Esta traducción se ofrece para facilitar la lectura. La versión en inglés es la que se aplica.

Proveedores de servicios

Última actualización: 6 de octubre de 2026

Esta página identifica a los proveedores de PageJoy y cómo manejan la información. Separa los subencargados de datos empresariales de los servicios que manejan información para sus propias finalidades.

1. Nuestra responsabilidad

PageJoy opera pagejoy.app. Contacta con support@pagejoy.app sobre un proveedor o ubicación de tratamiento. Lee nuestro Aviso de privacidad y Aviso de privacidad del complemento para el flujo pertinente.

El rol de un proveedor depende de la actividad y del contrato. Un encargado sigue nuestras instrucciones sobre la información que controlamos. Un subencargado sigue nuestras instrucciones sobre datos de clientes empresariales que procesamos para ese cliente. Un responsable independiente decide sus propias finalidades. Un proveedor puede tener distintos roles para distintas actividades. Directrices del EDPB sobre roles.

2. Registro de proveedores

A la cuenta gratuita están vinculados los registros de cuota de ChatGPT y Claude. La información de cuenta, los detalles de facturas guardados y los registros compartidos del espacio de trabajo Business se almacenan en una base de datos Supabase operada por la empresa, en un ordenador operado por nuestra empresa. Solicita a soporte información sobre la ubicación correspondiente a tu cuenta. El registro siguiente también cubre actividad de seguridad, datos de 2 pasos, sesiones, desafíos de códigos, límites de solicitudes y entrega de alertas de seguridad.

Nuestro servicio de cuentas usa Supabase Auth, contraseñas y códigos de correo de un solo uso. Google y Microsoft son opciones de inicio de sesión cuando están activadas. El inicio de sesión de Apple está desactivado. El registro explica el rol separado de cada proveedor y la información implicada.

