Legal

Subprocesadores

Última actualización: 10 de junio de 2026 · FieldSphere Technologies LLC

RealiPlan usa los siguientes servicios de terceros ("subprocesadores") para procesar datos personales en nuestro nombre. Cada subprocesador está obligado por contrato a proteger los datos personales y usarlos únicamente para prestar servicios a RealiPlan.

Daremos al menos 30 días de aviso antes de añadir un nuevo subprocesador o cambiar materialmente cómo un subprocesador existente maneja datos personales. Si tienes una suscripción activa y objetas un nuevo subprocesador, puedes terminar tu suscripción y solicitar un reembolso proporcional por cualquier periodo no usado.

Esta lista complementa la sección "Servicios de terceros" de nuestro Aviso de Privacidad. Para preguntas sobre un subprocesador específico o para reportar una inquietud, escribe a <privacyEmail/>.

Supabase

Aviso de privacidad
Propósito:
Base de datos, autenticación y almacenamiento
Datos manejados:
Credenciales de cuenta (con hash), todos los datos financieros del hogar, tokens de sesión, políticas de seguridad a nivel de fila.
Ubicación:
Estados Unidos (AWS us-east-1)

Amazon Web Services (AWS)

Aviso de privacidad
Propósito:
Infraestructura de nube subyacente para Supabase
Datos manejados:
Los mismos datos que Supabase, alojados en infraestructura administrada por AWS. RealiPlan no tiene una cuenta directa de AWS; la relación está mediada por Supabase.
Ubicación:
Estados Unidos

Vercel

Aviso de privacidad
Propósito:
Hosting y CDN para realiplan.com y app.realiplan.com
Datos manejados:
Metadatos de las solicitudes HTTP (IP, user-agent, referrer), caché edge, logs de build.
Ubicación:
Estados Unidos (red edge global)

Stripe

Aviso de privacidad
Propósito:
Facturación de suscripciones y procesamiento de pagos
Datos manejados:
Correo del cliente, plan de suscripción, método de pago tokenizado, historial de facturas. RealiPlan nunca ve los detalles completos de la tarjeta.
Ubicación:
Estados Unidos

Plaid

Propósito:
Conectividad con cuentas bancarias (opcional, función Pro)
Datos manejados:
Si decides conectar cuentas: nombre de la institución, nombres de cuentas y últimos 4 dígitos, saldos (de tarjetas, préstamos, hipotecas y de las cuentas de cheques/ahorros conectadas), además de tasas (APR), pagos mínimos y fechas de pago en las cuentas de deuda. Plaid maneja tus credenciales bancarias directamente — RealiPlan nunca las ve ni las guarda, ni tus números completos de cuenta o de ruta. Puedes revisar y revocar conexiones de Plaid en my.plaid.com (Plaid Portal).
Ubicación:
Estados Unidos

Anthropic

Aviso de privacidad
Propósito:
Recomendaciones de presupuesto con IA (Claude)
Datos manejados:
Porciones relevantes de los datos financieros del hogar, enviadas únicamente cuando el usuario solicita explícitamente una recomendación con IA. Según los términos estándar del API de Anthropic, los datos no se usan para entrenar los modelos de Anthropic por defecto.
Ubicación:
Estados Unidos

Resend

Aviso de privacidad
Propósito:
Entrega de correo transaccional
Datos manejados:
Dirección de correo del destinatario y el contenido de los mensajes transaccionales (confirmaciones, restablecimientos de contraseña, invitaciones de coach, recibos de facturación).
Ubicación:
Estados Unidos

Sentry

Aviso de privacidad
Propósito:
Monitoreo de errores y tracing de desempeño
Datos manejados:
Trazas de pila anonimizadas, rutas de las solicitudes, user agent y un id de usuario con hash. La información identificable personal se depura antes de la transmisión cuando es posible.
Ubicación:
Estados Unidos

Google Analytics 4

Aviso de privacidad
Propósito:
Analítica agregada de marketing y uso
Datos manejados:
Vistas de página, ubicación aproximada (país/región), tipo de dispositivo, referrer. Direcciones IP anonimizadas. Solo se carga después del consentimiento explícito del usuario vía Google Consent Mode v2.
Ubicación:
Estados Unidos y UE