Subencargados del tratamiento
Última actualización: 8 de mayo de 2026
Gym Art contrata a los siguientes subencargados del tratamiento de terceros para asistir en la prestación de nuestros servicios. Cada subencargado está vinculado por un contrato escrito de tratamiento de datos que impone obligaciones de protección de datos sustancialmente equivalentes. Los subencargados marcados como «Solo sitio web público» nunca reciben datos de las plataformas autenticadas (Gym Art Meets, Judge's Companion) y se activan únicamente en gymart.org con el consentimiento previo de cookies del visitante.
| Subencargado del tratamiento | Propósito | Ubicación de datos | Certificaciones |
|---|---|---|---|
| Google Cloud Platform (Firebase) | Alojamiento de infraestructura, almacenamiento de datos, bases de datos | Montreal, Canadá (northamerica-northeast1) | SOC 2, ISO 27001, ISO 27017, ISO 27018 |
| Stripe | Procesamiento de pagos con tarjeta de crédito para inscripciones a competiciones | Estados Unidos / Canadá | PCI DSS Level 1, SOC 2 |
| Mailchimp (The Rocket Science Group) | Marketing por correo electrónico y boletines | Estados Unidos | SOC 2 Type II |
| Google (Authentication) | Inicio de sesión de Google para autenticación de usuarios | Global | SOC 2, ISO 27001 |
| Fastly | Red de entrega de contenido para aplicaciones web | Global | SOC 2 Type II, PCI DSS |
| Cloudflare | DNS y distribución de contenido para documentación | Global | SOC 2 Type II, ISO 27001 |
| GitBook | Alojamiento de documentación de usuario (docs.gymart.org) | Global | SOC 2 Type II |
| Calendly | Reserva de demostraciones y programación | Estados Unidos | SOC 2 Type II |
| Vercel | Alojamiento del sitio web público y analíticas respetuosas con la privacidad (solo sitio web público) | Red global edge; datos de analíticas procesados en Estados Unidos | SOC 2 Type II, ISO 27001 |
| Google Analytics 4 | Medición agregada de tráfico del sitio web público y seguimiento de conversiones (solo sitio web público, con consentimiento de cookies) | Estados Unidos / Global | SOC 2, ISO 27001 |
| Google Ads | Medición de campañas de búsqueda pagada y remarketing para tomadores de decisiones adultos (solo sitio web público, con consentimiento de cookies) | Estados Unidos / Global | SOC 2, ISO 27001 |
Gym Art actualizará esta lista al menos 30 días antes de contratar cualquier nuevo subencargado del tratamiento. Los organizadores que hayan firmado un Acuerdo de tratamiento de datos serán notificados directamente de cualquier cambio.
Para preguntas sobre nuestros subencargados del tratamiento, contacta con privacy@gymart.org.