La presente página enumera los encargados del tratamiento (en el sentido del artículo 28 del RGPD) a los que Takion recurre para la prestación del Servicio Gunbix. Esta lista complementa la Política de privacidad.
Cada encargado está vinculado a Takion por un contrato conforme al artículo 28 del RGPD que incluye, en particular, compromisos de confidencialidad, seguridad, asistencia en el ejercicio de los derechos de los interesados y notificación de violaciones de la seguridad. Las eventuales transferencias fuera de la Unión Europea se rigen por las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión 2021/914), completadas con garantías adicionales conforme a la sentencia Schrems II del Tribunal de Justicia de la Unión Europea.
| Elemento | Detalle |
|---|---|
| Identidad | Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Estados Unidos |
| Servicios utilizados | Cloudflare Workers y Workers Static Assets, Cloudflare D1, Cloudflare R2, Cloudflare Turnstile, Cloudflare DNS y red de distribución de contenidos, Email Routing, registro de actividad de los Workers |
| Finalidad | Alojamiento de la infraestructura del Servicio, ejecución del código de servidor, almacenamiento de los datos de los usuarios, protección frente a las solicitudes automatizadas de códigos de conexión, difusión del sitio y de la aplicación web, encaminamiento de la correspondencia hacia los puntos de contacto publicados |
| Categorías de datos | El conjunto de los datos de usuario tratados por el Servicio |
| Localización principal | Véase el apartado «Dónde están exactamente los datos» más abajo. Las solicitudes son tratadas por la red mundial de Cloudflare |
| Transferencias fuera de la UE | Posibles (tratamiento en el borde de la red, soporte). Reguladas por las cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-Estados Unidos |
| Certificaciones | ISO 27001, ISO 27018, SOC 2 Type II |
| Documentación | cloudflare.com/trust-hub |
La solicitud de un código de conexión puede protegerse mediante Turnstile, un control que distingue a un visitante humano de un programa. Funciona cargando un script servido por challenges.cloudflare.com y presentando al navegador una prueba casi siempre invisible; el resultado lo verifica el servidor ante el mismo proveedor. No se trata de un encargado adicional: es Cloudflare, ya responsable del conjunto de la infraestructura.
Dos precisiones que importan. En primer lugar, el script solo se carga si el control está activo: el navegador consulta al servidor antes de mostrar la pantalla de conexión y, mientras el control esté desactivado, ninguna solicitud se dirige a challenges.cloudflare.com. En segundo lugar, está desactivado a 30 de agosto de 2026. Se describe aquí porque el cableado está instalado y su activación no requerirá más que un cambio de configuración: la lista debe decirlo antes, no después.
Este control es estrictamente necesario para proteger el Servicio frente al envío automatizado de códigos de conexión. No sirve a ninguna otra finalidad y, en particular, a ninguna medición de audiencia.
Tres recursos albergan los datos del Servicio y no ofrecen la misma garantía. La distinción no es una sutileza de redacción: en este proveedor de alojamiento, una indicación de localización expresa una preferencia de latencia, mientras que una jurisdicción es una restricción técnica que impide la ejecución y el almacenamiento fuera de la región.
| Recurso | Contenido | Región constatada | Jurisdicción |
|---|---|---|---|
Almacenamiento de objetos R2 gunbix-media |
Fotografías de blancos, documentos justificativos | Unión Europea | Unión Europea, impuesta en la creación |
Base de datos gunbix-db |
Cuentas, sesiones de tiro, inventario de armas, historial de conexiones | Europa Occidental, constatada el 31 de julio de 2026 | Ninguna |
Base de datos gunbix-catalog |
Catálogo público de armas y municiones, sin datos personales | Europa Occidental, constatada el 31 de julio de 2026 | Ninguna |
Dicho de otro modo: para el almacenamiento de objetos, la residencia europea está impuesta. Para la base de datos que alberga los datos personales, está constatada en la fecha de la medición, y nada la impone técnicamente. Takion no promete, por tanto, a día de hoy, una residencia europea garantizada al nivel de esa base de datos.
