Subprocesadores
Growth Safety se apoya en los siguientes proveedores para prestar el servicio. Para cada uno se indica su función, las categorías generales de información que puede tratar, la finalidad y su rol.
La entidad contratante, la ubicación exacta de tratamiento, la lista de subprocesadores propios de cada proveedor y los mecanismos de transferencia internacional figuran en la documentación pública de cada proveedor, enlazada al final de esta página.
1. Shopify
| Función | Plataforma de comercio y API de origen de los datos de la tienda; infraestructura de la aplicación integrada; envío de webhooks (incluidos los de privacidad). |
|---|---|
| Información que puede tratar | Dominio y nombre de la tienda; datos de productos y de pedidos consultados vía API; tokens de acceso emitidos para la tienda; metadatos de las solicitudes. |
| Finalidad | Autenticación (OAuth), servir la aplicación integrada, entregar los datos solicitados por la API y notificar eventos por webhook. |
| Rol | Según su documentación pública, Shopify actúa como encargado del tratamiento respecto de los datos personales de clientes del comercio. |
2. Railway
| Función | Alojamiento (hosting) del servidor de la aplicación. |
|---|---|
| Información que puede tratar | Tráfico HTTP de la aplicación (incluidos los payloads de webhooks mientras se procesan); variables de entorno de configuración; registros técnicos (logs) del servidor, que se minimizan y no incluyen tokens ni datos personales de clientes, aunque pueden contener el dominio de una tienda o mensajes de error. |
| Finalidad | Ejecutar y mantener disponible el servidor de la aplicación. |
| Rol | Según su documentación pública, actúa como encargado del tratamiento (o subencargado cuando el cliente actúa como encargado). |
3. Neon
| Función | Base de datos PostgreSQL gestionada. |
|---|---|
| Información que puede tratar | Registros de sesión de Shopify (identificador de sesión, dominio de la tienda, ámbitos, tokens de acceso y de actualización) y la configuración del comercio (porcentaje de caja de seguridad, cobertura objetivo y marcas de tiempo). No se almacenan productos, pedidos ni datos de clientes. |
| Finalidad | Persistir la sesión/credenciales necesarias para autenticar con Shopify y la configuración elegida por el comercio. |
| Rol | Según su documentación pública, actúa como encargado del tratamiento. |
4. Transferencias internacionales
Cuando el tratamiento por un proveedor implique una transferencia internacional de datos, se someterá a las garantías previstas por la normativa de protección de datos, como una decisión de adecuación o las cláusulas contractuales tipo aprobadas por la Comisión Europea. La documentación de cada proveedor, enlazada más abajo, detalla su ubicación y los mecanismos de transferencia que aplica.
5. Notas
- El navegador de la persona usuaria también carga la hoja de estilos de la tipografía Inter desde
cdn.shopify.com(CDN de Shopify). No implica cookies ni seguimiento. - No se utilizan proveedores de analítica, publicidad, correo transaccional, monitorización de errores ni IA.
- Cualquier alta, baja o cambio de subprocesador se reflejará en esta página con su fecha y número de versión.
6. Documentación de los proveedores
- Shopify — Data Processing Addendum: shopify.com/legal/dpa; Lista de subprocesadores: help.shopify.com/.../privacy/subprocessors
- Railway — Data Processing Agreement: railway.com/legal/dpa; Trust Center: trust.railway.com
- Neon — DPA: neon.com/dpa; Subprocesadores: neon.com/subprocessors; Regiones: neon.com/docs/introduction/regions
7. Versión
Versión 0.1. Fecha de entrada en vigor: 28 de agosto de 2026.
Esta información se facilita con carácter general e informativo y no constituye asesoramiento jurídico profesional. Para cuestiones concretas, consulte con un profesional del Derecho.