Subencargados del tratamiento
Version 1.0
1. Qué es esta lista
Para prestar el servicio recurrimos a proveedores que tratan datos personales por nuestra cuenta (subencargados, art. 28.2 RGPD). Esta página se mantiene actualizada y forma parte del Acuerdo de Encargo de Tratamiento.
Comunicaremos con treinta (30) días de antelación la incorporación o sustitución de un subencargado. Durante ese plazo, un cliente puede oponerse por motivos razonables de protección de datos y, si no encontramos una alternativa, resolver el contrato sin penalización.
2. Lista de subencargados
| Proveedor | Finalidad | País | Base de la transferencia |
|---|---|---|---|
| OVH SAS (OVHcloud) | Alojamiento de la aplicación, base de datos, copias de seguridad y correo saliente | Francia | EEE — sin transferencia internacional |
| Mistral AI SAS | Generación y traducción de texto, embeddings para búsqueda, síntesis de voz y clonación de voz (muestras de voz de referencia) | Francia | EEE — sin transferencia internacional |
| Microsoft Ireland Operations Ltd (Azure AI Speech) | Síntesis de voz neuronal (locuciones en los idiomas que Mistral no cubre), región europea | Irlanda | EEE — sin transferencia internacional |
| Replicate, Inc. | Generación de imágenes para los cursos | Estados Unidos | Cláusulas contractuales tipo (CCT) |
| Functional Software, Inc. (Sentry) | Monitorización de errores y rendimiento | Estados Unidos | Data Privacy Framework |
| Friendly Captcha GmbH | Protección alternativa del formulario de acceso frente a automatismos (solo si está activada; por defecto la comprobación se ejecuta en nuestros servidores) — puzle de prueba de trabajo, punto de acceso europeo, sin cookies | Alemania | EEE — sin transferencia internacional |
| Google Ireland Ltd (Google Analytics 4, Google Ads) | Analítica web y publicidad del sitio público (inicio, precios, blog, páginas legales) — solo tras el consentimiento en el banner de cookies; nunca dentro de la aplicación ni del portal del alumno. Establecido en el EEE; Google puede subtransferir los datos a Google LLC (Estados Unidos) | Irlanda | EEE; subtransferencia a Google LLC (EE. UU.) amparada en el Data Privacy Framework |
| Hotjar Ltd | Analítica de sesiones del sitio público (mapas de calor y grabaciones con los campos de formulario enmascarados) — solo tras el consentimiento en el banner de cookies; nunca dentro de la aplicación ni del portal del alumno | Malta | EEE — sin transferencia internacional |
| Anthropic PBC | Modelo de texto alternativo (solo si está configurado) | Estados Unidos | Cláusulas contractuales tipo (CCT) |
| OpenAI Ireland Ltd | Modelo de texto y síntesis de voz alternativos (solo si está configurado) | Irlanda | EEE — sin transferencia internacional |
| Paddle.com Market Limited | Merchant of Record y facturación fuera de la Unión Europea | Reino Unido | Decisión de adecuación del Reino Unido |
| Armitage Labs OÜ (Creem) | Merchant of Record y facturación en la Unión Europea | Estonia | EEE — sin transferencia internacional |
Los proveedores marcados como alternativos solo tratan datos si la instalación tiene configurada la credencial correspondiente. Los proveedores de analítica y publicidad, además, solo se cargan en el sitio público y únicamente después de que la persona visitante lo consienta en el banner de cookies. La configuración vigente en producción se revisa junto con esta página.
3. Datos afectados y garantías
- Los proveedores de modelos reciben únicamente el texto, el documento o la instrucción necesarios para producir el resultado solicitado. No autorizamos el uso de esos datos para entrenar modelos y aplicamos la retención mínima que ofrece cada proveedor.
- La comprobación anti-bots del formulario de acceso se ejecuta por defecto en nuestros propios servidores (ALTCHA), sin intervención de terceros. Si la administración activa la alternativa Friendly Captcha, este proveedor recibe únicamente la dirección IP, el navegador y la solución del puzle necesarios para verificar que no se trata de un robot; no instala cookies ni crea perfiles.
- La analítica y la publicidad (Google Analytics 4, Google Ads, Hotjar) se ejecutan exclusivamente en el sitio público y solo tras el consentimiento otorgado en el banner de cookies; no se cargan en la aplicación ni en el portal del alumno, y ningún contenido de clientes ni dato de alumnos se utiliza con esos fines. Respecto de estos datos actuamos como responsables del tratamiento (no se tratan datos de clientes por encargo). Cookies y duraciones en la política de cookies.