Lista de subprocesadores
Estos terceros tienen acceso (estrictamente limitado) a datos necesarios para hacer funcionar Vetta. Lista actualizada al 2026-05-28. Si sumamos uno nuevo te avisamos por email al menos 14 días antes.
| Servicio | Función | País / Región | Política / DPA |
|---|---|---|---|
| Strava (Strava, Inc.) | Sincronización de actividades del usuario (OAuth) | US | privacy |
| Supabase (Supabase, Inc.) | Autenticación Google OAuth y validación de tokens | US / EU | privacy |
| Lemon Squeezy (Lemon Squeezy LLC) | Procesamiento de pagos USD/EUR (merchant of record) | US / EU | privacy |
| Mercado Pago (MercadoLibre) | Procesamiento de pagos ARS | Argentina | privacy |
| Resend (Resend, Inc.) | Envío de emails transaccionales (welcome, reset, alertas) | US | privacy |
| Railway (Railway Corp.) | Hosting de la aplicación y storage de volúmenes | US (regiones AWS/GCP) | privacy |
| Cloudflare (Cloudflare, Inc.) | DNS, CDN y proxy de seguridad | Global (Anycast) | privacy |
| Sentry (Functional Software, Inc.) | Telemetría de errores (stack traces, sin PII) | US | privacy |
| UptimeRobot (UptimeRobot, Ltd.) | Monitor HTTP del healthcheck (sin acceso a datos de usuarios) | US / EU | privacy |
| Google Cloud (Google LLC) | OAuth de Google (vía Supabase) — solo en el flow de login | Global | privacy |
Si vas a darte de baja de Vetta y querés que también te borren los datos en cada subprocesador, podés escribirnos a rensont@gmail.com y disparamos la baja en cascada (algunos tardan hasta 90 días, depende del subprocesador).