Loading…
Última actualización
DrivePlan recurre a un número reducido de proveedores para operar la plataforma. Esta página los nombra a todos, para que una autoescuela pueda realizar su propia diligencia debida y cualquier persona sepa quién trata sus datos.
Cada proveedor está vinculado por un contrato de encargo de tratamiento, actúa únicamente siguiendo nuestras instrucciones y recibe solo los datos que su función exige.
| Proveedor | Finalidad | Datos transmitidos | Lugar de tratamiento | Mecanismo de transferencia |
|---|---|---|---|---|
| Google Cloud / Firebase — Google Ireland Limited (en uso) | Alojamiento de la aplicación, base de datos (Firestore), almacenamiento de archivos, autenticación | Todos los datos de cuenta, alumno, profesor, clase, facturación y documentos | Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — La base de datos Firestore y el bucket de Cloud Storage están ubicados en Estados Unidos. Las ubicaciones de Firestore son inmutables, por lo que trasladarlas exigiría crear una base nueva y migrar los datos. |
| Google Vertex AI (Gemini) — Google Ireland Limited (en uso) | Funciones de IA: resumen de los comentarios sobre las clases | Comentarios de texto libre sobre las clases, que pueden nombrar a un alumno o profesor | Estados Unidos (us-central1) | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — Se ejecuta en Vertex AI bajo las condiciones de tratamiento de Google Cloud, que incluyen el compromiso de no usar los datos para entrenamiento, ausente en el punto de acceso de consumo AI Studio. La región coincide con la de la base de datos. |
| Amazon SES — Amazon Web Services EMEA SARL (en uso) | Correo transaccional: recordatorios de clase, facturas, mensajes de soporte y del formulario de contacto | Nombre, dirección de correo electrónico y contenido del mensaje | Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — El envío se realiza desde una región de EE. UU., por lo que el contenido de los mensajes se transfiere fuera del EEE. PENDIENTE DE REGISTRO — el identificador exacto de la región de AWS para esta entrada (AWS las denomina us-east-1, us-west-2, etc.). |
| Stripe — Stripe Payments Europe, Limited (en uso) | Facturación de las suscripciones de las autoescuelas | Contacto de facturación de la autoescuela y datos de pago | Unión Europea y Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — Los datos de la tarjeta se introducen en las páginas de Stripe y nunca llegan a los servidores de DrivePlan. |
| Google Maps Platform (Places) — Google Ireland Limited (en uso) | Autocompletado de direcciones en el registro y en los formularios de alumnos | El texto parcial de la dirección escrito en el campo y la dirección IP | Unión Europea y Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia |
| Firebase Cloud Messaging — Google Ireland Limited (en uso) | Notificaciones push para los recordatorios de clase | Token del dispositivo y contenido de la notificación | Unión Europea y Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia |
| Google Analytics 4 — Google Ireland Limited (opcional — desactivado por defecto) | Medición de audiencia de la web | Dirección IP truncada, datos de dispositivo y de páginas vistas | Unión Europea y Estados Unidos | Cláusulas contractuales tipo + evaluación de impacto de la transferencia — Se carga únicamente en www.driveplan.net y solo tras el consentimiento del visitante. Si se rechaza, el script no se solicita nunca. |
| AI assistant connections (MCP) — The provider of the AI assistant a school chooses to connect (opcional — desactivado por defecto) | Permitir que una autoescuela maneje DrivePlan mediante un asistente de IA externo, si activa la integración | Lo que solicite el asistente conectado, dentro de los permisos del usuario que lo conectó. Los documentos de identidad, las fechas de nacimiento, las direcciones, los contactos de tutores y los archivos subidos quedan excluidos sin excepción. | Depende del proveedor | En revisión — Desactivado salvo que la autoescuela lo active. Antes de habilitarlo se requiere un contrato de encargo de tratamiento con el proveedor de IA elegido. |
Las entradas marcadas como «en revisión» corresponden a transferencias cuya base estamos confirmando o modificando; se incluyen en lugar de omitirse para que el registro refleje con honestidad el trabajo en curso.
Avisamos a las autoescuelas antes de que un nuevo subencargado comience a tratar datos personales, para que tengan tiempo de oponerse.
Si una autoescuela se opone por motivos razonables de protección de datos y no podemos ofrecer una alternativa, puede rescindir el servicio afectado sin penalización.
Escribe a privacy@driveplan.net para solicitar una copia de cualquier contrato o para oponerte a un proveedor de la lista.