Lista de Entidades de Tratamiento de Datos

Elaborado: junio de 2026

La siguiente lista recoge las entidades externas con las que FLM System comparte datos personales en el marco de la operación de flmsystem.com. Para cada entidad se especifica su función conforme al RGPD, el alcance de los datos tratados y la base legal requerida para la cooperación.

Encargados del tratamiento – se requiere acuerdo de tratamiento de datos (DPA)

Las siguientes entidades tratan datos personales siguiendo las instrucciones de FLM System, en virtud de un acuerdo de tratamiento de datos (DPA) celebrado.

1. Hetzner Online GmbH (Alemania) – Encargado

  • Alcance de los datos: Servidor de producción (Helsinki) y servidores de logs y métricas (Falkenstein). Datos de los usuarios del sistema.
  • Base legal: DPA (proporcionado por Hetzner). Datos dentro del EEE – no se requiere ningún mecanismo de transferencia adicional.

2. Backblaze Inc. (Europa) – Encargado

  • Alcance de los datos: Copias de seguridad de la base de datos y almacenamiento de fotos de los partidos (que contienen imágenes de personas).
  • Base legal: DPA. Datos dentro del EEE – no se requiere ningún mecanismo de transferencia adicional.

3. Mailgun / Sinch Email (Europa) – Encargado

  • Alcance de los datos: Envío de correos electrónicos transaccionales y de sistema. Se tratan las direcciones de correo de los destinatarios y el contenido de los mensajes.
  • Base legal: DPA. Datos dentro del EEE – no se requiere ningún mecanismo de transferencia adicional.

4. Fingoweb Sp. z o.o. Sp. k. (Polonia) – Encargado

  • Alcance de los datos: Desarrollo y mantenimiento de FLM System. Acceso a las bases de datos y servidores de producción, y administración de logs y métricas.
  • Base legal: Acuerdo de tratamiento de datos (DPA).

Responsables independientes / corresponsables – sin DPA

Las siguientes entidades determinan de forma independiente los fines y medios del tratamiento (como responsables independientes o corresponsables), por lo que entre ellas y FLM System no se aplica ningún acuerdo de tratamiento de datos.

5. Microsoft Corporation (EE. UU.) – Clarity – Responsable independiente

  • Alcance de los datos: Grabación de las sesiones de los usuarios (movimientos del ratón, clics, desplazamiento, direcciones IP parciales/enmascaradas).
  • Base legal: Aviso en la política de privacidad + consentimiento del usuario (consentimiento de cookies).

6. Stripe Inc. (EE. UU.) – Responsable independiente

  • Alcance de los datos: Datos de pago de los clientes. Stripe determina de forma independiente los fines y medios del tratamiento.
  • Base legal: Sin DPA. Aviso en la política de privacidad de FLM System.

7. Google LLC (EE. UU.) – GA4, Google Ads – Responsable independiente

  • Alcance de los datos: Datos sobre el comportamiento de los usuarios en el sitio web (IP, cookies, identificadores de dispositivos). Activado mediante GTM.
  • Base legal: Aviso en la política de privacidad + consentimiento del usuario (consentimiento de cookies).

8. Meta Platforms (EE. UU.) – Pixel – Corresponsable

  • Alcance de los datos: Datos sobre la actividad de los usuarios en el sitio web con fines publicitarios.
  • Base legal: Acuerdo de corresponsabilidad (proporcionado por Meta) + consentimiento del usuario.

9. LinkedIn Corp. (EE. UU.) – Insight Tag – Corresponsable

  • Alcance de los datos: Datos de los usuarios con fines analíticos y publicitarios.
  • Base legal: Acuerdo de corresponsabilidad + consentimiento del usuario.
Entidades de Tratamiento de Datos | FLM System