Legal
Lista de encargados subordinados del tratamiento
En resumen
- Esta es la lista completa de las partes que ven algo de tus datos, y qué hacen con ellos.
- La mayor parte permanece en los Países Bajos. Hay cuatro lugares donde la respuesta no es "simplemente europeo", y figuran con nombre y apellidos.
- Servicios que esperarías aquí —traducción, el modelo de moderación, las cifras de visitas— no aparecen deliberadamente: esos funcionan en nuestro propio servidor.
- Esta lista se construye automáticamente a partir de los componentes que Debaty utiliza realmente. No puede quedar rezagada respecto a la realidad.
En esta página
- ¿Qué es un sub-encargado del tratamiento?
- Cómo se elabora esta lista
- Los subencargados del tratamiento
- Partes que son responsables por sí mismas
- El servicio de push de tu navegador
- Lo que no es un subencargado del tratamiento
- Dónde no es sencillamente europeo
- Si esta lista cambia
- Versión y cambios
- Idioma y validez
¿Qué es un sub-encargado del tratamiento?
En resumen: un proveedor de servicios que trata datos personales por encargo nuestro, bajo un contrato que la ley exige.
Para que Debaty funcione, recurrimos a un pequeño número de proveedores de servicios. Si una de estas partes trata datos personales en nuestro nombre, se le denomina sub-encargado del tratamiento y celebramos con ella un contrato de encargo del tratamiento: un contrato cuyo contenido obligatorio viene prescrito por la AVG (artículo 28). Su esencia es que solo hacen lo que nosotros les encargamos, y nada por cuenta propia.
No toda parte que ve algo tuyo es un sub-encargado del tratamiento. Quien determina por sí misma qué ocurre con los datos es un responsable del tratamiento independiente, y en ese caso ese contrato sería jurídicamente incorrecto. Esa diferencia determina a quién debes dirigirte si algo sale mal, por eso aquí se indica para cada parte.
Cómo se elabora esta lista
En resumen: se genera a partir de los componentes que están en funcionamiento, no se mantiene a mano.
Debaty mantiene en el código fuente una única lista de todo lo que está en funcionamiento: de qué componente se trata, quién lo gestiona, en qué país se encuentra y bajo qué derecho se rige. Esta página, la página de procedencia y tu propio pasaporte de datos leen todos de esa misma lista.
Eso no es un orden pulcro, sino una necesidad. Y es que esta página en el pasado sí se había quedado desactualizada: decía que tus fotos estaban en nuestro propio almacenamiento cuando ya estaban en Cloudflare, y la declaración de privacidad que había al lado decía lo correcto. Una lista que se mantiene a mano se queda desactualizada en cuanto alguien se olvida de actualizarla — y nadie se da cuenta, porque no aparece ningún mensaje de error. Ahora se rompe una prueba en cuanto se añade un servicio que no está descrito aquí.
Los subencargados del tratamiento
Resumen: estos cuatro tratan datos por encargo nuestro.
| Parte | Qué hacen | Dónde | Base |
|---|---|---|---|
| Onworx BV | Suministra la máquina en la que funciona Debaty. Todo se almacena ahí: la base de datos, las sesiones, las conversaciones, las copias de seguridad. Ellos no miran dentro — suministran el hierro, nosotros determinamos qué ocurre en él. | Países Bajos | Contrato de encargo del tratamiento (AVG art. 28) |
| Cloudflare | Se sitúa como capa de seguridad delante de debaty.com e intercepta el tráfico antes de que llegue a nuestro propio servidor. Por eso, todo lo que haces en Debaty pasa por ahí: las páginas que solicitas, los mensajes que publicas, tu intento de inicio de sesión. Cloudflare termina la conexión segura, de modo que ese tráfico es legible ahí, y al hacerlo ve tu dirección IP. Usamos esa capa para repeler ataques y abusos, no para seguirte: no hay ninguna cookie de Cloudflare en tu dispositivo y no vinculamos nada a tu cuenta. | varía según el visitante | Contrato de encargo del tratamiento (AVG art. 28) |
| Cloudflare | Almacena las fotos y los vídeos que subes. El almacenamiento es privado: los archivos no son directamente accesibles, llegan a ti a través de Debaty. | Unión Europea | Contrato de encargo del tratamiento (AVG art. 28) |
| Veriff | Comprueba tu documento de identidad, y solo si tú mismo inicias esa comprobación. Nosotros vemos el resultado, no tus documentos. | Estonia | Contrato de encargo del tratamiento (AVG art. 28) |
| Mistral AI | Da una segunda opinión sobre un mensaje que nuestro propio software de moderación no logra resolver. Solo entonces sale el texto de ese único mensaje — sin tu nombre, tu cuenta ni tu dirección IP. | Francia | Contrato de encargo del tratamiento (AVG art. 28) |
Partes que son responsables por sí mismas
En breve: estas dos deciden por sí mismas qué hacen; por eso no hay ningún contrato de encargo del tratamiento.