Esa jurisdicción solo puede fijarse en el momento de crear una base de datos: añadirla a gunbix-db supone crear una nueva, transferir los datos y conmutar el Servicio hacia ella. La medición, el comando que permite repetirla y el estado de esa migración constan en docs/runbooks/residence-donnees.md.
| Elemento | Detalle |
|---|---|
| Identidad | Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda |
| Servicios utilizados | Stripe Billing, Stripe Checkout, Stripe Customer Portal |
| Finalidad | Cobro de las suscripciones, gestión de los medios de pago, emisión de las facturas, gestión de los reembolsos |
| Categorías de datos | Identificador de suscripción, estado del pago, referencias de transacción. Takion no trata ningún dato bancario |
| Localización principal | Unión Europea (Irlanda) |
| Transferencias fuera de la UE | Posibles hacia Stripe Inc. (Estados Unidos) en el marco de la operación del servicio global. Reguladas por las cláusulas contractuales tipo y el Marco de Privacidad de Datos |
| Certificaciones | PCI DSS nivel 1, ISO 27001, SOC 1, SOC 2 |
| Documentación | stripe.com/legal/privacy-center |
A 30 de agosto de 2026 no hay ninguna oferta de pago abierta: la facturación está desactivada en el Servicio y no se transmite ningún dato a Stripe. La entrada se mantiene porque el proveedor está seleccionado y porque su puesta en servicio será objeto de información previa.
Intervienen dos proveedores, cada uno en un ámbito distinto.
Cloudflare, Inc., ya mencionada en el punto 1, encamina la correspondencia dirigida a los puntos de contacto publicados (Email Routing).
| Elemento | Detalle |
|---|---|
| Identidad | Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos |
| Servicios utilizados | Interfaz de envío de correos transaccionales (api.resend.com) |
| Finalidad | Entrega de todos los correos emitidos por el Servicio: código de conexión de un solo uso, mensaje que indica que ninguna cuenta está asociada a una dirección, correo colectivo dirigido por un Club a sus miembros, recordatorio automático de un documento próximo a caducar, aviso al tirador por un trimestre sin sesión, resumen dirigido al personal del Club |
| Categorías de datos | Dirección de correo del destinatario, dirección de respuesta del Club, asunto y cuerpo del mensaje, nombre del Club, naturaleza y vencimiento del documento afectado, identificador técnico del mensaje devuelto por el proveedor y los eventos de entrega del mensaje (aceptado, rechazado definitivamente, rechazado temporalmente, señalado como no deseado) |
| Dato sensible por su naturaleza | El cuerpo del correo de conexión contiene el código de un solo uso, válido unos minutos y una sola vez. El proveedor se sitúa por ello en el camino de la autenticación, lo que justifica que solo un módulo del código esté autorizado a comunicarse con él |
| Localización principal | Estados Unidos |
| Transferencias fuera de la UE | Sí. Reguladas por las cláusulas contractuales tipo |
| Documentación | resend.com/legal/privacy-policy |
Los destinatarios se determinan en el servidor a partir del fichero de miembros del Club, nunca los facilita el navegador, y cada mensaje se envía individualmente: ninguna dirección de un miembro se revela a otro destinatario.
Desde el Servicio no se envía ningún correo de prospección comercial.
