Lista de subencargados
Actualizado el 15 de julio de 2026
Subencargados
| Subencargado | Finalidad | Región de tratamiento | Garantías |
|---|---|---|---|
| Google Cloud — Vertex AI Search (Discovery Engine) | Indexación y búsqueda en el contenido del sitio | Región de Google Cloud configurada para el servicio | Google Cloud Data Processing Addendum, SCC / EU-US DPF, ISO 27001 |
| Google Cloud — Gemini | Preparación de consultas y generación de respuestas basadas en las fuentes | Región de Google Cloud configurada para el servicio | Google Cloud Data Processing Addendum, SCC / EU-US DPF; los datos no se usan para entrenar los modelos de Google |
| Google Cloud Storage | Almacenamiento intermedio del texto extraído para importarlo al índice | Región de Google Cloud configurada para el servicio | Google Cloud Data Processing Addendum, SCC / EU-US DPF |
| Google Cloud Firestore | Cuentas de propietarios, configuración del servicio, registros de consultas y auditoría | Región de Google Cloud configurada para el servicio | Google Cloud Data Processing Addendum, SCC / EU-US DPF |
| Firebase Authentication / Identity Platform | Autenticación de cuentas y gestión de sesiones | Región de Google Cloud configurada para el servicio | Google Cloud Data Processing Addendum, SCC / EU-US DPF |
| Google — reCAPTCHA Enterprise | Supervisión opcional de bots y abusos cuando está habilitado; el widget puede no enviar ningún token | UE / EE. UU. | Google Cloud Data Processing Addendum, SCC / EU-US DPF |
Paddle — Merchant of Record (no subencargado)
Paddle procesa las suscripciones y los pagos como Merchant of Record. En ese rol, Paddle determina por sí mismo los fines y medios del tratamiento de los datos de pago y actúa como responsable independiente, no como subencargado nuestro. Enumeramos a Paddle aquí por transparencia; el tratamiento de los datos de pago se rige por los propios términos y la política de privacidad de Paddle. No almacenamos datos de tarjetas.
Notificación de cambios y derecho de oposición
Damos a los clientes aviso previo de cualquier incorporación o sustitución prevista de un subencargado (por email y/o en el panel) antes de que el nuevo subencargado comience a tratar datos. El cliente puede oponerse por motivos razonables de protección de datos dentro de un plazo razonable desde el aviso. Si una oposición no puede resolverse, el cliente podrá dejar de usar el servicio para el tratamiento afectado. La versión vigente de esta lista está siempre disponible en esta página.
Contacto
Preguntas sobre los subencargados — a través del formulario de contacto.