Última actualización: 20 de julio de 2026
Lista de subencargados
Kadova utiliza los subencargados que figuran a continuación para prestar la plataforma. Esta lista forma parte del AT. Notificamos a los clientes con al menos 30 días de antelación antes de cambios materiales.
1. Resumen
La tabla siguiente enumera para cada subencargado su finalidad, categorías de datos, ubicación del tratamiento y un enlace al AT del proveedor o a sus condiciones de privacidad. Archivo interno y estado de aceptación: consulte docs/legal/provider-dpa-register.md (no público).
2. Cambios
Los cambios en los subencargados se publican en esta página con una fecha actualizada. Los clientes con cuentas activas reciben un aviso por correo o en la app en caso de cambios materiales.
3. Contacto
¿Preguntas u objeciones sobre los subencargados? privacy@kadova.nl
| Subencargado | Finalidad | Datos | Ubicación | AT / privacidad |
|---|---|---|---|---|
| Render Services, Inc. | Hosting of API, web, worker, PostgreSQL and Redis (Frankfurt, EU) | Account data, gift card and transaction data, logs, uploads, configuration, sessions | EU | Documento del proveedorAceptado en el panel del proveedor DPA downloaded via Render Document Center; also applies via ToS. |
| Cloudflare, Inc. (R2) | Object storage for documents, exports and gift card assets (EU jurisdiction) | Files, PDFs, exports, gift card designs, uploaded logos | EU | Documento del proveedorAceptado en el panel del proveedor Customer DPA v6.4 (2026-04-03) archived; verify R2 EU jurisdiction. |
| Cloudflare, Inc. (DNS) | DNS management for kadova.nl and related domains | DNS query metadata, IP addresses (limited) | EU/US | Documento del proveedorAceptado en el panel del proveedor |
| Brevo (Sendinblue SAS) | Transactional email (SMTP) and webhook status | Email addresses, names, gift card/order content in templates, delivery logs | EU | Documento del proveedorDisponible a través de las condiciones del proveedor DPA = Appendix 3 in ToS; reference PDF archived 2026-07-20. |
| Stripe Payments Europe, Ltd. | Platform subscriptions and shop payments (card, iDEAL, etc.) | Payment metadata, billing details; Kadova does not store full card numbers | EU/US | Documento del proveedorAceptado en el panel del proveedor Stripe DPA PDF (2025-11-18) archived. |
| Mollie B.V. | Alternative payment provider for shop and platform payments | Payment metadata, billing details, webhook events | EU | Documento del proveedorDisponible a través de las condiciones del proveedor DPA via User Agreement; reference PDF archived 2026-07-20. |
| Functional Software, Inc. (Sentry) | Error monitoring and performance (optional per environment) | Anonymised/pseudonymised logs, stack traces, user-id hashes | US | Documento del proveedorAceptado en el panel del proveedor DocuSign DPA accepted in Sentry Legal & Compliance. |
| Expo (650 Industries, Inc.) / EAS | Mobile builds, OTA updates and push infrastructure | Device tokens, build artefacts, crash logs (if enabled) | US | Documento del proveedorPendiente de aceptar antes de la puesta en producción Relevant for Kadova Winkel app only. |
| Apple Inc. | Apple Push Notification service (APNs) and Apple Wallet passes | Device tokens, pass identifiers, gift card metadata in wallet passes | US | Documento del proveedorDisponible a través de las condiciones del proveedor Apple is an independent processor; terms via Apple Developer Program. |
| Google LLC | Firebase Cloud Messaging (push) and Google Wallet passes | Device tokens, pass identifiers, gift card metadata | US | Documento del proveedorDisponible a través de las condiciones del proveedor Mobile push (FCM) and Google Wallet passes only — not website analytics. See separate entry: google_analytics. |
| Google LLC (Google Analytics 4) | Website analytics on marketing pages (traffic, channels, conversion funnel) — only after cookie consent | Online identifiers (e.g. cookie/client id), IP (truncated where possible), page URLs, events, device/browser data; no account passwords | EU/US | Documento del proveedorAceptado en el panel del proveedor Separate from FCM/Wallet. Consent Mode v2: analytics_storage denied until consent; ads stay denied. Ads Data Processing Terms accepted 2026-07-22 (Account settings). See docs/analytics.md. |
| Microsoft Ireland Operations Ltd. | Business email and support mailboxes (@kadova.nl) | Email correspondence with customers and support requests | EU | Documento del proveedorAceptado en el panel del proveedor Microsoft DPA May 2026 downloaded; applies via Customer Agreement. |