Alcance por servicio y producto
Esta es la lista común de subencargados del tratamiento de los sitios web y las aplicaciones de Bidson. Cada entrada indica qué servicio o producto utiliza al proveedor.
Mailgun Technologies, Inc. (Sinch Email)
- Servicios afectados: formulario de contacto del sitio público de Bidson, correos de soporte y notificaciones de finalización de importaciones de Bidson CRM Sync.
- Servicio: entrega de correos transaccionales y registros de entrega asociados. Los datos incluyen direcciones de correo, datos de contacto, mensajes, dominio de Shopify, proveedor CRM, diagnósticos técnicos de soporte y resultados agregados de importación.
- Ubicación del tratamiento: región de Mailgun en la UE para los datos de los mensajes; cierta información limitada de la cuenta puede tratarse a nivel mundial.
- Garantías de transferencia: acuerdo de tratamiento de datos de Sinch Email, cláusulas contractuales tipo de la UE y, cuando corresponde, el Marco de Privacidad de Datos UE-EE. UU.
Google LLC (Google Workspace)
- Servicios afectados: correspondencia del sitio de Bidson y soporte de Bidson CRM Sync.
- Servicio: correo empresarial para recibir y conservar correspondencia de contacto y soporte, incluidas las respuestas a notificaciones de la aplicación.
- Ubicaciones del tratamiento y garantías de transferencia: según lo descrito en el contrato de Google Workspace aplicable, las condiciones de tratamiento de datos y la configuración del servicio.
Google Analytics
El sitio guarda tu tema de color y recuerda tu elección de análisis durante 180 días en el almacenamiento local, por separado en cada dominio. Con tu consentimiento, Google Analytics (Google) utiliza cookies _ga durante un máximo de 180 días para medir visitas a páginas, fuentes de tráfico, clics en enlaces de App Store e inicios de vídeo. Google recibe información técnica del dispositivo y del navegador e identificadores seudónimos; el tratamiento puede realizarse fuera del EEE. No enviamos intencionadamente contenido de formularios de contacto ni datos de clientes a Analytics. Las funciones publicitarias están desactivadas. Analytics solo se carga cuando aceptas. Puedes retirar tu consentimiento en Configuración de cookies, al pie de la página: se detiene la recopilación y se eliminan las cookies de Analytics de ese dominio. Esto no elimina los datos ya recopilados.
Alcance
Esta lista identifica a los terceros contratados por el operador para tratar datos personales de comerciantes para el Servicio. La identidad legal del operador debe completarse antes del uso externo en producción. Última revisión: 11 de agosto de 2026.
Railway Corporation
- Productos afectados: Bidson CRM Sync.
- Servicio: alojamiento de la aplicación, entorno de ejecución, base de datos PostgreSQL, redes e infraestructura relacionada.
- Dirección: 548 Market St PMB 68956, San Francisco, California 94104, Estados Unidos.
- Ubicaciones del tratamiento: región de despliegue europea, con las principales operaciones de tratamiento de Railway en Estados Unidos y posible acceso o tratamiento por sus subencargados autorizados en otros países.
- Garantías de transferencia: acuerdo de tratamiento de datos de Railway, cláusulas contractuales tipo de la UE y, cuando corresponde, el Marco de Privacidad de Datos UE-EE. UU.
Servicios seleccionados por el comerciante
Para Bidson CRM Sync, Shopify es la fuente de datos del comerciante y el CRM que este selecciona es el destino. El comerciante contrata y configura estos servicios directamente. Por ello se describen en la política de privacidad y en el flujo de datos, pero no figuran aquí como subencargados designados por el operador para esa transferencia realizada por instrucción del comerciante. Se realizará la misma evaluación por separado para cada futura aplicación de Bidson.
Cambios y oposición
El operador mantendrá esta lista actualizada y avisará con una antelación razonable antes de designar o sustituir a un subencargado. Los comerciantes podrán oponerse por motivos documentados de protección de datos conforme al acuerdo de tratamiento de datos. Debe implementarse un mecanismo fiable de notificación y suscripción antes del uso externo en producción.
Contacto
Puedes enviar preguntas u objeciones a la dirección de soporte indicada abajo. No incluyas registros de clientes, tokens de acceso ni otros datos personales innecesarios.