Subencargados del tratamiento
Quién más toca los datos que nos confías, para qué, y dónde están. Esta lista forma parte del acuerdo de encargado del tratamiento.
Última actualización: 6 de agosto de 2026
1. Qué es esta lista y por qué existe
Para prestar nuestros servicios nos apoyamos en proveedores externos que, al hacerlo, tratan datos personales por cuenta nuestra y, a su vez, por cuenta de nuestros clientes. El artículo 28.2 del RGPD exige que el responsable del tratamiento sepa quiénes son y pueda oponerse a los cambios.
Esta página es el Anexo 3 delAcuerdo de Encargado del Tratamiento y se mantiene actualizada. Cuando vayamos a incorporar o sustituir un subencargado, lo comunicaremos con al menos15 días naturales de antelación.
2. Subencargados actuales
| Subencargado | Servicio | Ubicación | Transferencia fuera de la UE | Garantía |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | [COMPLETAR: región del proyecto — mírala en Supabase → Settings → General] | [COMPLETAR: "No, tratamiento en la UE" si la región es europea] | Cláusulas contractuales tipo (SCC) del DPA de Supabase |
| Vercel Inc. | Alojamiento y entrega de la web y de las aplicaciones | EE. UU. (funciones ejecutadas en la región de Fráncfort) | Sí, a EE. UU. | EU-US Data Privacy Framework y cláusulas contractuales tipo |
| Resend | Envío de correo transaccional (avisos y enlaces de acceso) | EE. UU. | Sí, a EE. UU. | EU-US Data Privacy Framework y/o cláusulas contractuales tipo |
| Anthropic PBC | Asistente conversacional de reservas de Rugest Agenda. Trata el contenido de la conversación, que puede incluir nombre y teléfono de quien reserva. | EE. UU. | Sí, a EE. UU. | Cláusulas contractuales tipo del DPA de Anthropic |
3. Sobre el asistente de reservas de Rugest Agenda
Rugest Agenda incluye un asistente conversacional que atiende las reservas. Para funcionar, envía el contenido de la conversación a Anthropic, el proveedor del modelo de lenguaje. Ese contenido puede incluir el nombre y el teléfono de quien reserva, porque son los datos que hacen falta para crear o localizar una reserva.
Lo destacamos aparte porque es el subencargado menos evidente de la lista: quien usa un chat de reservas no espera necesariamente que sus datos pasen por un tercero. No se envían datos de tarjeta ni documentos de identidad, y las conversaciones no se conservan en nuestros servidores.
4. Proveedores previstos, todavía no activos
Los siguientes proveedores están previstos pero aún no tratan ningún dato. Se listan por transparencia y pasarán a la tabla anterior cuando entren en funcionamiento, respetando el plazo de preaviso.
| Proveedor | Servicio previsto | Ubicación | Transferencia fuera de la UE | Garantía |
|---|---|---|---|---|
| Stripe | Cobro de las suscripciones y facturación | EE. UU. / Irlanda | Sí, a EE. UU. | EU-US Data Privacy Framework, cláusulas contractuales tipo y PCI-DSS |
| Google Analytics 4 (Google Ireland Ltd.) | Medición de audiencia del sitio web | Irlanda, con posible acceso desde EE. UU. | Sí, a EE. UU. | EU-US Data Privacy Framework y cláusulas contractuales tipo |
5. Qué significan las garantías
- Cláusulas contractuales tipo (CCT o SCC): el contrato modelo aprobado por la Comisión Europea que obliga al proveedor extranjero a proteger los datos con el estándar europeo.
- EU-US Data Privacy Framework: el marco que la Comisión Europea reconoce como nivel adecuado de protección para empresas estadounidenses adheridas a él.
6. Oposición a un cambio
Si eres cliente y no estás de acuerdo con la incorporación de un nuevo subencargado, puedes oponerte por motivos razonables de protección de datos escribiendo ainfo@rugest.com durante el plazo de preaviso. Si no encontramos una alternativa, podrás resolver el contrato sin penalización.
Este documento es un modelo orientativo y debe ser revisado por un profesional jurídico antes de su uso definitivo. Si tienes cualquier duda sobre el tratamiento de tus datos, escríbenos ainfo@rugest.com.