Relación de proveedores, destinatarios y transferencias internacionales
Convocatoria Circlassica.
| Proveedor o destinatario | Servicio | Función RGPD | Datos tratados | Localización | Transferencia internacional | Garantía |
|---|---|---|---|---|---|---|
| Rocketgenius, Inc. (Gravity Forms) 1620 Centerville Turnpike, Suite 102, Virginia Beach, VA 23464, EEUU |
Suministro del software de formularios (plugin de WordPress instalado en nuestro propio servidor) | No es encargado del tratamiento: proveedor de software sin acceso a los datos | Ninguno. Las entradas del formulario se almacenan únicamente en la base de datos de nuestro propio WordPress | El proveedor está en Estados Unidos; los datos no salen de nuestro alojamiento | No: no existe flujo de datos hacia el proveedor | No aplicable |
| Hostinger International Ltd. 61 Lordou Vironos str., 6023 Larnaca, Chipre |
Alojamiento de la landing, el formulario de inscripción, las bases y la política de privacidad; red de entrega de contenido (hCDN) | Encargado del tratamiento (art. 28 RGPD) | Todos los datos del formulario del menor y de su representante legal, respuestas abiertas, datos técnicos y registros de acceso | Chipre (UE) | [POR CONFIRMAR] | DPA público. Hostinger actúa como encargado e incorpora las cláusulas contractuales tipo de la UE (módulos 2 y 3). Contacto: gdpr@hostinger.com |
| Connectif Artificial Intelligence, S.L. CIF B05509641 · Avda. Ciclista Mariano Rojas 76, 30009 Murcia, España |
Plataforma de marketing automation: comunicaciones por email relativas a la convocatoria | Encargado del tratamiento (art. 28 RGPD) | Datos de contacto del progenitor o tutor, nombre y edad del menor incluidos en los envíos, e interacciones con las comunicaciones | España (UE); servidores de sus proveedores situados en la UE | No prevista | No aplicable: tratamiento dentro del Espacio Económico Europeo |
| Usercentrics A/S (Cookiebot CMP) Havnegade 39, 1058 Copenhague, Dinamarca |
Gestión del consentimiento de cookies y registro de las decisiones del usuario | Encargado del tratamiento (art. 28 RGPD) | Dirección IP e identificador y registro del consentimiento otorgado | Dinamarca (UE). Infraestructura de Microsoft Azure contratada con Microsoft Ireland Operations Ltd. (Dublín, Irlanda) | No prevista | No aplicable: tratamiento dentro del Espacio Económico Europeo. DPA disponible del proveedor |
| Google Ireland Limited (Dublín, Irlanda) Google LLC (EEUU) |
Google Tag Manager: gestión y entrega de las etiquetas de medición del sitio | Encargado del tratamiento (art. 28 RGPD), conforme a los términos de tratamiento de datos de Google | Dirección IP y datos técnicos de navegación necesarios para entregar el contenedor de etiquetas | Irlanda (UE), con tratamiento en Estados Unidos | Sí | Decisión de adecuación: Marco de Privacidad de Datos UE-EEUU (Google LLC certificado), con cláusulas contractuales tipo de respaldo |
| Google Ireland Limited (Dublín, Irlanda) Google LLC (EEUU) |
Google Ads: difusión de la campaña y medición de conversiones de la convocatoria | Encargado en la medición de conversiones; responsable independiente o corresponsable en la actividad publicitaria | Datos técnicos e identificadores de navegación de quienes visiten la página; material audiovisual difundido en los anuncios | Irlanda (UE), con tratamiento en Estados Unidos y en otros países en los que Google opera | Sí | Decisión de adecuación: Marco de Privacidad de Datos UE-EEUU (Google LLC certificado), con cláusulas contractuales tipo de respaldo en los términos de tratamiento de datos de Google |
| Meta Platforms Ireland Limited (4 Grand Canal Square, Dublín, Irlanda) Meta Platforms, Inc. (EEUU) |
Publicación de contenido y publicidad en Facebook e Instagram | Responsable independiente o corresponsable según el servicio; no encargado sometido al art. 28 cuando publica bajo sus propios términos | Material audiovisual difundido (imagen, voz y declaraciones del menor) y datos técnicos de quienes interactúen con las publicaciones | Irlanda (UE), con tratamiento en Estados Unidos | Sí | Decisión de adecuación: Marco de Privacidad de Datos UE-EEUU (Meta Platforms, Inc. certificado), con cláusulas contractuales tipo en los Data Processing Terms |
| TikTok Technology Limited (Irlanda) | Publicación de contenido orgánico y publicidad en TikTok | Responsable independiente o corresponsable según el servicio | Material audiovisual difundido y datos técnicos de quienes interactúen con las publicaciones | Enclave europeo de datos (Irlanda, Noruega y Finlandia), con almacenamiento también en Estados Unidos y acceso remoto de personal desde terceros países | Sí, incluidos terceros países sin decisión de adecuación | Sin decisión de adecuación. Cláusulas contractuales tipo y medidas complementarias (Project Clover) |
| Público general | Acceso a los contenidos publicados en canales abiertos (web y redes sociales) | Destinatario; no es encargado del tratamiento | Material audiovisual difundido | Acceso técnicamente posible desde cualquier país | No aplicable: se trata de una publicación, no de una transferencia a un destinatario determinado | No aplicable |
Nota: el campo marcado como [POR CONFIRMAR] queda pendiente de completar antes de la publicación definitiva o conforme a la indicación legal aplicable.
Relación provisional, elaborada con la información disponible y sujeta a actualización.