Proveedor	Función	Información implicada	Rol para esta función	Países de tratamiento y acceso	Referencia de privacidad y contrato
Stripe, incluido Link	Stripe Managed Payments como comerciante registrado, pagos, impuesto sobre ventas e IVA; funciones de Link: asistencia de pagos y pedidos cuando se ofrecen en tu pantalla de pago de Stripe	identificadores de pago, eventos y recibos, ID de espacio de trabajo y Propietario, plan elegido, país, moneda, cantidad, importes, estado, hora de consentimiento, nombre de empresa e ID fiscal si se facilitan. No recibimos el número completo de tarjeta	funciones independientes de pago y comerciante registrado según las condiciones de compra; nuestra empresa suministra el software y controla los derechos de acceso de cuenta	la infraestructura internacional del proveedor, como se describe en su aviso de privacidad. Pregúntanos por las ubicaciones pertinentes para tu uso	Privacidad de Stripe, Servicios de Stripe y las condiciones de compra mostradas al pagar
una base de datos Supabase operada por la empresa	En espacios Business gratuitos o de pago se almacenan las cuentas y los datos guardados de Templates. Las cuentas personales conservan los datos guardados de Templates en su propio dispositivo	ID de cuenta, correo verificado, proveedor vinculado e ID de identidad, métodos de inicio de sesión, nombre opcional, preferencia de espacio de trabajo y ajustes de notificaciones; los tokens de autenticación y el estado de seguridad permanecen en el servidor; datos de empresa, clientes, artículos, logotipos y nombre de empresa, datos de contacto y dirección, datos fiscales y de pago, logotipo, clientes, artículos guardados, tipo y número de documento, fechas, descripciones de líneas, cantidades, precios, impuestos, moneda, totales, notas, estado, enlaces, aprobaciones y preferencias de diseño	nuestra empresa opera la base de datos. Supabase no recibe registros simplemente porque usemos su software de código abierto	Almacenamiento de base de datos: un ordenador operado por nuestra empresa. Solicita a soporte información sobre la ubicación correspondiente a tu cuenta; otro acceso: un ordenador operado por nuestra empresa. Solicita a soporte información sobre la ubicación correspondiente a tu cuenta	Privacidad de Supabase, Acuerdo de tratamiento de datos y sus avisos de software de código abierto. Nuestra empresa opera nuestra base de datos
Cloudflare Workers; proveedor actual de alojamiento web	Servir el sitio web y las rutas del servidor. No se usa un servidor público de procesamiento de archivos de chat	Dirección de red, URL de solicitud y encabezados, información enviada a las rutas del servidor de cuentas y Templates, y registros de eventos operativos, estado y errores. Se excluye el contenido de archivos PDF y Photo del sitio web	Encargado del alojamiento web y subencargado de la información del espacio de trabajo Business manejada mediante las rutas del servidor según el DPA aplicable	Red internacional y ubicaciones de soporte de Cloudflare, como se describen en su política de privacidad y DPA	Privacidad de Cloudflare y Acuerdo de tratamiento de datos
un proveedor externo de almacenamiento	Conserva la copia bloqueada de un resultado grande de ChatGPT durante un máximo de 10 minutos para que puedas descargarlo una vez	Solo la copia bloqueada, que no podemos abrir, y un nombre de archivo aleatorio. La copia se elimina tras la primera descarga o después de 10 minutos	Encargado de este almacenamiento	Almacenado en la Unión Europea	Solicita a soporte las condiciones de privacidad y contrato del proveedor
Vercel; no se usa actualmente	Sin función de alojamiento actual	nombre de evento o ruta fijo, origen, hora, estado HTTP y código de error operativo; los registros privados de autenticación y frecuencia son independientes. Se excluyen el contenido y los nombres de archivos y los enlaces firmados	sin tratamiento actual de nuestros registros de aplicaciones. Un proveedor que reciba esos registros siguiendo nuestras instrucciones debe actuar según un acuerdo de tratamiento de datos aplicable	nuestro ordenador operado por la empresa; estos proveedores no reciben actualmente registros de aplicaciones	Privacidad de Vercel y Acuerdo de tratamiento de datos. No enviamos registros de aplicaciones a Vercel
Resend; proveedor de entrega de correo	Enviar todos los correos de PageJoy: códigos de inicio de sesión y confirmación, alertas de seguridad de cuenta e invitaciones Business	Correo del destinatario o dirección de retransmisión de Apple y el mensaje, incluido cualquier código o enlace de invitación; para invitaciones, la dirección de correo de quien invita y el nombre del espacio de trabajo; estado de entrega	Encargado según el DPA de Resend	Fuera del Reino Unido, como se describe en la política de privacidad y el DPA de Resend	Privacidad de Resend y Acuerdo de tratamiento de datos
Nuestro proveedor externo de análisis, solo después de pulsar Aceptar	Contar páginas abiertas y descargas terminadas	un ID de análisis aleatorio, dirección de página y evento; sin contenido ni nombres de archivos, enlaces firmados ni secretos de cuenta	encargado, actuando según sus condiciones de tratamiento de datos	puede estar fuera del Reino Unido, según sus condiciones de tratamiento de datos	se aplican su aviso de privacidad y condiciones de tratamiento de datos
