Para prestar el servicio, Viaondo trabaja con los proveedores de esta lista. Salvo OpenStreetMap, que se explica más abajo, todos tratan datos personales por nuestra cuenta. Cuando tratamos datos de clientes y viajeros por encargo de una agencia, estos proveedores son subencargados del tratamiento, conforme al contrato de encargo de tratamiento. Cada uno está obligado por contrato a proteger los datos con garantías equivalentes a las de ese contrato.
Proveedores y ubicación de los datos
| Proveedor | Servicio | Ubicación de los datos | Garantías o notas |
|---|---|---|---|
| Cloudflare | Base de datos (D1) y almacenamiento privado de archivos (R2), con un servicio de acceso en Cloudflare Workers | Unión Europea | Base de datos y archivos con jurisdicción de la UE |
| Resend | Envío de emails: acceso a la cuenta, invitaciones y avisos a los viajeros | Unión Europea (Irlanda) | Región europea de Resend |
| NaN (nan.builders), de Helmcode S.L. (España) | Extracción con IA de los datos de reservas de los documentos que sube la agencia, que los revisa antes de usarlos | Unión Europea | Solo recibe los documentos que la agencia decide importar; no almacena ni registra los documentos ni los resultados y no los usa para entrenar modelos |
| Hetzner Online GmbH (Alemania) | Servidor donde se ejecuta la aplicación, gestionado con Coolify | Unión Europea | Procesa las peticiones de la web, del panel y de la app del viajero |
| Stripe Payments Europe, Ltd. | Pagos y facturación de la suscripción | Unión Europea (Irlanda); puede transferir datos a Estados Unidos | Solo los datos de facturación de la agencia, nunca datos de viajes, clientes o viajeros. Los datos de la tarjeta van directamente a Stripe. Transferencias al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo |
| OpenStreetMap Foundation | Teselas del mapa de calles de la app del viajero y del mapa de lugares del panel | Reino Unido (sede de la fundación) | No es un subencargado: el dispositivo se conecta directamente a sus servidores, que reciben su dirección IP |
Sobre OpenStreetMap
El mapa de calles se carga desde los servidores de teselas de la OpenStreetMap Foundation. Cuando un viajero abre el mapa en la app, o un usuario de la agencia usa el mapa de lugares del panel, su dispositivo se conecta directamente a esos servidores, que reciben su dirección IP y las zonas del mapa que se cargan.
No es un subencargado, porque no trata datos por cuenta de Viaondo: es un servicio externo al que se conecta el propio dispositivo, y trata esos datos según su propia política de privacidad. Gracias a la política no-referrer, no recibe el enlace del viaje. El resto de la app del viajero funciona sin este servicio.
Servicios que eligen los viajeros
Si un viajero abre una dirección en su aplicación de mapas o contacta con su agencia por WhatsApp o por email desde la app, lo hace por decisión propia. Esos servicios no son subencargados de Viaondo y tratan los datos según sus propias condiciones.
Cómo avisamos de los cambios
Antes de incorporar o sustituir un subencargado, actualizaremos esta página y avisaremos por email a los propietarios de las cuentas de las agencias con al menos 30 días de antelación. Durante ese plazo, la agencia puede oponerse por motivos razonables relacionados con la protección de datos, como prevé el contrato de encargo de tratamiento. La fecha de la última actualización figura en esta página.