Legal · Versión 2026-10 · Actualizado 25 de octubre de 2026
Subencargados
Las empresas que ayudan a TryYourSize a prestar el servicio, dónde tratan los datos y cómo se protegen las transferencias.
Borrador — requiere revisión por un abogado antes de su publicación. Redactado por un asistente de IA, no por un abogado. Cada nota «Para el abogado» señala un punto que necesita criterio jurídico.
TryYourSize almacena y trata los datos en la Unión Europea. Las siguientes empresas tratan datos personales por cuenta de TryYourSize. Para las marcas, esta página constituye el Anexo III del Contrato de Encargo del Tratamiento: los cambios se anuncian aquí y por correo electrónico a los propietarios de las organizaciones con al menos 30 días de antelación a su aplicación.
La columna Transferencia indica si los datos pueden salir del EEE (por ejemplo, por el acceso del personal de soporte del proveedor desde otro país) y qué garantía los protege. CCT son las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914); DPF es el Marco de Privacidad de Datos UE-EE. UU.
| Subencargado | Finalidad | Datos | Ubicación | Transferencia |
|---|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd, Irlanda) | Alojamiento: servidores de aplicaciones, base de datos, almacenamiento de archivos, copias de seguridad, registros, secretos | Todos los datos del servicio, incluidas las cuentas y los cuerpos de los compradores | europe-west1, Bélgica (UE) | Almacenamiento en la UE. Posible acceso de filiales de Google para soporte y seguridad: Google Cloud Data Processing Addendum con CCT; Google LLC está certificada en el DPF |
| Temporal Technologies, Inc. (EE. UU.) | Temporal Cloud: ejecuta tareas en segundo plano (ajuste del cuerpo, simulaciones, importaciones, limpiezas programadas) | Entradas y resultados de las tareas (que pueden incluir medidas mientras se ejecuta una tarea), cifrados por TryYourSize antes de enviarlos (AES-256-GCM, claves en poder exclusivo de TryYourSize), de modo que Temporal solo almacena texto cifrado; se conservan 30 días | gcp-europe-west3, Fráncfort (UE) | Almacenamiento en la UE. Empresa estadounidense: CCT en el DPA de Temporal [confirmar estado DPF] |
| Resend, Inc. (EE. UU.) | Envío de correos electrónicos: códigos de acceso, enlaces de descarga, notificaciones | Dirección de correo electrónico, contenido del correo, eventos de entrega | [Región de envío por confirmar: UE (Irlanda) o EE. UU.] | CCT en el DPA de Resend [confirmar estado DPF] |
| WorkOS, Inc. (EE. UU.) | Inicio de sesión, inicio de sesión único y sincronización de directorios para los usuarios de marcas (Studio) | Nombre, correo electrónico, eventos de inicio de sesión y dirección IP de los usuarios de marcas. Ningún dato de compradores | EE. UU. | DPF [confirmar] y CCT en el DPA de WorkOS |
| Stripe Payments Europe, Ltd. (Irlanda) | Facturación a las marcas: suscripciones, facturas, medios de pago | Contacto de facturación, datos de la empresa y del IVA, datos de pago (en poder de Stripe) | UE, con tratamiento por Stripe, Inc. (EE. UU.) | DPF y CCT en el DPA de Stripe. Stripe actúa como responsable del tratamiento independiente para el procesamiento de pagos y la prevención del fraude |
| Shopify (Shopify International Ltd., Irlanda; Shopify Inc., Canadá) | Para las marcas que instalan desde la Shopify App Store: instalación, sincronización de datos de la tienda, facturación a través de Shopify Billing, webhooks de privacidad | Datos de la tienda y de productos; datos de facturación de esas marcas; solicitudes de supresión de datos de clientes (TryYourSize no conserva datos de clientes) | Canadá, UE, EE. UU. | Canadá: decisión de adecuación. EE. UU.: CCT / DPF conforme a las condiciones de Shopify. Shopify actúa principalmente como responsable del tratamiento independiente conforme a sus condiciones para Partners |
| PostHog, Inc. (EE. UU.) | Analítica de producto y seguimiento de errores. En el navegador (solo tryyoursize.com y Studio), ambos funcionan solo tras el consentimiento; nuestros servidores envían informes de errores con los datos personales eliminados y estadísticas agregadas del servicio a compradores sin identificador (un identificador aleatorio nuevo por evento, sin IP, sin perfiles de persona) | Eventos de uso seudonimizados, datos del dispositivo y del navegador; datos técnicos del error (mensaje, traza, servicio, versión), sin correos, claves, tokens ni códigos. Nunca datos del cuerpo ni medidas | EU Cloud, Fráncfort (UE) | Almacenamiento en la UE. Empresa estadounidense: CCT en el DPA de PostHog [confirmar estado DPF] |
| Cloudflare, Inc. (EE. UU.) | DNS de tryyoursize.com; reenvío del correo enviado a direcciones @tryyoursize.com | Consultas DNS; contenido de los correos enviados a TryYourSize (por ejemplo, solicitudes de privacidad) | Red global | DPF y CCT en el DPA de Cloudflare |
Quiénes no son subencargados
- Las marcas y los comercios no son subencargados de TryYourSize. Cuando una persona usa TryYourSize en una tienda, esa tienda recibe su talla, nunca sus medidas.
- Las fuentes tipográficas se sirven desde los servidores propios de TryYourSize. No se cargan Google Fonts desde Google.