Subencargados del tratamiento
Para prestar el servicio nos apoyamos en los proveedores que se listan a continuación, que actúan como encargados o subencargados del tratamiento por nuestra cuenta y bajo contrato conforme al art. 28 del RGPD. Esta lista es pública y versionada: informamos con antelación de cualquier alta o cambio, para que puedas ejercer tu derecho de oposición si procede. Consúltala junto con la política de privacidad.
Subencargados activos
| Proveedor | Servicio / finalidad | Ubicación | Transferencia / mecanismo | Carácter |
|---|---|---|---|---|
| Hetzner Online GmbH | Alojamiento de la aplicación y de la base de datos. | Alemania (Unión Europea) | Sin transferencia internacional (UE/EEE). | Obligatorio |
| Groq Entidad EEE: Groq UK Limited (sujeto a comprobación con la cuenta) |
Funciones de asistencia por IA generativa (borradores, resúmenes y respuestas solicitadas por el usuario). | Estados Unidos | Cláusulas contractuales tipo (SCC) incorporadas al acuerdo de tratamiento de datos. | Obligatorio para las funciones de IA; su uso es opcional para el usuario. |
| Resend (Plata Labs, Inc.) | Envío de los correos del servicio (verificación, avisos, comunicaciones operativas). | Estados Unidos | Cláusulas contractuales tipo. (Entidad/DPA concretos pendientes de verificación.) | Obligatorio |
| Stripe (Stripe Payments Europe, Ltd.) | Pasarela de pago y gestión de la suscripción. | UE con posible tratamiento en Estados Unidos. | Cláusulas contractuales tipo. (Entidad contractual concreta pendiente de coincidencia con la cuenta.) | Obligatorio para el pago |
| Google Drive / Dropbox | Almacenamiento en nube opcional de copias/documentos, sobre una cuenta que elige y controla el tenant. | Según el proveedor de la cuenta. | Según el proveedor. La calificación jurídica puede variar según quién controle la cuenta y la finalidad. | Opcional (lo activa el tenant) |
El procesamiento de OCR (Tesseract) y de transcripción de audio (whisper.cpp) se realiza en local, en nuestra infraestructura, y no constituye un subencargado externo. El texto resultante solo se envía al proveedor de IA cuando el usuario solicita una función de IA.
Integraciones preparadas no activas
Podemos incorporar nuevos subencargados en el futuro. Algunas integraciones están preparadas técnicamente pero no están activas ni tratan datos hoy, y no se activarán sin una evaluación previa y su incorporación a esta lista. Cuando ocurra, te informaremos con antelación.
Última actualización: 25 de julio de 2026. Versión 1.0.