Vigente desde 2 de noviembre de 2026
Subprocesadores y Terceros Encargados
Relación pública de proveedores técnicos, subencargados del tratamiento e integraciones de terceros utilizados para prestar Trigglow, conforme al artículo 28 del RGPD (Reglamento UE 2016/679).
1. Compromiso de Cumplimiento y Alojamiento
Los subencargados enumerados en la sección 2 tratan datos personales por cuenta de Trigglow y bajo sus instrucciones, vinculados mediante contratos de encargo de tratamiento conformes al artículo 28 del RGPD.
Desde el 1 de noviembre de 2026, la API, las bases de datos (PostgreSQL y Redis) y los archivos subidos se alojan en servidores de netcup GmbH en Alemania (Unión Europea), contratados por Trigglow. Las copias de seguridad se guardan además en un servidor propio de Trigglow en España. La web (frontend) se sirve a través de Vercel.
2. Subencargados del Tratamiento
Estos proveedores tratan datos personales por cuenta y bajo las instrucciones de Trigglow:
| Proveedor | Servicio | Sede / Ubicación | Datos Tratados | Transferencia Internacional |
|---|---|---|---|---|
| netcup GmbH | Alojamiento de los servidores de la API, bases de datos y archivos | Karlsruhe, Alemania (UE) | Todos los datos de la plataforma (cuenta, conexiones, eventos, archivos, logs) | No hay (UE) |
| Vercel Inc. | Alojamiento de la web, red CDN y medición de rendimiento (Web Analytics y Speed Insights, sin cookies) | EE.UU. / Nodos Edge en la UE | Dirección IP, User-Agent, páginas visitadas y tiempos de carga | Data Privacy Framework / Cláusulas Contractuales Tipo (SCC) |
| Resend Inc. | Envío de correos transaccionales | EE.UU. | Correo electrónico, nombre de usuario y contenido del correo | Data Privacy Framework / SCC |
| NVIDIA Corporation | Moderación automática de contenidos subidos, transcripción y voz sintética de clips, análisis de vídeo y asistente de soporte con IA (Trigi, en la web y en el plugin de OBS) | EE.UU. | Imágenes, fotogramas y audio subidos, audio y texto de clips, mensajes enviados al asistente de soporte y, solo si el usuario los activa en el plugin de OBS, datos técnicos de OBS (cifras y estados) | Data Privacy Framework / SCC. No se autoriza su uso para entrenar modelos |
| Anthropic PBC | Alternativa a NVIDIA en las funciones de IA en las que se activa (asistente de soporte, moderación, ideas para clips y análisis de vídeo) | EE.UU. | Los mismos datos que NVIDIA para esa función | SCC. No se autoriza su uso para entrenar modelos |
| ACRCloud | Detección de música comercial con derechos en el audio subido | Servidores del proyecto en la UE (eu-west-1) | Muestras de unos 12 segundos del audio subido (huella acústica) | SCC si hay acceso desde fuera de la UE |
| Cloudflare, Inc. | Verificación antibots (Turnstile) en el formulario público de soporte | EE.UU. / red global | Dirección IP y señales técnicas del navegador | Data Privacy Framework / SCC |
3. Terceros y Responsables Independientes
Estos proveedores y plataformas no tratan datos bajo las instrucciones de Trigglow: actúan como responsables independientes, o bajo la autorización que concedes tú al conectarlos, y se rigen por sus propios términos y políticas de privacidad:
| Proveedor / Plataforma | Función en Trigglow | Sede | Datos Implicados | Régimen |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | Pagos, facturación y Stripe Connect | Irlanda (UE) / EE.UU. | Identificadores de cliente, transacciones y datos KYC | Responsable independiente (cumplimiento bancario y prevención del fraude) |
| Kick Streaming Pty Ltd | Integración con canales de Kick (chat, alertas y eventos) | Australia / Global | ID de usuario, canal, tokens y eventos en vivo | Plataforma externa, autorización OAuth del usuario |
| Twitch Interactive, Inc. | Integración con canales de Twitch (chat, alertas y eventos) | EE.UU. | ID de usuario, canal, tokens y eventos en vivo | Plataforma externa, autorización OAuth del usuario |
| Google LLC (YouTube API Services) | Integración con canales de YouTube (chat, alertas y eventos) | EE.UU. / Global | ID y nombre del canal, tokens, chat y eventos | Plataforma externa, autorización OAuth del usuario |
| Discord Inc. | Integración con servidores de Discord (comandos, roles y moderación) | EE.UU. | IDs de servidor, canales, roles y mensajes | Plataforma externa, autorización OAuth del usuario |
| Spotify AB | Integración con la música en reproducción para overlays | Suecia (UE) | Tokens OAuth y canción en reproducción | Plataforma externa, autorización OAuth del usuario |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Retiradas de saldo de los creadores a su cuenta de PayPal (solo si la conectas) | Luxemburgo (UE) | Correo e identificador de PayPal, importes de las retiradas | Responsable independiente |
| Nightbot, Botrix y StreamElements | Importación de comandos y alertas (solo si la usas) | EE.UU. / Global | Lista de comandos o configuración de alertas de tu cuenta | Plataforma externa, autorización del usuario |
| KLIPY | Búsqueda de stickers en el editor de clips (la llamada sale de tu navegador) | EE.UU. | Dirección IP, búsqueda e identificador seudónimo de la cuenta | Responsable independiente |
| Google LLC (Google Fonts) | Fuentes de Google que eliges para un overlay (las fuentes de la web se sirven desde Trigglow) | EE.UU. | Dirección IP del navegador u OBS que muestra el overlay | Responsable independiente / Data Privacy Framework |
| CDN de emotes (Twitch, Kick, 7TV, BetterTTV, FrankerFaceZ) | Imágenes de emotes en el chat y los overlays | Global | Dirección IP del navegador que las carga; el ID público del canal para obtener su lista | Plataforma externa |
| AD MARKET LIMITED (Adsterra) | Publicidad para visitantes sin sesión y usuarios Free | Chipre (UE) | Cookies e identificadores publicitarios | Responsable independiente, solo con tu consentimiento previo |
4. Cambios y Derecho de Oposición
Notificaremos cualquier incorporación o sustitución de un subencargado de la sección 2 con al menos 14 días naturales de antelación, mediante aviso en el panel o por correo electrónico.
Podrás oponerte por escrito (contact@trigglow.com) por motivos justificados de protección de datos. Si no es técnicamente viable mantener el servicio sin el nuevo proveedor, podrás resolver tu contrato y cancelar tu suscripción sin penalización con efectos a la entrada en vigor del cambio.