Seguimiento de apertura y de clic: no activado. El proveedor ofrece colocar un píxel invisible en los mensajes y reescribir los enlaces que contienen, con el fin de medir las aperturas y los clics. Ninguna de las dos opciones se utiliza: los correos del Servicio no incluyen ninguna imagen, ni remota ni incorporada, y no se reescribe ningún enlace. Un píxel de ese tipo quedaría sujeto al artículo 5, apartado 3, de la Directiva ePrivacy y exigiría el consentimiento previo del destinatario (véase el artículo 2.8 de la Política de privacidad).
| Elemento | Detalle |
|---|---|
| Identidad | Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda |
| Servicios utilizados | Google Maps JavaScript API, Places API, Geocoding API |
| Finalidad | Visualización de los mapas (clubes, armerías), autocompleción de direcciones al inscribirse, conversión de una dirección en coordenadas |
| Categorías de datos | Dirección IP del terminal, página de origen, coordenadas de localización o dirección introducida, texto parcial de la autocompleción, identificadores técnicos |
| Localización principal | Unión Europea |
| Transferencias fuera de la UE | Reguladas por las cláusulas contractuales tipo |
| Documentación | cloud.google.com/maps-platform/terms |
Cuándo se carga exactamente la biblioteca. Se cargaba al abrirse la aplicación, en todas las pantallas, incluidas las que no muestran ningún mapa: Google recibía la dirección IP de cada visitante antes de que este hubiera pedido nada. Ya no es así desde el 22 de agosto de 2026. La carga la desencadena ahora la pantalla que necesita un mapa, y la autocompleción de dirección en la primera pulsación en el campo. Un Usuario que no abre ni un mapa ni un formulario de dirección no contacta con Google.
La geocodificación (conversión de una dirección en coordenadas) se invoca desde el terminal: Google recibe su dirección IP.
A 30 de agosto de 2026, ningún componente técnico de la aplicación es servido ya por un tercero. El motor de renderizado, las tres tipografías de la identidad gráfica, las tipografías de reserva y todas las imágenes se generan en la compilación y se sirven desde los servidores de Takion. No procede, por tanto, ninguna ficha de encargado del tratamiento por este concepto, y el presente punto existe para decir qué se ha retirado y qué impide que vuelva.
Qué se ha retirado y cuándo. Tres cargas se dirigían a Google en cada apertura de la aplicación, sin que ninguna de ellas fuera visible desde pantalla alguna.
| Qué se enviaba | Hacia | Retirado el | Cómo |
|---|---|---|---|
| Los módulos del antiguo servicio de base de datos | www.gstatic.com |
22 de agosto de 2026 | Junto con el código que los invocaba, que había quedado sin objeto |
| El motor de renderizado CanvasKit, el más voluminoso del arranque | www.gstatic.com |
22 de agosto de 2026 | Generado en la compilación, servido desde nuestros servidores |
| Las tipografías de reserva del motor, entre ellas Roboto | fonts.gstatic.com |
23 de agosto de 2026 | Copiadas a nuestros servidores, dirección de origen del motor reconfigurada |
Un cuarto destinatario se marchó en lugar de ser añadido. El complemento de conexión de Google, que permanecía en el manifiesto de la aplicación sin que ninguna pantalla lo utilizara, hacía que el navegador cargara accounts.google.com/gsi/client en cada apertura, antes de cualquier pantalla y de cualquier consentimiento, para una funcionalidad que no existe: la identificación se realiza mediante la autenticación propia del Servicio. La dependencia se retiró el 23 de agosto de 2026. Declarar esa transferencia habría sido posible; suprimirla era lo correcto.
Qué garantiza que siga siendo así. El hecho, por sí solo, no sería más que una constatación fechada. El motor de renderizado no avisa cuando le falta una tipografía: muestra recuadros vacíos en lugar de los caracteres afectados, y nadie se percata antes de que un Usuario se queje de cómo aparece escrito su nombre. Ahora bien, las direcciones de esas tipografías llevan un número de versión: una subida de versión del motor reclama otras que la copia en poder de Takion no contendría. Por ello se ejecuta una comprobación automática (scripts/sync_font_fallbacks.py --check) en cada publicación que hace fracasar el despliegue si falta un solo archivo. La ruptura se produce en Takion, en el momento de publicar, y no en el Usuario.