| Parte | Qué hacen | Dónde | Base |
|---|---|---|---|
| Mollie | Gestiona tu pago de Debaty+. Tus datos de pago van directamente a Mollie; nosotros nunca vemos un número de cuenta ni de tarjeta. | Países Bajos | Responsabilidad propia de Mollie — sin contrato de encargo del tratamiento, ver más abajo |
| KLIPY | Suministra los GIF del selector. Solo tu término de búsqueda va hacia ellos a través de nuestro servidor; las previsualizaciones también pasan por nosotros, así que tu navegador nunca habla directamente con ellos. | Georgia | Responsabilidad propia de KLIPY — no enviamos ningún dato sobre ti |
Por qué no hay ningún contrato que sustente esto. Con Mollie, tus datos de pago van directamente de ti a Mollie; nosotros no estamos en medio y no vemos números de cuenta ni de tarjeta. Mollie decide por sí misma cómo trata esos datos, tiene su propia política de privacidad para ello y responde de ello por sí misma. Un contrato de encargo del tratamiento afirmaría que somos nosotros quienes mandamos, y no es así. Con KLIPY es diferente pero viene a ser lo mismo: no enviamos ningún dato sobre ti en absoluto, solo el término de búsqueda que escribes.
El servicio de push de tu navegador
En resumen: nosotros no elegimos esta parte — lo hace tu navegador.
| Parte | Qué hacen | Dónde | Base jurídica |
|---|---|---|---|
| Debaty | Entrega un mensaje push a tu dispositivo. Qué servicio sea ese lo determina tu navegador y no Debaty: con Chrome es Google, con Safari Apple, con Firefox Mozilla. El texto del mensaje pasa por ahí. | varía según el visitante | Nosotros no elegimos esta parte y no tenemos ningún contrato con ella — desactiva los mensajes push y no pasa nada por ahí |
Si activas los mensajes push, tu navegador crea una dirección en su propio servicio de push y nos la da. Nosotros enviamos el mensaje a esa dirección. Qué parte hay detrás depende de tu navegador y no de nosotros — y es la única fila de esta página donde no hemos elegido nosotros la parte. Si desactivas los mensajes push, no pasa nada por ahí.
Lo que no es un subencargado del tratamiento
En resumen: esto se ejecuta en nuestro propio servidor, aunque podrías esperar un servicio externo.
| Componente | Qué hace | Dónde |
|---|---|---|
| Debaty | Cuenta el número de visitantes. Alojado por nosotros mismos, sin cookies, no vinculado a tu cuenta y nunca en las páginas de administración. | Países Bajos |
| Debaty | Traduce un mensaje cuando pulsas "traducir". Software propio en nuestro propio servidor: el texto nunca va a un servicio de traducción externo. | Países Bajos |
| Debaty | Determina en qué idioma está escrito un mensaje, para que llegue al software de moderación adecuado. Software propio en nuestro propio servidor. | Países Bajos |
| Debaty | El modelo de lenguaje que marca posibles infracciones. Software propio en nuestro propio servidor; solo en caso de duda se envía un mensaje a Mistral (véase más arriba). | Países Bajos |
Nuestro servidor de correo también es nuestro: un correo electrónico de Debaty no pasa por un servicio de envío externo. Lo mismo se aplica a la base de datos, las sesiones y la función de búsqueda.
