← Centro Legal  · Privacidad y datos

Subencargados del tratamiento

Proveedores que intervienen en el tratamiento de datos por cuenta de nuestros clientes.

Versión
1.0
Vigente desde
Esta versión
Enlace permanente

En resumen

  • Lista quién accede a los datos que tratamos por cuenta de nuestros clientes, para qué, dónde, y enlaza a las condiciones de cada proveedor.
  • La infraestructura de producto es Google Cloud en la Unión Europea.
  • La IA se ejecuta sobre Vertex AI, con modelos de Google (Gemini) y Anthropic (Claude); ninguno entrena con vuestros datos.
  • Qlik, dbt Cloud y Neon operan en la UE pero se apoyan en AWS, que interviene como subencargado ulterior.
  • Qlik interviene cuando los cuadros de mando se entregan sobre Qlik Cloud.
  • Separa los subencargados de producto de los proveedores de la web corporativa, que no tocan datos de cliente.
  • Cualquier alta o cambio se avisa con 30 días y admite oposición fundada.

Este resumen es orientativo y no forma parte del contrato: en caso de discrepancia prevalece el texto completo que aparece a continuación.

1. Qué es esta relación

Para prestar sus productos, Mind se apoya en proveedores tecnológicos que pueden acceder a datos personales tratados por cuenta de sus clientes. En terminología del Reglamento General de Protección de Datos son subencargados del tratamiento.

Publicamos aquí quiénes son, qué función desempeñan, dónde tratan los datos y dónde consultar sus propias condiciones, conforme a la cláusula 5 del Anexo de Tratamiento de Datos. Con todos ellos mantenemos un contrato que les impone las mismas obligaciones de protección de datos que Mind asume frente a sus clientes, y respondemos frente al cliente de su actuación.

Cuando un proveedor se apoya a su vez en una infraestructura de terceros, lo indicamos expresamente en la columna de ubicación. Los enlaces a las condiciones de cada proveedor se facilitan a título informativo y remiten a documentos de terceros, cuyo contenido no depende de Mind.

2. Subencargados que intervienen en los productos

Proveedor Función Ubicación del tratamiento Productos
Google Cloud
(Google Cloud EMEA Ltd.)
Condiciones y anexo de tratamiento
Infraestructura cloud: cómputo, almacenamiento y bases de datos donde se aloja la plataforma Unión Europea Todos
Google Cloud — Vertex AI
Condiciones del servicio
Plataforma sobre la que se ejecutan los modelos de lenguaje que dan servicio a las funcionalidades de inteligencia artificial Unión Europea Productos con funcionalidades de IA
Google (Gemini) y Anthropic (Claude)
Condiciones de Anthropic
Proveedores de los modelos de lenguaje consumidos a través de Vertex AI. No entrenan sus modelos con la información tratada Unión Europea, a través de la infraestructura de Vertex AI Productos con funcionalidades de IA
Qlik
(QlikTech International AB)
Condiciones del proveedor
Plataforma de visualización y análisis sobre la que se entregan determinados cuadros de mando Unión Europea. Se apoya en la infraestructura de Amazon Web Services Productos entregados sobre Qlik Cloud
dbt Cloud
(dbt Labs, Inc.)
Condiciones del proveedor
Ejecución de las transformaciones y del modelado de datos de la plataforma Unión Europea. Se apoya en la infraestructura de Amazon Web Services Productos con capa de transformación de datos
Neon
Anexo de tratamiento de datos
Base de datos gestionada Unión Europea. Se apoya en la infraestructura de Amazon Web Services Todos
Amazon Web Services
(AWS Europe)
Marco de cumplimiento del RGPD
Infraestructura sobre la que operan Qlik, dbt Cloud y Neon. Mind no contrata AWS directamente: interviene como subencargado ulterior de dichos proveedores Unión Europea Los indicados para Qlik, dbt Cloud y Neon
GitHub
(GitHub, Inc.)
Anexo de tratamiento de datos
Alojamiento de los repositorios de código de Mind y, en Qontexta, del repositorio del modelo semántico del cliente, con el permiso que este otorga Unión Europea / Estados Unidos, con Cláusulas Contractuales Tipo Todos
Stripe
(Stripe Payments Europe, Ltd.)
Anexo de tratamiento de datos
Procesamiento de pagos de suscripciones Unión Europea Productos con suscripción autogestionada
Mailgun
(Sinch)
Anexo de tratamiento de datos
Envío de correo transaccional: avisos, alertas y notificaciones del servicio Unión Europea Todos

3. Proveedores de nuestras webs y de la relación comercial

Estos proveedores no acceden a los datos que nuestros clientes alojan en los productos. Intervienen en el funcionamiento de nuestras webs y en la gestión de la relación comercial, y su tratamiento se rige por la Política de Privacidad.

Proveedor Función Condiciones
OVHcloud Alojamiento de nuestras páginas web corporativas Condiciones del proveedor
Cloudflare Red de distribución de contenidos y protección frente a ataques Anexo de tratamiento
Cookiebot (Usercentrics) Gestión del consentimiento de cookies Política de privacidad
Amplitude Analítica de uso de la web Documentos legales
Calendly Agenda de reuniones comerciales Anexo de tratamiento
Google (reCAPTCHA, correo y ofimática) Protección de formularios frente a abuso, y correo y ofimática corporativos Anexo de tratamiento
Mailchimp (Intuit) Emailing: envío de comunicaciones comerciales y newsletters Anexo de tratamiento

4. Cambios en la relación

Comunicaremos a los clientes la incorporación o la sustitución de un subencargado con una antelación mínima de treinta (30) días naturales a que el cambio surta efecto, por correo electrónico a la dirección de contacto designada en el pedido o a través del propio servicio.

Durante ese plazo, el cliente podrá oponerse por motivos razonables y fundados relativos a la protección de datos, en los términos de la cláusula 5 del Anexo de Tratamiento de Datos.

Para recibir estos avisos, o para solicitar el detalle contractual de cualquiera de estos proveedores, escríbenos a lopd@wearemind.io.