Qué no se ha medido todavía y por eso queda escrito. El origen fonts.gstatic.com sigue autorizado por la política de seguridad de contenidos de la aplicación. Tenía dos usuarios: el motor de renderizado, que ya no lo invoca, y la hoja de estilos que la biblioteca cartográfica inyecta desde fonts.googleapis.com, cuyas reglas remiten a él. Este segundo uso no ha podido medirse y la autorización se mantiene en lugar de retirarse a ciegas, ya que una política que prohíbe lo que todavía se invoca degrada el Servicio en silencio. Esa invocación, si existe, solo puede producirse en una pantalla cartográfica, es decir, a raíz de una acción del Usuario, y queda cubierta por el punto 4.
Dicho de otro modo: Google no ha desaparecido de esta página, ha desaparecido de la apertura de la aplicación. Ese es el punto que cuenta a la luz del artículo 5, apartado 3, de la Directiva ePrivacy, puesto que es el único momento en que una solicitud parte antes de que el Usuario haya pedido nada.
| Elemento | Detalle |
|---|---|
| Identidad | Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda |
| Servicios utilizados | Firebase Cloud Messaging (fcm.googleapis.com) y el servicio de testigos OAuth 2.0 que condiciona su acceso (oauth2.googleapis.com) |
| Finalidad | Hacer llegar al terminal del Usuario las notificaciones a las que se ha suscrito |
| Categorías de datos | Testigo de dispositivo emitido por el servicio y contenido de la notificación. Ningún dato de práctica, ningún contenido de sesión |
| Quién realiza la llamada | El servidor, nunca el navegador: la llamada parte del Worker, por lo que el proveedor no ve la dirección IP del Usuario en el momento del envío. La obtención del testigo de dispositivo, en cambio, tiene lugar en el terminal |
| Localización principal | Red mundial de Google |
| Transferencias fuera de la UE | Posibles. Reguladas por las cláusulas contractuales tipo |
| Documentación | firebase.google.com/support/privacy |
El desencadenante es el Usuario, y nada más. No se solicita ningún testigo de dispositivo mientras el Usuario no haya activado él mismo las notificaciones en sus preferencias. Mientras no lo haga, nada de lo aquí descrito se produce.
A 30 de agosto de 2026 el servicio está latente. El identificador de proyecto y las credenciales de la cuenta de servicio no están configurados: el código de envío existe y está probado, pero no parte ninguna llamada. La entrada figura aquí porque el proveedor está seleccionado y porque una lista de encargados del tratamiento debe estar actualizada antes de la puesta en servicio, no después.
| Elemento | Detalle |
|---|---|
| Identidad | Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda |
| Servicios utilizados | Google Weather API, punto de entrada currentConditions:lookup (weather.googleapis.com) |
| Finalidad | Proporcionar a la calculadora balística la temperatura, la presión y el viento en el lugar de tiro |
| Categorías de datos | Latitud y longitud del lugar de tiro, redondeadas a dos decimales (aproximadamente un kilómetro), y nada más. Ningún identificador de usuario, ninguna dirección IP de usuario, ninguna altitud |
| Emisor de la llamada | El servidor de Gunbix, nunca el terminal. Véase el párrafo siguiente |
| Localización principal | Red mundial de Google |
| Transferencias fuera de la UE | Posibles. Reguladas por las cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-Estados Unidos |
| Certificaciones | ISO 27001, ISO 27017, ISO 27018, SOC 2/3 |
| Documentación | developers.google.com/maps/documentation/weather/policies |
No se trata de un encargado adicional. Google figura ya en esta lista por la cartografía (punto 4), las notificaciones push (punto 6) y la distribución en Android (punto 8). La meteorología es una finalidad más confiada a la misma parte, bajo el mismo contrato, y esa es la razón por la que se prefirió este proveedor al anterior.
