Borrador, versión del 19 de octubre de 2026. Traducción solo a título informativo; prevalece la versión alemana. Completar y someter a revisión jurídica antes de publicar.
¿Qué es un subencargado del tratamiento?
Cuando tratamos datos personales para nuestros clientes, somos encargados del tratamiento. Los proveedores de servicios que nos ayudan en ello y que, para ello, obtienen acceso a esos datos se denominan subencargados del tratamiento (art. 28.2 y 28.4 del RGPD).
Selección y contratos
Antes de recurrir a un proveedor, comprobamos si aplica medidas técnicas y organizativas adecuadas. Con cada uno celebramos un contrato que garantiza como mínimo el nivel de protección de nuestro propio contrato de encargo del tratamiento. En el caso de proveedores de fuera de la UE, protegemos además la transferencia, por ejemplo con las cláusulas contractuales tipo de la Comisión Europea.
Lista actual
| Proveedor | Finalidad | Lugar del tratamiento |
|---|---|---|
| Anthropic PBC, San Francisco, EE. UU. | Respuestas de IA para agentes y flujos (modelo de lenguaje Claude) | EE. UU. |
| Cloudflare, Inc., San Francisco, EE. UU. | Transmisión cifrada entre el navegador y nuestro servidor (red y túnel) | en todo el mundo, incl. UE y EE. UU. |
| IONOS SE, Montabaur, Alemania | Envío y recepción de correos electrónicos | Alemania |
| Stripe Payments Europe, Limited, Dublín, Irlanda | Gestión de pagos y suscripciones | UE y EE. UU. |
En el plan Enterprise, el cliente opera el servidor por sí mismo. En ese caso, solo interviene el proveedor de IA como subencargado del tratamiento, siempre que el cliente no celebre un contrato propio con él.
Cambios
Anunciamos los nuevos subencargados del tratamiento con al menos 30 días de antelación. Los clientes pueden oponerse por un motivo justificado relacionado con la protección de datos. Si no llegamos a un acuerdo, el cliente puede rescindir el contrato afectado.
Contrato de encargo del tratamiento
Te enviamos nuestro contrato de encargo del tratamiento si lo solicitas a [email protected].