Subencargados
Terceros contratados por MousePlayer, su finalidad y los datos que reciben. Esta lista forma parte del Acuerdo de tratamiento de datos y de las Medidas técnicas y organizativas.
1. La respuesta breve
Ningún subencargado participa en la grabación propiamente dicha. No obstante, se almacena en Google (Google Cloud Storage, bucket en Varsovia) una copia diaria externa de la base de datos completa y del archivo de grabaciones —incluidas las grabaciones de sesiones—; desde el 11/08/2026 se conserva allí cifrada: el cifrado se realiza en nuestro propio servidor antes de la transferencia (rclone crypt) e incluye también los nombres de archivos y directorios; las claves se conservan en nuestro propio servidor. Google no las recibe y no puede leer el contenido, pero sigue siendo un subencargado: el cifrado es una medida técnica, no un cambio de función. La carpeta de destino anterior, sin cifrar, que contenía las copias anteriores al 11/08/2026 se eliminó el 12/08/2026. El script de seguimiento transmite exclusivamente a la infraestructura propia de MousePlayer; durante la grabación normal no se contacta con ningún tercero. Todo lo que se enumera a continuación se refiere a su propia cuenta de Cliente (pago, soporte) o a las propias páginas web de MousePlayer – no a los datos de sus visitantes.
Cinco elementos no figuran deliberadamente en esta lista porque no son subencargados:
- Plataformas de gestión del consentimiento. MousePlayer lee la señal de consentimiento que su CMP coloca en el navegador. No se envía nada al proveedor de la CMP.
- Exportaciones opcionales (BigQuery, webhooks). Usted las configura, se ejecutan con sus propias credenciales en sus propios sistemas y es usted – no MousePlayer – quien determina el destinatario. Sin su configuración, están inactivas.
- Geolocalización. El país de un visitante se deduce de un archivo de base de datos local en nuestro propio servidor. No se envía ninguna dirección IP a ningún proveedor de geolocalización.
- Telegram. Cuando llega una solicitud de soporte, se envía a Telegram una señal fija, sin remitente, asunto, texto del mensaje ni dirección IP. Como no se transfieren datos personales, Telegram no es un subencargado.
- Comprobación del NIF-IVA (VIES). Cuando un Cliente facilita un NIF-IVA, lo comprobamos con el sistema de intercambio de información sobre el IVA (VIES) de la Comisión Europea; se transmiten el código de país y el número. La Comisión opera este sistema como organismo independiente y no trata datos por nuestra cuenta. Esto se refiere a su cuenta de Cliente, no a los datos de sus visitantes.
2. Subencargados actuales
| Destinatario | Finalidad | Categorías de datos | Lugar del tratamiento | Base jurídica de la transferencia |
|---|---|---|---|---|
| Stripe | Procesamiento de pagos y facturación de cuentas de Clientes | Dirección de correo electrónico, identificador de cuenta y de espacio de trabajo, idioma, moneda, plan y período de facturación, así como el nombre, la dirección de facturación y, cuando proceda, el NIF-IVA del Cliente, en la medida en que se recopilen durante el pago. Los datos de pago (tarjeta, domiciliación bancaria y otros métodos de pago) se introducen en páginas alojadas por Stripe y nunca llegan a MousePlayer. | UE / EE. UU. | El acuerdo de tratamiento de datos estándar de Stripe. Parte contratante: Stripe Payments Europe, Ltd.; para las transferencias a EE. UU., Stripe, Inc. Base de la transferencia: Marco de Privacidad de Datos, con el módulo 2 de las cláusulas contractuales tipo como alternativa. Aceptado el 01/08/2026 como parte de las condiciones aceptadas al abrir la cuenta (declaración de MousePlayer). El procesamiento de pagos aún no está en funcionamiento; se activará cuando se lancen los planes de pago. |
| Google (reCAPTCHA) | Protección contra el spam y los abusos en los propios formularios de MousePlayer (inicio de sesión, registro, contraseña olvidada y restablecimiento, soporte, facturación) | Dirección IP y señales del navegador de la persona que rellena el formulario. No se utiliza en sitios web de Clientes ni forma parte de la grabación de sesiones. | UE / EE. UU. | Las condiciones de tratamiento de datos de Google. Parte contratante: Google Ireland Limited; para las transferencias a EE. UU., Google LLC. Base de la transferencia: cláusulas contractuales tipo / Marco de Privacidad de Datos. Aceptadas el 01/08/2026 (declaración de MousePlayer). Se aplica a reCAPTCHA; la copia de seguridad externa está cubierta por el Google Cloud Data Processing Addendum, véase su fila. |
