Loading…
Última actualización
DrivePlan recurre a un número reducido de proveedores para operar la plataforma. Esta página los nombra a todos, para que una autoescuela pueda realizar su propia diligencia debida y cualquier persona sepa quién trata sus datos.
Cada proveedor está vinculado por un contrato de encargo de tratamiento, actúa únicamente siguiendo nuestras instrucciones y recibe solo los datos que su función exige.
| Proveedor | Finalidad | Datos transmitidos | Lugar de tratamiento | Mecanismo de transferencia |
|---|---|---|---|---|
| Google Cloud / Firebase — Google Ireland Limited (en uso) | Alojamiento de la aplicación, base de datos (Firestore), almacenamiento de archivos, autenticación | Todos los datos de cuenta, alumno, profesor, clase, facturación y documentos | Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — La base de datos Firestore y el bucket de Cloud Storage están ubicados en Estados Unidos. Las ubicaciones de Firestore son inmutables, por lo que trasladarlas exigiría crear una base nueva y migrar los datos. |
| Google Vertex AI (Gemini) — Google Ireland Limited (en uso) | Funciones de IA: resumen de los comentarios sobre las clases | Comentarios de texto libre sobre las clases, que pueden nombrar a un alumno o profesor | Estados Unidos (us-central1) | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — Se ejecuta en Vertex AI bajo las condiciones de tratamiento de Google Cloud, que incluyen el compromiso de no usar los datos para entrenamiento, ausente en el punto de acceso de consumo AI Studio. La región coincide con la de la base de datos. |
| Amazon SES and AWS Lambda — Amazon Web Services EMEA SARL (en uso) | Correo transaccional, enviado mediante una función de AWS Lambda: recordatorios de clase, facturas, invitaciones, mensajes de soporte y del formulario de contacto; y la lista de contactos de los titulares de cuenta, que solo recibe correos de servicio salvo consentimiento al marketing | Nombre, dirección de correo electrónico y contenido del mensaje | Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — El envío se realiza desde una región de EE. UU., por lo que el contenido de los mensajes se transfiere fuera del EEE. PENDIENTE DE REGISTRO — el identificador exacto de la región de AWS para esta entrada (AWS las denomina us-east-1, us-west-2, etc.). |
| Stripe — Stripe Payments Europe, Limited (en uso) | Facturación de las suscripciones de las autoescuelas | Contacto de facturación de la autoescuela y datos de pago | Unión Europea y Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — Los datos de la tarjeta se introducen en las páginas de Stripe y nunca llegan a los servidores de DrivePlan. |
| Google Maps Platform (Places) — Google Ireland Limited (en uso) | Autocompletado de direcciones en el registro y en los formularios de alumnos | El texto parcial de la dirección escrito en el campo y la dirección IP | Unión Europea y Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia |
| Firebase Cloud Messaging — Google Ireland Limited (en uso) | Notificaciones push para los recordatorios de clase | Token del dispositivo y contenido de la notificación | Unión Europea y Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia |
| Google Analytics 4 — Google Ireland Limited (opcional — desactivado por defecto) | Medición de audiencia de la web | Dirección IP truncada, datos de dispositivo y de páginas vistas | Unión Europea y Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — Se carga únicamente en www.driveplan.net y solo tras el consentimiento del visitante. Si se rechaza, el script no se solicita nunca. |
| AI assistant connections (MCP) — The provider of the AI assistant a school chooses to connect (opcional — desactivado por defecto) | Permitir que una autoescuela maneje DrivePlan mediante un asistente de IA externo, si activa la integración | Lo que solicite el asistente conectado, dentro de los permisos del usuario que lo conectó. Los documentos de identidad, las fechas de nacimiento, las direcciones, los contactos de tutores y los archivos subidos quedan excluidos sin excepción. | Depende del proveedor | En revisión — Desactivado salvo que la autoescuela lo active. Antes de habilitarlo se requiere un contrato de encargo de tratamiento con el proveedor de IA elegido. |
| Amazon SES (inbound email) and Amazon SNS — Amazon Web Services EMEA SARL (en uso) | Recepción de las respuestas a los correos comerciales enviados desde nuestra consola, para asociarlas a la solicitud correcta | Dirección de correo del remitente, asunto y un breve extracto de la respuesta | Estados Unidos (us-east-1) | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — Solo se guarda un breve extracto en texto plano, no el mensaje en sí. |
| TODO — mail hosting provider for contact@driveplan.net — TODO — provider’s contracting entity (en uso) | Alojamiento del buzón contact@driveplan.net, que lee nuestro equipo y que nuestro sistema consulta en modo de solo lectura para las respuestas a correos comerciales | Los correos que nos envías: nombre, dirección de correo y mensaje | PENDIENTE DE CONFIRMAR con el proveedor | En revisión — PENDIENTE — indicar el proveedor, su ubicación y el mecanismo de transferencia antes de la publicación. |
Las entradas marcadas como «en revisión» corresponden a transferencias cuya base estamos confirmando o modificando; se incluyen en lugar de omitirse para que el registro refleje con honestidad el trabajo en curso.
Avisamos a las autoescuelas antes de que un nuevo subencargado comience a tratar datos personales, para que tengan tiempo de oponerse.
Si una autoescuela se opone por motivos razonables de protección de datos y no podemos ofrecer una alternativa, puede rescindir el servicio afectado sin penalización.
Escribe a privacy@driveplan.net para solicitar una copia de cualquier contrato o para oponerte a un proveedor de la lista.