Lista de subprocesadores
Los proveedores que tratan datos por cuenta de CheckerFit. Las celdas marcadas «en verificación» se completan leyendo los términos vigentes de cada proveedor y archivando el acuerdo; nada de esto es de memoria.
Proveedores
| Proveedor | Función | Datos que recibe | Región | Retención del proveedor | Acuerdo |
|---|---|---|---|---|---|
| Supabase | Base de datos, almacenamiento de fotos | Todo: identidad, check-ins, fotos, registros | EE. UU. (región del proyecto) | Mientras exista el dato; copias de seguridad en verificación | Click-through, en archivo |
| Anthropic | Lectura de IA (visión y texto) | Fotos (cara pixelada, sin metadatos), medidas, hábitos, sustancias; id de cliente opaco | EE. UU. | Retención de entradas y salidas de la API en verificación | Términos comerciales y DPA, en archivo |
| Railway | Alojamiento del bot, la API y el sitio web | Tráfico en tránsito, registros (sin fotos salvo en tránsito) | EE. UU. | Registros, en verificación | En verificación |
| Cloudflare | DNS del dominio; espejo privado del almacenamiento de fotos (R2) | Consultas DNS; copias de las fotos de check-in | EE. UU. (región R2: este de Norteamérica) | Las copias del espejo caducan 30 días después del borrado | Click-through, en archivo |
| n8n Cloud | Orquestación de workflows | Todo lo que pasa por los workflows, en tránsito; las ejecuciones fallidas se guardan y se limpian con un calendario | En verificación | Solo ejecuciones fallidas, se limpian con un calendario; en verificación | Click-through, en verificación |
| CloudConvert | Generación de PDF y composites | HTML del informe con fotos embebidas | En verificación (UE o EE. UU.) | Declara borrar los archivos en 24 h; en confirmación | En verificación |
| Stripe | Pagos | Datos de pago del coach; nunca datos de clientes | EE. UU. | Según obligaciones fiscales | DPA de Stripe, en archivo |
| Resend | Correo transaccional | Email, nombre, contenido de avisos (sin fotos; enlaces autenticados) | EE. UU. | Registros de envío, en verificación | En verificación |
| Discord | Canal espejo opcional | Mensajes, IDs y avisos con enlaces a checkerfit.com. Ninguna foto ni imagen comparativa se publica ahí: se abren en checkerfit.com. El informe PDF no se adjunta ni se enlaza como archivo: el aviso enlaza al espacio del cliente, donde se abre. Las fotos de check-in no se reciben por Discord: un archivo que alguien publique ahí igualmente lo recibe Discord tal como se envió, y el bot lo elimina sin procesarlo; Discord lo conserva según su propia política | EE. UU. | Según Discord; no controlable | Developer Terms (sin DPA) |
Borrado a petición
Cuando CheckerFit borra a un cliente, borra por sí mismo los datos en Supabase y el espejo en Cloudflare R2. A los proveedores que conservan copias bajo su propia retención (Anthropic, CloudConvert, Resend) se les traslada la solicitud de borrado en la medida en que sus términos lo permitan; Discord no garantiza el borrado y no es copia oficial de nada.
Fuera de esta lista
Krea (generación visual para el sitio web) no recibe datos de clientes. Si alguna vez se usara sobre fotos reales, entraría en esta lista y el consentimiento de compartir se actualizaría antes.
Cambios
Un proveedor nuevo se anuncia 30 días antes de que empiece a tratar datos. Esta página es la lista de registro; su versión y fecha se muestran al inicio.
Operado por Roman & Goderich Investment LLC, Florida, Estados Unidos. Preguntas sobre estos documentos: legal@checkerfit.com. Solicitudes de privacidad: privacy@checkerfit.com.