión, y copias de trabajo de perfiles de navegador guardados usados por última vez en este servidor. Los datos duraderos de cuenta y correo, y los propios perfiles guardados, se almacenan por separado, como se describe arriba.

Finalidad: Sesiones con baja latencia para usuarios de Norteamérica

Ubicación: Salt Lake City, Utah, Estados Unidos

Mecanismo de transferencia: FiberState no está certificada en el Marco de Privacidad de Datos UE-EE. UU. Cláusulas contractuales tipo de la UE y el equivalente reconocido por la autoridad suiza de protección de datos; cifrado en tránsito

Servicio: Infraestructura perimetral para sesiones en Norteamérica (contenedores efímeros; el servidor donde se usó por última vez un perfil de navegador guardado puede conservar una copia de trabajo)

Datos tratados: Recursos temporales para las sesiones y su transmisión, y copias de trabajo de perfiles de navegador guardados usados por última vez en este servidor. Los datos duraderos de cuenta y correo, y los propios perfiles guardados, se almacenan por separado, como se describe arriba.

Finalidad: Sesiones con baja latencia para usuarios de Norteamérica

Ubicación: Beauharnois, Quebec, Canadá

Mecanismo de transferencia: Canadá cuenta con una decisión de adecuación de la UE (PIPEDA) reconocida por Suiza; adicionalmente se aplican las cláusulas contractuales tipo y el equivalente suizo

Política de privacidad: https://www.ovhcloud.com/en/personal-data-protection/

Servicio: DNS autoritativo para los dominios del sitio web, distribución del sitio web (incluida la terminación TLS en esas rutas), protección contra bots (Turnstile) en los formularios de registro, inicio de sesión y similares, y Email Routing para los mensajes entrantes del servicio de correo integrado

Datos tratados: Direcciones IP, metadatos de las solicitudes, señales de seguridad; para Email Routing: datos de cabecera y contenido de los mensajes entrantes durante su tránsito hacia nuestra infraestructura

Finalidad: Distribución y rendimiento del sitio web, protección contra bots y DDoS, enrutamiento del correo entrante

Ubicación: Sede de la entidad: San Francisco, California, Estados Unidos. Red perimetral global de tipo anycast.

Mecanismo de transferencia: Certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; cláusulas contractuales tipo de la UE y el equivalente suizo como mecanismo subsidiario

Política de privacidad: https://www.cloudflare.com/privacypolicy/

Servicio: Bunny DNS, el DNS autoritativo de los nombres de host de nuestra API, con enrutamiento geográfico y comprobaciones de disponibilidad que retiran de las respuestas los servidores no disponibles

Datos tratados: Dirección IP del resolvedor DNS que realiza la consulta y, si el resolvedor la envía, una parte abreviada de la dirección IP del usuario (EDNS Client Subnet), el nombre de host consultado y la hora de la consulta. Bunny DNS no ve las solicitudes a la API, el contenido de las sesiones ni los datos de cuenta

Finalidad: Dirigir a cada usuario a un servidor de navegador cercano y disponible

Ubicación: Sede social: Liubliana, Eslovenia (EEE). Red DNS global de tipo anycast.

Mecanismo de transferencia: Tratamiento por un proveedor con sede en el EEE, sujeto directamente al RGPD; el EEE está reconocido como adecuado por el derecho suizo, por lo que no se requiere ningún mecanismo de transferencia adicional. Acuerdo de tratamiento de datos con bunny.net en vigor

Política de privacidad: https://bunny.net/privacy/

Servicio: Confirmación de identidad mediante OAuth 2.0 cuando eliges iniciar sesión con Google

Datos tratados: Dirección de correo verificada, nombre, URL de la foto de perfil

Finalidad: Inicio de sesión único opcional

Ubicación: Mountain View, California, Estados Unidos

Mecanismo de transferencia: Certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; cláusulas contractuales tipo como mecanismo subsidiario

Política de privacidad: https://policies.google.com/privacy

Servicio: Autenticación OAuth 2.0 / OpenID Connect mediante Microsoft Entra ID para organizaciones que habilitan el inicio de sesión único

Datos tratados: Dirección de correo verificada, nombre para mostrar, identificador del inquilino de Microsoft (tenant)

Finalidad: Inicio de sesión único empresarial opcional

Ubicación: Redmond, Washington, Estados Unidos

Mecanismo de transferencia: Certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; condiciones de protección de datos de Microsoft con cláusulas contractuales tipo como mecanismo subsidiario

Política de privacidad: https://privacy.microsoft.com/en-us/privacystatement

Servicio: Correo transaccional saliente (verificación de cuenta, recibos, avisos del servicio), enviado desde [email protected] (la dirección de correo transaccional compartida de la plataforma Browser.lol y Guard.ch) a través del relé SMTP de Google Workspace

Datos tratados: Dirección de correo del destinatario, asunto y contenido de los correos transaccionales

Finalidad: Envío de correos transaccionales

Ubicación: Dublín, Irlanda (EEE). Los datos de correo pueden ser tratados por Google LLC en Estados Unidos.

