Aprobado por SMARTEDTECH SL (propietario)· En vigor desde 1 de noviembre de 2026
Anexo de transferencias internacionales y lista de subencargados de AfterToMe
1. Regla
1. Los datos personales tratados para AfterToMe se almacenan en el Espacio Económico Europeo. Cuando se utiliza un encargado establecido fuera del EEE, o el personal de soporte de un encargado accede a los datos desde fuera del EEE, la transferencia queda cubierta por (a) una decisión de adecuación de la Comisión Europea dentro de su ámbito, o (b) las cláusulas contractuales tipo de la Decisión (UE) 2021/914 en el módulo aplicable, con los anexos cumplimentados y una evaluación de impacto de la transferencia conservada por el Operador.
2. Cuando una transferencia no pueda cubrirse de forma lícita, el Operador cesa ese tratamiento y selecciona un proveedor alternativo; el consentimiento no se utiliza como base habitual de transferencia.
2. Lista de subencargados
| Función | Proveedor | Lugar del tratamiento | Instrumento | Datos a los que se accede |
|---|---|---|---|---|
| Alojamiento, almacenamiento y copias de seguridad | Supabase (base de datos, almacenamiento de archivos y copias de seguridad); Vercel (alojamiento y entrega de la aplicación) | EEE | Acuerdo del Art. 28; SCC cuando el acceso de soporte se realice desde fuera del EEE | Todos los datos de la plataforma (cifrados en reposo) |
| Autenticación e inicio de sesión | Supabase (autenticación) | EEE | Acuerdo del Art. 28 | Identificadores de cuenta, datos de sesión |
| Correo transaccional | Resend | EEE | Acuerdo del Art. 28 | Dirección de correo electrónico, contenido de la notificación |
| Tratamiento de pagos | Proveedor de servicios de pago identificado en el pago (actualmente Stripe) | Entidad del EEE; transferencias del grupo conforme a sus SCC | Acuerdo del Art. 28 + SCC | Datos de pago y de facturación; sin contenido de la bóveda |
| Inferencia del modelo de IA para EchoSoul | Google (API Gemini) para texto; HeyGen para avatares de vídeo y voces de EchoSoul | Infraestructura del proveedor; puede estar fuera del EEE | Acuerdo del Art. 28 + SCC cuando se realice fuera del EEE | Únicamente entradas y salidas de EchoSoul; sin entrenamiento (C07.5) |
| Supervisión de errores | Sentry | Región del proyecto de Sentry (la política de seguridad del sitio permite el punto de ingesta de la UE) | Condiciones de tratamiento de datos del proveedor; SCC cuando se realice fuera del EEE | Informes técnicos de errores y de rendimiento; antes del envío se eliminan los cuerpos de las solicitudes, las cookies, las direcciones de correo electrónico, las direcciones IP y los identificadores de usuario; sin grabación de pantalla ni de sesión |
| Límites de uso y prevención de abusos | Upstash (Redis); Cloudflare (Turnstile) | Infraestructura del proveedor | Condiciones de tratamiento de datos del proveedor; SCC cuando se realice fuera del EEE | Contadores de límite de uso por dirección IP e identificador de cuenta; tokens de verificación anti-bots |
| Búsqueda de direcciones | Google (API Places de Maps) | Infraestructura del proveedor | Condiciones de tratamiento de datos del proveedor; SCC cuando se realice fuera del EEE | Texto de búsqueda de direcciones introducido por el usuario |
3. La tabla anterior indica cada proveedor integrado en el servicio en esta versión, con el lugar del tratamiento y el instrumento, y se actualiza conforme al §3. El Operador no publica un proveedor en este anexo antes de que esté en vigor el correspondiente acuerdo del artículo 28.
3. Cambios de subencargados
El Operador notifica los cambios de la lista al menos 30 días antes de que el nuevo subencargado trate datos personales, por correo electrónico a los titulares de cuenta y en el archivo versionado de este anexo. Puede oponerse escribiendo a legal@aftertome.com; si la oposición no puede resolverse, puede resolver el plan afectado con un reembolso prorrateado (C17.2).
4. Obtención de una copia de las garantías
Puede solicitar una copia de las cláusulas contractuales tipo vigentes para cualquier proveedor, con los datos comerciales ocultos, en legal@aftertome.com.
Términos específicos de la plataforma
Legado digital e instrucciones de liberación
1. El servicio almacena las instrucciones y el contenido que usted designe para su liberación a destinatarios designados tras un hecho desencadenante verificado. El servicio no crea un testamento, no transmite la titularidad de bienes y no sustituye los procedimientos de testamentaría o de sucesión.
2. La liberación se ejecuta únicamente tras la verificación por una persona del hecho desencadenante conforme a la regla de prueba que usted haya seleccionado (por ejemplo, un certificado oficial de defunción presentado por un destinatario designado más un periodo de espera), y puede suspenderse cuando se notifique una controversia, una retención legal o una resolución judicial.
3. Puede revocar o modificar las instrucciones en cualquier momento mientras tenga capacidad. Los destinatarios no tienen derecho al contenido antes de la liberación.
4. El Operador mantiene el contenido liberado a disposición de los destinatarios durante el periodo indicado en su plan y después lo suprime; los derechos de supresión y las resoluciones judiciales prevalecen sobre cualquier bloqueo técnico.
---
Prueba de integridad y registros de verificación
1. Un registro de prueba acredita que un contenido digital concreto (identificado por su resumen criptográfico) existía en un momento determinado y fue firmado por el firmante indicado. Un registro de prueba no acredita la veracidad, la exactitud, la licitud ni la situación regulatoria del contenido, y no es una certificación, una acreditación ni un sello de tiempo electrónico cualificado salvo que el registro indique un prestador cualificado de servicios de confianza.
2. Las páginas de verificación muestran el resumen, el firmante, la fuente de la marca de tiempo y el periodo de conservación; los registros se conservan durante el periodo indicado en el plan o el exigido por la ley.
---