De dónde parte la llamada y qué ve Google de ella. La llamada la emite el Worker de Cloudflare, a petición de la aplicación, y no el terminal del Usuario. Google recibe por tanto una solicitud procedente de una dirección IP de Cloudflare, que porta dos coordenadas redondeadas al kilómetro. No recibe ninguna identidad, ninguna dirección IP de Usuario, ninguna huella de terminal ni ningún testigo de sesión. Tampoco recibe la altitud que el Usuario puede introducir en la calculadora: ese valor sirve para una conversión de presión efectuada en nuestros servidores y no sale de nuestra infraestructura.
Esa es la diferencia con la cartografía del punto 4, donde la biblioteca la carga el navegador y Google recibe la dirección IP del terminal. Ambos tratamientos están diseñados de manera distinta a propósito, y la lista debe decirlo en lugar de confundirlos bajo un mismo nombre de proveedor.
No se escribe nada. La medición no se vincula a ninguna sesión y no se registra en ningún sitio: ni en la base de datos, ni en un archivo, ni en un registro. Una posición, aun redondeada, dice dónde estaba alguien a una hora determinada; la única manera de no constituir un historial de ello es no escribirla.
A 30 de agosto de 2026 la función está desactivada (WEATHER_ENABLED="false") y no parte ninguna llamada. Se describe aquí porque el cableado está instalado y su activación no requerirá más que un cambio de configuración: la lista debe decirlo antes, no después.
Open-Meteo, que ocupaba este punto en la versión francesa hasta la versión 1.4, ha sido retirado. Ese proveedor (Open-Meteo, Zúrich, servidores en Alemania) nunca recibió ninguna solicitud del Servicio: la función nunca estuvo activada. El código que lo invocaba se suprimió el 23 de agosto de 2026. Nunca ha figurado en la lista en español y no se añade a ella.
| Elemento | Detalle |
|---|---|
| Identidad | Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda |
| Servicios utilizados | App Store Connect, TestFlight |
| Finalidad | Distribución de la aplicación iOS, pruebas beta |
| Categorías de datos | Identificador de Apple, datos anonimizados de descarga y de fallo |
| Localización principal | Unión Europea (Irlanda) para los usuarios europeos |
| Documentación | apple.com/legal/privacy |
| Elemento | Detalle |
|---|---|
| Identidad | Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda |
| Servicios utilizados | Google Play Console, distribución de la aplicación Android |
| Finalidad | Distribución de la aplicación Android, pruebas beta, informes de fallo |
| Categorías de datos | Identificador de Google Play, datos anonimizados de descarga y de fallo |
| Localización principal | Unión Europea (Irlanda) para los usuarios europeos |
| Documentación | play.google.com/about/privacy |
El análisis automático de las fotografías de blancos lo efectúa un modelo propio (YOLOv8) ejecutado en una infraestructura que pertenece a Takion y que esta explota, accesible a través de un túnel de Cloudflare. No interviene ningún proveedor externo de capacidad de cálculo y ninguna fotografía se transmite a un proveedor externo de inteligencia artificial. El análisis se efectúa en memoria y el resultado se devuelve al Usuario; las fotografías solo se conservan en el almacenamiento de objetos R2 de Cloudflare, creado en la jurisdicción Unión Europea, conforme a la Política de privacidad.
Takion se compromete a actualizar la presente lista con carácter previo a la incorporación, la retirada o la modificación sustancial de un encargado del tratamiento.
El Usuario puede oponerse a un nuevo encargado por motivos relativos a su situación particular dirigiendo un correo motivado a privacy@takion.be en un plazo razonable tras la publicación de la actualización. Si la oposición está fundada e impide objetivamente el uso del Servicio, Takion propondrá una solución alternativa o, en su defecto, pondrá fin al contrato sin penalización.
Para cualquier cuestión relativa a los encargados del tratamiento: privacy@takion.be.
TAKION SRL Rue Mansart 39/A 7534 Tournai Bélgica