Lista de Subencargados del Tratamiento
Última actualización: octubre de 2026
Subencargados a los que EFFIVIS TECHNOLOGIES S.L. («Effivis») recurre como Encargado del Tratamiento de sus clientes. Es la lista a la que remite el apartado 7.1 de los Términos de Servicio.
1. Subencargados autorizados
| Subencargado | Finalidad | Ubicación del tratamiento | Garantías |
|---|---|---|---|
| Amazon Web Services EMEA S.à r.l. | Hosting, base de datos, almacenamiento, OCR (Textract) y modelos de lenguaje (Bedrock) | Irlanda (eu-west-1) | AWS DPA + SCCs |
| Cloudflare, Inc. | DNS, CDN, WAF y protección frente a DDoS | Global, con nodos en la UE | DPA + SCCs |
| OpenAI Ireland Ltd. | Embeddings y re-rank sobre contenido seudonimizado (funciones de IA) | Irlanda, con tratamiento en EE. UU. | EU-US DPF + SCCs (Módulo 2) |
| Stripe Payments Europe Ltd. | Facturación y procesamiento de pagos de la suscripción | Irlanda, con tratamiento en EE. UU. | Stripe DPA + SCCs |
| Google Ireland Ltd. | Vertex AI: modelo de voz que atiende las llamadas en tiempo real y modelos de lenguaje; Google Analytics 4 en el sitio web; integraciones Drive / OAuth | Vertex AI: Madrid (europe-southwest1), sin transferencia fuera de la UE. Analytics e integraciones Drive / OAuth: Irlanda, con tratamiento en EE. UU. | Vertex AI: tratamiento dentro del EEE, no hay transferencia internacional. Resto de servicios: DPA + SCCs |
| DIDWW Ireland Ltd (VAT IE9712233V) | Operador de voz: numeración, interconexión SIP y terminación de las llamadas realizadas desde la plataforma y desde la app móvil | Irlanda (25 North Wall Quay, Dublín 1, D01 H104) | Tratamiento dentro del EEE: no hay transferencia internacional |
| Functional Software, Inc. (Sentry) | Monitorización de errores y rendimiento de la plataforma web y de la app móvil | Ingesta y almacenamiento en la UE (de.sentry.io), sociedad estadounidense | DPA + SCCs |
| 650 Industries, Inc. (Expo) | Entrega de notificaciones push de la app móvil iOS (pasarela hacia Apple APNs) | EE. UU. | EU-U.S. Data Privacy Framework |
| Zendesk, Inc. | Soporte al Cliente: tickets enviados a [email protected] | EE. UU.; el tratamiento puede ser global | BCR + EU-US DPF + SCCs (Módulo 3) |
SCCs = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
DPA = Data Processing Agreement (acuerdo de encargo del tratamiento, art. 28 RGPD).
EU-US DPF = EU-U.S. Data Privacy Framework (Decisión de adecuación de 10 de julio de 2023).
BCR = Normas Corporativas Vinculantes (art. 47 RGPD).
2. Cambios en la lista y derecho de oposición
Effivis notificará al Cliente cualquier alta o sustitución de subencargado con 30 días de antelación. El Cliente podrá oponerse; en ese caso, cualquiera de las partes podrá terminar el Servicio.
Para recibir estas notificaciones o solicitar copia de las garantías aplicables a cualquier transferencia, escribe a [email protected].