Sentry; informes de errores del servidor	Informarnos cuando ocurre un error del servidor para que podamos corregirlo	Un mensaje fijo ("Se produjo un error inesperado del servidor de PageJoy."), la hora, si era el sitio activo o de vista previa y qué parte del servicio falló. No se envían detalles de clientes, contenido de archivos, credenciales ni enlaces	Encargado según el DPA de Sentry	Región de datos de la UE de Sentry en Alemania	Privacidad de Sentry y Acuerdo de tratamiento de datos
Supabase Auth; implementación y parte contratante: Supabase Auth operado por nuestra empresa; Supabase no recibe registros de cuenta simplemente porque usemos su software	Autenticación de cuenta, identidades verificadas y vinculación de proveedores mediante el intermediario del servidor	Correo de cuenta confirmado, identidad de cuenta y proveedor, tokens de autenticación conservados en el servidor; campos adicionales: ID de cuenta, correo verificado, proveedor vinculado e ID de identidad, métodos de inicio de sesión, nombre opcional, preferencia de espacio de trabajo y ajustes de notificaciones; los tokens de autenticación y el estado de seguridad permanecen en el servidor	nuestra empresa opera la base de datos. Supabase no recibe registros simplemente porque usemos su software de código abierto	un ordenador operado por nuestra empresa. Solicita a soporte información sobre la ubicación correspondiente a tu cuenta	Privacidad de Supabase, Acuerdo de tratamiento de datos y sus avisos de software de código abierto. Nuestra empresa opera el servicio de cuentas
Cloudflare Turnstile; entidad contratante: Cloudflare; sus condiciones aplicables identifican a la empresa contratante	Proteger acciones de uso gratuito, inicio de sesión, códigos, permisos, invitaciones, contacto y soporte, y comprobar bots	Señales de red y navegador, contexto del sitio y resultado de verificación; datos y conservación: señales de navegador, agente de usuario, red y desafíos, contexto del sitio, token y resultado de verificación. El aviso de Cloudflare explica su manejo y conservación separados	Protección: encargado; mejora de detección: responsable independiente, sujeto al acuerdo y la evaluación reales	Ubicaciones de procesamiento de red y soporte de Cloudflare según el aviso de privacidad de su proveedor. Pregúntanos por las ubicaciones pertinentes para tu uso	Anexo de privacidad de Turnstile; Anexo de privacidad de Turnstile y las condiciones aplicables de Cloudflare
no se usan; no hay habilitada ninguna consulta de ubicación aproximada	Ubicación aproximada opcional mostrada para dispositivos con sesión iniciada, si se activa	Dirección de red de confianza enviada para buscar una ubicación aproximada; ubicación aproximada devuelta; campos finales: no se usa; no hay activada ninguna búsqueda de ubicación aproximada	no se usan; no hay habilitada ninguna consulta de ubicación aproximada	no se usan; no hay habilitada ninguna consulta de ubicación aproximada	no se usan; no hay habilitada ninguna consulta de ubicación aproximada
Google	Solo inicio de sesión, cuando lo eliges	Correo verificado del proveedor e identidad del proveedor; campos adicionales: identidad del proveedor y correo verificado, incluida una dirección de retransmisión privada cuando se ofrece. Los tokens de acceso y actualización del proveedor permanecen en el servidor. El inicio de sesión de Apple está desactivado	el proveedor controla de forma independiente su servicio de inicio de sesión; nosotros controlamos la administración de cuentas. No se implica ningún rol más allá del flujo real de inicio de sesión seleccionado	la infraestructura internacional del proveedor, como se describe en su aviso de privacidad. Pregúntanos por las ubicaciones pertinentes para tu uso	Privacidad de Google. Google controla su servicio de inicio de sesión según sus propias condiciones
Microsoft	Solo inicio de sesión, cuando lo eliges	Correo verificado, identidad de Microsoft y estado OAuth conservado en el servidor	Proveedor independiente de inicio de sesión; nuestra empresa controla la administración de cuentas	Infraestructura internacional de Microsoft, como se describe en su aviso de privacidad	Privacidad de Microsoft y las condiciones de su servicio de inicio de sesión
Apple	El inicio de sesión está desactivado y no está disponible en nuestra pantalla de acceso	Correo verificado del proveedor o dirección de retransmisión privada e identidad del proveedor; campos adicionales: identidad del proveedor y correo verificado, incluida una dirección de retransmisión privada cuando se ofrece. Los tokens de acceso y actualización del proveedor permanecen en el servidor. El inicio de sesión de Apple está desactivado	el proveedor controla de forma independiente su servicio de inicio de sesión; nosotros controlamos la administración de cuentas. No se implica ningún rol más allá del flujo real de inicio de sesión seleccionado	la infraestructura internacional del proveedor, como se describe en su aviso de privacidad. Pregúntanos por las ubicaciones pertinentes para tu uso	Privacidad de Apple. El inicio de sesión de Apple está desactivado

