Subencargados del tratamiento
Recurrimos a los siguientes terceros para operar el Servicio. Cada subencargado del tratamiento está vinculado por condiciones sustancialmente equivalentes a nuestros propios compromisos de protección de datos. Cuando un subencargado del tratamiento está situado fuera del Espacio Económico Europeo (EEE), las transferencias de datos personales se rigen por las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914) u otro mecanismo de transferencia lícito con arreglo al capítulo V del RGPD. Actualizamos esta lista cuando se añaden, eliminan o sustituyen subencargados del tratamiento. Los Clientes acogidos a un Acuerdo de Tratamiento de Datos pueden registrarse para recibir notificación anticipada de nuevos subencargados del tratamiento.
Subencargados del tratamiento activos
| Proveedor | Función | Región | Categorías de datos |
|---|---|---|---|
| Cloudflare, Inc. — R2 Storage | Almacenamiento de objetos para los informes PDF generados | Unión Europea (restricción jurisdiccional de R2: UE) | Informes PDF generados; metadatos de los objetos de almacenamiento |
| Cloudflare, Inc. — CDN | Entrega de contenido, protección DDoS, terminación TLS | Red perimetral global | Metadatos de las solicitudes HTTP (IP, cabeceras, rutas URL) |
| Proveedores de inferencia de IA (incluidos OpenAI, Inc. y otros) | Análisis de imágenes basado en IA. Pueden utilizarse varios proveedores según el enrutamiento de la carga de trabajo y la disponibilidad de modelos. | Estados Unidos y otras regiones; transferencias regidas por las CCT | Imágenes enviadas, tratadas de forma transitoria — véanse las «Notas sobre el tratamiento de imágenes» más abajo |
| Proveedor de alojamiento — [POR DETERMINAR ANTES DEL LANZAMIENTO] | Infraestructura de servidores para el panel de administración, la Core API y el servicio de renderizado de PDF | Países Bajos o jurisdicción comparable de la UE | Todos los datos operativos del Servicio |
Subencargados del tratamiento previstos
Los siguientes subencargados del tratamiento forman parte de nuestra hoja de ruta prevista y se añadirán cuando la funcionalidad correspondiente entre en funcionamiento. Esta lista se publica con antelación por transparencia y para dar a los Clientes la oportunidad de evaluarlos.
| Proveedor | Función | Región | Estado |
|---|---|---|---|
| CCBill, LLC | Procesamiento de pagos para transacciones con tarjeta de crédito; servicios de comerciante registrado (merchant of record) cuando proceda | Estados Unidos; transferencias regidas por las CCT | Previsto — se activará cuando se habilite la facturación en producción |
| Amazon Web Services EMEA SARL — Simple Email Service (SES) | Envío de correo electrónico transaccional (verificación de cuenta, recibos, alertas, notificaciones) | Unión Europea (eu-west-1 / eu-central-1) | Previsto — se activará con las notificaciones por correo electrónico |
| PandaDoc, Inc. | Firma electrónica para contratos de empresa (Agency Pro, API Production) | Estados Unidos; transferencias regidas por las CCT | Previsto — se activará para la firma de contratos B2B |
Infraestructura de operación propia
Los componentes del Servicio que operamos directamente no son subencargados del tratamiento. El servicio de análisis («Core API») y el servicio de renderizado de PDF («CorePDF») son operados por [YOUR CYPRUS LTD LEGAL NAME] sobre infraestructura que controlamos (alojada con el proveedor de alojamiento indicado más arriba). La Core API orquesta las llamadas a los subencargados del tratamiento de inferencia de IA, pero no realiza ella misma la inferencia.
Notas sobre el tratamiento de imágenes por los subencargados del tratamiento
Las imágenes enviadas se remiten a los subencargados del tratamiento de inferencia de IA únicamente durante la llamada de análisis y no son conservadas por el proveedor de inferencia más allá de lo técnicamente necesario para tramitar la solicitud. Dentro de nuestra propia infraestructura, las imágenes originales se tratan de forma transitoria y se eliminan inmediatamente tras el análisis. Solo el informe PDF generado se entrega al subencargado del tratamiento de almacenamiento (Cloudflare R2), y únicamente durante el periodo de conservación aplicable.
Cuando los subencargados del tratamiento de inferencia de IA ofrecen condiciones empresariales de tratamiento de datos (como modos de conservación cero de datos, compromisos de no entrenamiento u opciones de residencia de datos en la UE), utilizamos esas configuraciones cuando están disponibles y son compatibles con el Servicio.
Notificación de cambios
Actualizamos esta lista cuando se producen cambios. Cuando un Cliente acogido a un Acuerdo de Tratamiento de Datos se haya registrado para recibir aviso anticipado, notificaremos los nuevos subencargados del tratamiento al menos 30 días antes de que comiencen a tratar datos del Cliente, mediante la actualización de esta página y (cuando el Cliente haya facilitado datos de contacto para notificaciones) por correo electrónico. El derecho del Cliente a oponerse por motivos razonables de protección de datos se describe en nuestro Acuerdo de Tratamiento de Datos.