| Namecheap | Registro de dominios, DNS autoritativo, reenvío del correo entrante; desde el 23/09/2026, también envío de correo saliente (Namecheap Private Email) | Datos del dominio; contenido y remitente del correo dirigido a MousePlayer. Para el correo saliente: dirección de correo electrónico y, cuando se conozca, nombre del destinatario y contenido del mensaje – confirmación de cuenta y restablecimiento de contraseña, invitaciones a espacios de trabajo, avisos de inicio de sesión desde un dispositivo nuevo con dirección IP, dispositivo y ubicación aproximada, advertencias antes de eliminar una cuenta sin uso, avisos de modificación de documentos contractuales, respuestas a solicitudes de soporte, informe semanal cuando está activado, avisos sobre proyectos (como anomalías o marcas de elementos que ya no coinciden) y avisos del sistema al operador. | EE. UU. | El Data Processing Addendum de Namecheap; cubre las cláusulas contractuales tipo actuales. Base de la transferencia: cláusulas contractuales tipo. Aceptado el 01/08/2026 (declaración de MousePlayer). |
| Let's Encrypt (ISRG) | Emisión y renovación de certificados TLS | Solo nombres de dominio. Ningún dato personal de usuarios o visitantes de sitios web. | EE. UU. | Autoridad de certificación pública; no se tratan datos personales por nuestra cuenta |
| Google Ireland Limited (Google Cloud Storage) | Copia externa de la copia de seguridad diaria | Copia completa de la base de datos y, desde el 06/10/2026, del archivo de grabaciones, incluidas las grabaciones de sesiones; cifrada antes de la transferencia (rclone crypt, claves en poder de MousePlayer), incluidos los nombres de archivos y directorios. | Polonia (UE) – bucket en la región europe-central2 (Varsovia), desde el 05/09/2026. Hasta entonces, la copia se conservaba en una cuenta privada de Google Drive para la que no puede contratarse una región de datos; el destino debía indicarse como EE. UU. / todo el mundo. | Tratamiento por nuestra cuenta con arreglo al Google Cloud Data Processing Addendum, aceptado para el proyecto Cloud. Esto elimina la desviación indicada aquí desde el 17/08/2026 hasta el 05/09/2026: esas condiciones no están disponibles para una cuenta privada de Google, y las condiciones generales de uso no establecen un tratamiento por cuenta ajena conforme al art. 28 del RGPD. Conservación de las copias: 7 días para las copias diarias, 364 días para las semanales. La copia se cifra antes de la transferencia (rclone crypt, incluidos los nombres de archivos y directorios); las claves están en poder de MousePlayer – Google ve bloques sin significado. Eso sustrae a Google el contenido, no su función. Transición completada: las copias colocadas en la cuenta privada de Drive antes del 05/09/2026 se eliminaron el 06/09/2026, tras verificar una restauración desde el nuevo destino. Desde entonces, no se conserva nada fuera del Google Cloud Data Processing Addendum. |
| Ninguno: se opera en nuestro propio hardware en Łódź, Polonia, incluidas las máquinas que ejecutan el modelo de lenguaje para los textos generados; no se envía nada a un servicio externo de IA. La conectividad a internet (Toya sp. z o.o., AS16342) es mero transporte y está cifrada mediante TLS de extremo a extremo. | Funcionamiento de los servidores y conectividad a internet | Todos los datos tratados por el servicio, en la medida en que pasen por esa infraestructura o se almacenen en ella. | Polonia (UE) | No aplicable: no hay transferencia a un tercero de alojamiento. Toya sp. z o.o. es un mero transmisor y, por tanto, no es un subencargado. |
3. Cambios en esta lista
MousePlayer contrata subencargados sobre la base de la autorización general por escrito del Responsable del tratamiento conforme al acuerdo de tratamiento de datos. Antes de que un nuevo subencargado comience a tratar datos, o se sustituya uno existente, MousePlayer informa a los Clientes con 30 días de antelación. Dentro de ese plazo, el Responsable del tratamiento puede oponerse por motivos razonables de protección de datos; si no puede resolverse la oposición, el Responsable del tratamiento puede poner fin al servicio afectado.
La notificación se realiza por correo electrónico a los titulares de las cuentas y mediante un aviso en cada página del área con sesión iniciada, que permanece hasta que se acusa recibo. La oposición debe enviarse en forma de texto a office@mouseplayer.com.
4. Estado y versión
- Versión: 1.5 · En vigor: 16/10/2026 · Última revisión: 16/10/2026 · sustituye a la versión 1.4 del 24/09/2026. Cambios: la fila de Stripe nombra todos los datos transmitidos e indica que el procesamiento de pagos aún no está en funcionamiento; la fila de Namecheap nombra cada tipo de correo enviado; la fila de reCAPTCHA nombra todos los formularios; la fila de copia de seguridad y el recuadro de la sección 1 nombran el archivo de grabaciones, incluido en la copia de seguridad desde el 06/10/2026; la comprobación del NIF-IVA con VIES figura como destinatario que no es un subencargado. También forman parte de esta versión: la fila de copia de seguridad atribuye las claves a MousePlayer en lugar de al responsable del tratamiento, las afirmaciones sobre la aceptación de las condiciones se identifican como declaraciones de MousePlayer, y la sección 3 indica la forma de una oposición. La versión 1.4 sustituyó a la versión 1.3 del 17/09/2026; cambios: la fila de Namecheap nombra el envío de correo saliente a través de Namecheap Private Email, en uso desde el 23/09/2026, y los datos que contiene.
- En caso de divergencia entre versiones lingüísticas, prevalece la versión en inglés.