Proveedores y transferencias internacionales
Qué empresas tratan datos por cuenta nuestra, para qué, dónde y con qué garantías.
Última actualización: [PENDIENTE: fecha de actualización]
Documento incompleto
Faltan datos obligatorios del titular, que aparecen abajo como [PENDIENTE: …]. Se rellenan en Administración → Configuración → Legal. Hasta entonces, este documento no cumple el artículo 10 de la LSSI: Razón social, NIF / CIF, Domicilio social, Email de contacto, Email para ejercicio de derechos, URL del servicio, Ciudad de los juzgados competentes, Fecha de última actualización de los textos.
1. Qué es esta lista
Para prestar el servicio nos apoyamos en proveedores que tratan datos personales por cuenta de [PENDIENTE: razón social del titular]. Todos actúan como encargados del tratamiento, vinculados por un contrato que cumple el artículo 28 del RGPD: sólo pueden tratar los datos siguiendo nuestras instrucciones, deben garantizar la confidencialidad y tienen que devolverlos o suprimirlos al terminar la relación.
Esta lista se genera a partir de la configuración real del sistema. Los proveedores marcados como en uso son los que están activos ahora mismo; el resto aparece porque la plataforma los admite, pero no se les envía ningún dato mientras no se activen.
Si eres cliente empresa, esta página es el canal previsto en el artículo 28.2 del RGPD para informarte de las altas y bajas de subencargados. Te recomendamos revisarla periódicamente o suscribirte a los avisos escribiendo a [PENDIENTE: email de privacidad].
2. Proveedores
| Proveedor | Ámbito | Finalidad | Ubicación del tratamiento | Transferencia internacional | Estado |
|---|---|---|---|---|---|
| Anthropic PBC | Inteligencia artificial | Generación del texto de los cursos y respuestas del asistente a partir de las indicaciones que escribes. | Estados Unidos | Sí | En uso |
| Google Ireland Ltd. (Gemini API) | Inteligencia artificial | Generación del texto de los cursos, cuando hay un modelo de este proveedor asignado a un rol. | Irlanda y Estados Unidos | Sí | En uso |
| Proveedor de alojamiento del titular | Infraestructura | Alojamiento de la aplicación y de la base de datos, donde residen los cursos, el audio y las cuentas de usuario. | Unión Europea | No | En uso |
| Cloudflare, Inc. | Seguridad | Publicación del sitio (red de distribución y túnel) y verificación anti-bots (Turnstile) en el registro y el acceso. Turnstile no instala cookies de seguimiento ni perfila al visitante. | Red global, con sede en Estados Unidos | Sí | En uso |
| Resend (Plus Five Five, Inc.) | Correo | Envío de los correos del servicio: verificación, recuperación de contraseña, avisos de seguridad y notificaciones de cuenta. | Estados Unidos | Sí | Disponible, sin uso |
| Servidor SMTP configurado por el titular | Correo | Envío de los correos del servicio a través de un servidor SMTP propio o contratado, en lugar de un proveedor de API. | Según el proveedor contratado | No | Disponible, sin uso |
| ElevenLabs Inc. | Inteligencia artificial | Síntesis de voz (audiolibro) a partir del texto del curso. | Estados Unidos | Sí | Disponible, sin uso |
| Instancia propia de Ollama | Inteligencia artificial | Generación de texto en un modelo ejecutado en la propia infraestructura: no sale ningún dato a un tercero. | Servidores del titular | No | Disponible, sin uso |
| OpenAI, L.L.C. / OpenAI Ireland Ltd. | Inteligencia artificial | Generación de texto, de imágenes ilustrativas y de locución (texto a voz) de los cursos. | Estados Unidos e Irlanda | Sí | Disponible, sin uso |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Pagos | Cobro de las suscripciones, gestión de la facturación y prevención del fraude. Los datos de la tarjeta se introducen en Stripe: el titular no los recibe ni los almacena. | Irlanda y Estados Unidos | Sí | Disponible, sin uso |
3. Garantías de las transferencias
Las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) y, cuando el proveedor está certificado, en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD). Complementamos esas garantías con medidas técnicas: cifrado en tránsito y minimización de los datos enviados. Tu correo electrónico y el identificador de tu cuenta no se envían nunca a los modelos. Sí se envía, en cambio, el nombre del héroe que elijas, porque es parte de la narración del curso: si no quieres que tu nombre real salga de la plataforma, usa un nombre ficticio.
Puedes solicitar copia de las garantías aplicadas a una transferencia concreta escribiendo a [PENDIENTE: email de privacidad].
4. Políticas de privacidad de los proveedores
5. Notificación de cambios
Antes de incorporar un subencargado nuevo que trate datos de clientes empresa, publicaremos el cambio en esta página con una antelación razonable, para que el cliente pueda oponerse por motivos fundados conforme al anexo de encargo del tratamiento.