Turnstile es un script y servicio de verificación externos. Puede recibir una dirección IP, una huella TLS, información del agente de usuario, sitekey y origen. Cloudflare separa el tratamiento para proteger el sitio web del destinado a mejorar la detección de bots. Su aviso de privacidad explica estas finalidades separadas. Anexo de privacidad de Turnstile.

Registrar un remitente de correo para la retransmisión privada de Apple permite entregar a la dirección de retransmisión. No nos da permiso para descubrir la dirección de correo real de esa persona. Configuración de Apple en Supabase. No usamos un servicio de ubicación aproximada de dispositivos.

3. Subencargados de datos empresariales

Nuestra empresa opera la base de datos. Cloudflare Workers aloja el sitio web y las rutas del servidor como subencargado de la información del espacio de trabajo Business manejada mediante esas rutas según el Anexo de tratamiento de datos. OpenAI y Anthropic operan servicios de plataforma independientes. Todo proveedor adicional debe estar autorizado según el anexo antes de recibir datos de clientes. Este registro corresponde a la versión del servicio 2026-10-04, fechada el 4 de octubre de 2026.

Solo los proveedores que procesan datos personales de clientes siguiendo nuestras instrucciones pertenecen al registro de subencargados de datos empresariales. Esto cubre documentos Business compartidos, aprobaciones, permisos de miembros y registros de actividad dentro del alcance del DPA. El trabajo PDF y Photo del sitio web permanece en el dispositivo de cada persona y esas herramientas no lo suben. El procesamiento del plugin en el servidor requiere un alcance acordado por separado. Las herramientas de Claude seleccionan archivos solo dentro de nuestro panel y no leen archivos subidos al chat de Claude.

El DPA da autorización general por escrito para la lista aprobada y un procedimiento de aviso y oposición a cambios. Los avisos se envían mediante correo escrito al Propietario autorizado del espacio de trabajo o al contacto de privacidad designado por el cliente al menos 30 días antes de una adición o sustitución prevista. Las oposiciones se envían a support@pagejoy.app en un plazo de 14 días, como explica el DPA.

4. ChatGPT y Claude

OpenAI y Anthropic manejan los chats según sus propias condiciones cuando usas nuestro plugin mediante ChatGPT o Claude. Forman parte del flujo de plataforma del usuario. Su propio tratamiento se describe en Política de privacidad de OpenAI y Política de privacidad de Anthropic.

El conteo mensual de uso gratuito, tanto en ChatGPT como en Claude, está vinculado a tu cuenta gratuita de PageJoy. Guardamos una identidad de cuenta con clave, la asociación de herramienta y mes UTC, identificadores de resultados completados para evitar conteos duplicados y reservas pendientes. Tratamos estos datos como información personal seudónima. No se usa ningún identificador de cuota anónima de ChatGPT ni permiso anónimo de ChatGPT. Estos registros aplican la asignación de 3 usos completados por herramienta al mes y son independientes de las copias de archivos. Nuestros registros de conteo controlados de forma independiente, sus campos y conservación se explican en el Aviso de privacidad del plugin. La infraestructura y ubicaciones pertinentes del plugin son un servidor Next.js y una base de datos Supabase operados por la empresa. No se usa ningún servicio público de procesamiento de archivos de chat ni cola de procesamiento. OpenAI y Anthropic controlan por separado sus servicios de plataforma.

No describimos ninguna plataforma como subencargado aprobado sin un contrato y evaluación de roles que respalden esa descripción.

5. Garantías internacionales

Los registros de clientes permanecen en un ordenador operado por nuestra empresa. Toda transferencia internacional restringida a un proveedor requiere las garantías y la evaluación aplicables antes de comenzar. Contacta con support@pagejoy.app para información sobre garantías pertinentes y copias ocultadas permitidas. Las reglas de transferencia del Reino Unido y la UE se evalúan por separado. El acceso de un equipo de soporte extranjero puede requerir por sí mismo una evaluación de transferencia. Guía del ICO sobre transferencias internacionales.

6. Actualizaciones

Actualizamos este registro cuando cambian los proveedores o su tratamiento. Los cambios importantes de privacidad siguen el procedimiento de aviso de nuestro Aviso de privacidad. Los cambios de subencargados empresariales siguen el procedimiento separado de aviso y oposición del DPA.

La persona responsable de privacidad en nuestra empresa revisa este registro antes de cambiar un proveedor o su manejo de información.