RINDOGATAN LLC · Versión 1.8 · 26 de octubre de 2026 · Edición PrivacyCloud de 5 de noviembre de 2026
Estos son los subencargados del piloto gratuito en PrivacyCloud y de las suscripciones de pago, la Suscripción UE y la Suscripción en dólares (Anexo III del Contrato de encargo del tratamiento, que los cubre todos). Las certificaciones que figuran junto a cada uno son las de ese subencargado; ponemos sus informes o certificados a tu disposición si los pides (cláusula 14 del Contrato de encargo). Antes de añadir o sustituir uno avisamos con al menos treinta (30) días de antelación, por correo electrónico a la dirección de administración de cada cuenta y en esta página (cláusula 8 del Contrato de encargo). En ese plazo puedes oponerte por motivos razonables de protección de datos.
| Función | Proveedor | Productos | Ubicación de los datos | Garantía si hay acceso desde EE. UU. | Certificaciones |
|---|---|---|---|---|---|
| Plataforma de alojamiento (aplicación y funciones de servidor) | Vercel | programa de protección de datos, programa de gobernanza de la IA, catálogo de proveedores | Fráncfort, UE (región fra1), para los tres | MPD y CCT | SOC 2 Type II, ISO 27001 |
| Proveedor de base de datos | Neon, LLC (del grupo Databricks; se aplica el anexo de tratamiento de datos de Databricks, Inc.) | programa de protección de datos, programa de gobernanza de la IA, catálogo de proveedores | Fráncfort, UE (eu-central-1), para los tres | MPD y CCT | SOC 2 Type II, ISO 27001, ISO 27701 |
| Proveedor de correo electrónico: enlaces de acceso y avisos y, con el módulo de solicitudes de derechos, avisos de las solicitudes a los solicitantes (nombre, correo electrónico, referencia, texto de los mensajes del personal). Conserva copia de los correos y de sus registros de entrega hasta treinta (30) días | Resend | los tres | Estados Unidos | MPD y CCT | SOC 2 Type II |
| Servicio de correo electrónico de nuestras direcciones de soporte y de privacidad: recibe los mensajes que tú y tus personas usuarias nos enviáis (solicitudes de soporte, solicitudes de derechos, avisos conforme a este contrato) y nuestras respuestas | Google LLC (Google Workspace) | los tres | Estados Unidos y otros países | MPD y CCT | SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001 |
| Procesador de pagos (cobro de la Suscripción) | Stripe (cuenta de RINDOGATAN LLC) | facturación | Estados Unidos y otros países | MPD y CCT | PCI DSS nivel 1, SOC 2 Type II |
| Proveedor de IA: genera los borradores que piden tus personas usuarias a partir de los datos del registro que se está redactando, con un modelo de pesos abiertos que ejecuta en su propia infraestructura (solo cuando la persona administradora activa las funciones de IA y tu organización no ha añadido su propia clave de inferencia de API). Por defecto no conserva las peticiones ni los resultados; con el ajuste que usamos (retención cero de datos), tampoco los conserva para la supervisión de la fiabilidad o de los abusos | Groq, Inc. (GroqCloud) | programa de protección de datos, programa de gobernanza de la IA | Estados Unidos | cláusulas contractuales tipo, según los documentos del proveedor | SOC 2 Type II |
MPD: Marco de Privacidad de Datos UE-EE. UU. CCT: cláusulas contractuales tipo de la Comisión Europea. Certificaciones: las principales certificaciones de cada subencargado, tal como las publica; son del subencargado, no de Rindogatan (cláusula 14). El procesador de pagos trata los datos de facturación del Cliente en parte como responsable independiente; se incluye por transparencia.
Proveedor de IA: el proveedor de IA ejecuta un modelo de pesos abiertos en su propia infraestructura; no pasa las peticiones a otros proveedores de modelos. Sus propios subencargados figuran en su página pública de subencargados (https://trust.groq.com/subprocessors); esa página es la vía por la que puedes seguir los cambios entre ellos (cláusula 8 del Contrato de encargo y cláusula 8 del US Privacy Addendum). Si tu persona administradora añade la clave de inferencia de API propia de tu organización, las funciones de IA usan tu proveedor, con el contrato que tengas con él, y ese proveedor no es subencargado nuestro. Las funciones de IA que funcionan con el motor de IA que ponemos nosotros no deben usarse sobre registros que contengan los datos enumerados en la cláusula 4 del Contrato de encargo (categorías especiales, datos penales y otros datos sensibles).
Catálogo de proveedores: para elaborar y mantener al día el catálogo de información pública sobre proveedores, nuestro propio trabajo de catálogo envía documentos públicos de los proveedores (como políticas de privacidad y contratos de encargo del tratamiento) a Anthropic y, cuando esa función está activada, a una pasarela de IA (OpenRouter, Inc.). Con ellos no se envía ningún dato de tu cuenta ni de tu cartera de proveedores, así que intervienen en nuestro propio trabajo de catálogo y no como subencargados de tus datos; se mencionan por transparencia.
Inicio de sesión con Google (en los tres Servicios, solo si la persona usuaria lo elige): para los datos de inicio de sesión, Google LLC actúa como responsable independiente conforme a sus condiciones de protección de datos entre responsables (Controller-Controller Data Protection Terms); para esos datos no es un subencargado y se menciona por transparencia. Google Workspace, en la tabla, es un servicio distinto en el que Google actúa como subencargado nuestro.