Mecanismo de transferencia: Google Workspace Data Processing Amendment; para el tratamiento en EE. UU. por Google LLC: Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU., con cláusulas contractuales tipo como mecanismo subsidiario

Política de privacidad: https://policies.google.com/privacy

Servicio: Pasarela de API para modelos de lenguaje utilizada por las funciones opcionales del correo integrado y el análisis en directo de Guard.ch; OpenRouter reenvía las solicitudes al proveedor de inferencia configurado (por ejemplo, Google Gemini para los resúmenes de correo)

Datos tratados: Contenido de correo enviado para resúmenes opcionales o detección de llamadas a la acción; contenido extraído de páginas visitadas para el análisis en directo opcional de Guard.ch

Finalidad: Tratamiento opcional mediante IA. En el correo integrado de Browser.lol, los mensajes llegan al proveedor de IA a través de OpenRouter. El análisis en directo opcional de Guard.ch trata por separado el contenido de las páginas visitadas.

Ubicación: Estados Unidos (OpenRouter). La ubicación del proveedor de inferencia depende del modelo configurado en el momento de la solicitud.

Mecanismo de transferencia: OpenRouter no está certificada en el Marco de Privacidad de Datos UE-EE. UU. Las cláusulas contractuales tipo de la UE (2021/914) y el equivalente reconocido por la autoridad suiza de protección de datos son el mecanismo de transferencia aplicable

Política de privacidad: https://openrouter.ai/privacy

Servicio: Proveedor de inferencia al que se accede mediante OpenRouter para detectar automáticamente anomalías en registros operativos agregados del servidor

Datos tratados: Extractos de registros del servidor para este proceso operativo. El contenido de las sesiones y del correo no se envía para detectar anomalías en los registros; el análisis en directo opcional de Guard.ch sigue otro flujo de tratamiento.

Finalidad: Supervisión operativa y alertas

Ubicación: San Francisco, California, Estados Unidos

Mecanismo de transferencia: Acuerdo de tratamiento de datos de OpenAI; certificada en el Marco de Privacidad de Datos UE-EE. UU., con cláusulas contractuales tipo como mecanismo subsidiario. El tráfico de la API queda excluido por contrato del entrenamiento de modelos.

Política de privacidad: https://openai.com/privacy/

Servicio: Verificación de la dirección de correo al registrar la cuenta

Datos tratados: La dirección de correo proporcionada durante el registro

Finalidad: Detectar direcciones de correo inválidas o desechables y prevenir registros fraudulentos. Las direcciones se envían solo para su verificación y el proveedor no las conserva más allá de la verificación.

Ubicación: Consulta la política de privacidad del proveedor para conocer sus ubicaciones de tratamiento

Mecanismo de transferencia: Cláusulas contractuales tipo de la UE y el equivalente reconocido por la autoridad suiza de protección de datos cuando sea necesario

Política de privacidad: https://www.reoon.com/privacy-policy/

Servicio: Consulta de la reputación de los nombres de host frente a infraestructura conocida de malware, ingeniería social y software no deseado

Datos tratados: Los nombres de host comprobados. Con estas consultas no se envía ningún dato de cuenta.

Finalidad: Detección de infraestructura maliciosa conocida

Ubicación: Mountain View, California, Estados Unidos

Mecanismo de transferencia: Certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; cláusulas contractuales tipo como mecanismo subsidiario

Política de privacidad: https://policies.google.com/privacy

La geolocalización de IP, la detección de VPN/proxy y la evaluación de riesgos se realizan con bases de datos alojadas localmente en nuestra propia infraestructura. Ningún proveedor de inteligencia de IP recibe tus datos en tiempo de ejecución para estas comprobaciones.

Servicio: Analítica de uso del sitio web (ID de medición G-VLXBKHVENH)

Datos tratados: Identificadores de cookies, información del dispositivo y del navegador, páginas visitadas, datos de sesión e interacción, información de IP truncada según el tratamiento de Google Analytics 4

Finalidad: Entender cómo se usa el sitio web y mejorarlo

Ubicación: Estados Unidos (operaciones globales)

Mecanismo de transferencia: Certificada en el Marco de Privacidad de Datos UE-EE. UU., incluida la extensión Suiza-EE. UU.; cláusulas contractuales tipo como mecanismo subsidiario

Nota: Exclusión: complemento de exclusión de Google Analytics

Política de privacidad: https://policies.google.com/privacy

Servicio: Plataforma publicitaria que financia el servicio gratuito

Datos tratados: Direcciones IP, cookies, información del navegador y del dispositivo, datos de interacción con anuncios (visualizaciones, clics) en las páginas con publicidad

Finalidad: Mostrar, limitar y medir anuncios. La publicidad contribuye a ofrecer Browser.lol gratuitamente; las cuentas con derecho de pago a usarlo sin anuncios no reciben esta publicidad.

Ubicación: Estados Unidos

Mecanismo de transferencia: Cláusulas contractuales tipo y el equivalente reconocido por la autoridad suiza de protección de datos

Política de privacidad: https://www.playwire.com/privacy-policy

Servicio: Agregación de registros del servidor y telemetría operativa

Datos tratados: Eventos de registro de la aplicación, que pueden incluir direcciones IP, ID de usuario, ID de sesión e ID de Workspace de equipo

Finalidad: Registro operativo centralizado, diagnóstico y supervisión

Ubicación: Estados Unidos

Mecanismo de transferencia: Condiciones de tratamiento de datos de Axiom; cláusulas contractuales tipo de la UE y el equivalente reconocido por la autoridad suiza de protección de datos

Política de privacidad: https://axiom.co/privacy