Subprocessors
Version 1.4 · in effect since September 22, 2026
Responsable: KINMU DIGITAL S.L., CIF B24996803 (datos completos en el Aviso legal). Contacto: privacy@kinmu.app.
Esta página lista los proveedores que Kinmu utiliza para prestar el servicio. Se divide en dos bloques, porque su papel es distinto:
1. Subencargados del servicio (tratan datos por cuenta de tu empresa)
Son los proveedores que intervienen en el tratamiento de los datos que las empresas cliente gestionan en la plataforma (art. 28.2 y 28.4 RGPD). Kinmu les impone por contrato obligaciones equivalentes a las de su DPA y responde de su cumplimiento. Cualquier alta o sustitución se anuncia con 30 días de antelación al correo del administrador, además de actualizarse esta lista.
| Proveedor | Servicio | Ubicación del tratamiento | Garantías |
|---|---|---|---|
| DigitalOcean LLC | Infraestructura y alojamiento de producción | Fráncfort (Alemania) | DPA del proveedor con cláusulas contractuales tipo (SCCs) |
| Anthropic PBC | Modelos de lenguaje del asistente de IA (Claude Sonnet como principal y Claude Haiku como auxiliar), a través de la pasarela LiteLLM propia de Kinmu, autoalojada en la UE | EE. UU. (Anthropic) | EU-US Data Privacy Framework; DPA/SCCs en términos comerciales; sin uso de datos para entrenamiento |
| Resend, Inc. | Correos transaccionales (invitaciones, avisos) | EE. UU. | EU-US Data Privacy Framework / SCCs |
| Cloudflare, Inc. | Red de entrega de contenidos y seguridad perimetral | UE / global (red distribuida) | EU-US Data Privacy Framework y SCCs |
| WeatherAPI.com | Meteorología de la localidad de los centros de trabajo configurados por la empresa (no recibe domicilios ni lugares de teletrabajo) | Reino Unido / EE. UU. | En formalización — ver condiciones de publicación |
| Expo (650 Industries, Inc.) | Notificaciones push y actualizaciones de la app móvil | EE. UU. | DPA/SCCs del proveedor |
| Apple Inc. (APNs) / Google LLC (FCM) | Transporte de notificaciones push a los dispositivos | EE. UU. / global | DPF/SCCs según los términos de cada plataforma |
| Twilio Ireland Limited | Mensajes transaccionales por WhatsApp y por SMS: códigos de un solo uso para registrarse, iniciar sesión o verificar el teléfono, e invitaciones para incorporarse a la plataforma. Los mensajes de WhatsApp los entrega WhatsApp Ireland Limited (grupo Meta) como subencargado de Twilio: recibe el número de destino y el contenido del mensaje | EE. UU. (región de mensajería del proveedor); Irlanda y EE. UU. para la entrega en WhatsApp | EU-US Data Privacy Framework (certificación de Twilio Inc.) y cláusulas contractuales tipo del DPA del proveedor; la entrega en WhatsApp se rige además por las condiciones de protección de datos de WhatsApp Business |
| The Interactive Studio, S.L. | Desarrollo, operación y soporte técnico de la plataforma | Unión Europea | Contrato de encargo de tratamiento (art. 28 RGPD); sin transferencia internacional |
Proveedor que actúa como responsable independiente
Para situar en el mapa los centros de trabajo que tu empresa registra, la dirección del centro se consulta a Google Maps Platform. Google trata esa consulta como responsable independiente conforme a sus propias condiciones, no por cuenta de tu empresa, y por eso no figura en el bloque 1. Lo incluimos aquí porque interviene en el servicio con un dato que tu empresa aporta.
| Proveedor | Servicio | Ubicación del tratamiento | Garantías |
|---|---|---|---|
| Google Ireland Limited (Google Maps Platform: Places API y Geocoding API) | Sugerencias mientras se escribe la dirección de un centro de trabajo y conversión de la dirección elegida en coordenadas y datos postales. La consulta la hace el servidor de Kinmu con el texto de la dirección: Google no recibe tu dirección IP, tu identidad ni datos de empleados. Los mapas de Kinmu son propios; no se carga ningún mapa ni script de Google en tu navegador ni en la app | Irlanda / EE. UU. | Condiciones de protección de datos responsable-responsable de Google; transferencias amparadas en el EU-US Data Privacy Framework y en cláusulas contractuales tipo. Al usar la búsqueda de direcciones se aplican los Términos del servicio y la Política de privacidad de Google |
La aplicación móvil no incorpora SDKs de publicidad, de seguimiento entre aplicaciones ni de diagnóstico de errores de terceros.
2. Proveedores de la web pública (Kinmu como responsable)
Herramientas para la web pública y la aplicación cuando Kinmu trata datos de visitantes y administradores como responsable, sin usar datos laborales de empleados para campañas. Las tecnologías no esenciales requieren tu consentimiento previo — ver la Política de Cookies:
| Proveedor | Uso | Condición |
|---|---|---|
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Pagos y facturación de las cuentas de empresa (datos de administradores y facturación; no trata datos de fichaje) | Necesario para contratar; DPF y SCCs |
| PostHog Inc. (EU Cloud) | Analítica de producto de la web y de la aplicación | Solo con consentimiento del usuario; servidores en la UE |
| Google Ireland Ltd. / Google LLC (Analytics 4, Tag Manager) | Estadísticas de audiencia de la web | Solo con consentimiento |
| Meta Platforms Ireland Ltd. (Meta Pixel y Conversions API) | Medición de campañas y altas de empresa, con los datos descritos en la Política de Privacidad | Solo con consentimiento de marketing; la aplicación pide su propia elección |
| Cloudflare, Inc. (Web Analytics) | Métricas de rendimiento sin cookies | No requiere consentimiento; sin identificadores en tu dispositivo |
3. Cambios en esta lista
Esta es la lista viva a la que remite la cláusula 7 del DPA. Cada actualización cambia la fecha de cabecera; las empresas cliente reciben además el preaviso contractual de 30 días para altas o sustituciones de subencargados del bloque 1. Histórico de versiones disponible bajo petición a privacy@kinmu.app.