Dónde no es sencillamente europeo
En breve: cinco advertencias honestas, porque omitirlas restaría valor al resto de esta página.
| Dónde | Qué ocurre |
|---|---|
| Cloudflare (la capa de seguridad delante del sitio) | Desde el 7 de agosto de 2026 todo el tráfico hacia debaty.com llega primero aquí, y la conexión segura se termina ahí, así que esta es la parte que ve la mayor parte de tu tráfico. Cloudflare es una empresa estadounidense. A diferencia del almacenamiento que se indica más abajo, no hay una frontera jurisdiccional: qué centro de datos gestiona tu solicitud depende de dónde estés. Para los visitantes de los Países Bajos, ese es Ámsterdam. |
| Cloudflare R2 (tus fotos y vídeos) | Los archivos están en la UE: es una configuración fija del almacenamiento, no una promesa. Pero Cloudflare es una empresa estadounidense, y por ello la CLOUD Act estadounidense sigue siendo de aplicación. Ambas cosas son ciertas y dejamos las dos tal cual. |
| KLIPY (el selector de GIF) | Está en Georgia, fuera de la UE. Por eso no le enviamos nada sobre ti: solo tu término de búsqueda, a través de nuestro servidor. Tu navegador nunca habla directamente con él. |
| El servicio de push | Puede estar en cualquier lugar, porque lo elige tu navegador. |
| El nombre de dominio | Nuestro registrador está en Alemania, pero el registro que hay detrás de .com lo gestiona una empresa estadounidense. Eso no afecta a ningún dato personal tuyo, pero merece figurar en la lista. |
La lista completa de todo lo que funciona y bajo qué derecho queda comprendido está en la página de procedencia. Las excepciones de transferencia también están en la declaración de privacidad.
Si esta lista cambia
En resumen: no necesitas estar pendiente de esto: un cambio aparece en el registro de cambios.
Si empezamos a usar una nueva parte o dejamos de usar una existente, esta página cambia automáticamente con ello: se construye a partir de los componentes que realmente están en funcionamiento.
Un cambio así lo comunicamos en dos lugares. La fecha al pie de esta página avanza, y el registro de cambios recibe una línea más. Ese resumen lo puedes seguir; así que no necesitas estar pendiente de esta página tú mismo.
No te enviamos un correo electrónico aparte por cada cambio. Eso no lo prometemos, porque no lo cumpliríamos: escribir a una lista con todos los miembros por cada cambio técnico es algo que ocurre una vez y después se diluye. Si cambia algo sustancial sobre quién trata tus datos, entonces sí te enteras, a través del aviso que acompaña a las condiciones de uso, con treinta días de antelación.
Versión y cambios
Resumen: esta es la versión 1.0 de este documento, adoptada el 23 de julio de 2026.
- v1.0 — 23 de julio de 2026. Primera versión adoptada y completa de este documento.
Idioma y validez
En breve: la versión que lees es la que se te aplica, aunque sea una traducción.
Este documento está disponible en Debaty en catorce idiomas. La versión en tu idioma se te aplica a ti, y a nosotros también nos vincula. Si una traducción difiere del texto neerlandés, prevalece la interpretación que te resulte más favorable: no podemos usar en tu contra nuestro propio error de traducción.
El neerlandés es el idioma en el que redactamos los cambios y con el que cotejamos las traducciones. Es un acuerdo de trabajo interno de nuestra empresa, no una jerarquía entre lectores. Si una traducción se queda atrás respecto del texto neerlandés, lo indicamos en la parte superior de la página, con ambas fechas.
Vivas donde vivas, el derecho imperativo de consumo de tu propio país sigue siendo aplicable, con independencia de lo que aquí se diga.
Última actualización: 7 de agosto de 2026