Guardar la lista de proveedores en HTML · Descargar la lista de proveedores en PDF

Anexo III. Subencargados

Versión 2026-11-12.3 · Información pública.

Este anexo recoge la información disponible a 12 de noviembre de 2026. Los extremos pendientes de confirmación se identifican en la ficha correspondiente y se completarán mediante una actualización del anexo. Las obligaciones de las cláusulas 7 y 8 del Acuerdo rigen los tratamientos realizados por estos proveedores.

El domicilio de una entidad se distingue de los países donde se tratan o se accede a los datos. Las referencias a documentación pública permiten consultar las condiciones del proveedor; la ficha señala los extremos de cuenta o servicio que siguen por concretar.

En las funciones opcionales, interviene el proveedor correspondiente únicamente cuando se utiliza esa función. Las cuentas contratadas directamente por el Cliente se delimitan de acuerdo con el servicio y las responsabilidades efectivamente asumidas por cada parte.

Infraestructura y operación

1. Hetzner Online GmbH

Domicilio: Industriestr. 25, 91710 Gunzenhausen, Alemania.

Contacto: data-protection@hetzner.com

Función: Alojamiento y copias de seguridad.

Datos tratados: Bases de datos, archivos y copias de los servicios alojados.

Países de tratamiento y acceso: Alemania y Finlandia para los recursos identificados de Scoreapps.

Garantías y documentación de referencia: Tratamiento identificado dentro del EEE. Contrato de encargo de Hetzner.

Información por completar: Sin nuevo dato pendiente de identidad o domicilio en esta ficha.

Fuentes: Privacidad y contacto; Contrato de encargo.

2. Hivelocity, LLC

Domicilio: 8010 Woodland Center Blvd., Suite 700, Tampa, FL 33614, Estados Unidos.

Contacto: Departamento jurídico: legal@hivelocity.net; Data Privacy Officer en el domicilio indicado.

Función: Alojamiento de la plataforma.

Datos tratados: Bases de datos, archivos y registros de los servicios alojados.

Países de tratamiento y acceso: Estados Unidos para el alojamiento identificado.

Garantías y documentación de referencia: La política pública declara el Marco de Privacidad de Datos y contempla salvaguardas para transferencias.

Información por completar: Confirmar el instrumento y alcance concreto de la transferencia aplicable al servicio contratado. La declaración pública no acredita por sí sola la cobertura de la cuenta.

Fuentes: Información jurídica y privacidad.

3. Cloudflare, Inc.

Domicilio: 101 Townsend St., San Francisco, CA 94107, Estados Unidos.

Contacto: Delegado de protección de datos: dpo@cloudflare.com.

Función: Distribución de contenidos, proxy y protección frente a ataques.

Datos tratados: Direcciones IP, solicitudes web, cabeceras y contenido transmitido por el servicio.

Países de tratamiento y acceso: Red internacional, incluidos Estados Unidos. Países adicionales de tratamiento y acceso aplicables a la cuenta: pendientes de confirmación.

Garantías y documentación de referencia: El DPA público contempla cláusulas contractuales tipo para las transferencias que las requieran.

Información por completar: Delimitar países y servicios efectivos de la cuenta.

Fuentes: Privacidad y domicilio; DPA.

4. Functional Software, Inc., que opera como Sentry

Domicilio: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos.

Contacto: compliance@sentry.io

Función: Diagnóstico de errores técnicos.

Datos tratados: Eventos, trazas, identificadores de usuario y metadatos técnicos sujetos al filtrado de la plataforma.

Países de tratamiento y acceso: Almacenamiento de la organización revisada: Alemania. Accesos y otros tratamientos internacionales, incluidos Estados Unidos, según el servicio; países adicionales pendientes de delimitación.

Garantías y documentación de referencia: DPA público con cláusulas contractuales tipo y mecanismos de transferencia previstos por el proveedor.

Información por completar: Completar los países de acceso y subservicios de la organización.

Fuentes: Privacidad; DPA.

5. Namecheap, Inc.

Domicilio: 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, Estados Unidos.

Contacto: Canal oficial publicado para consultas de privacidad: soporte de Namecheap y domicilio indicado.

Función: Correo electrónico utilizado para comunicaciones del servicio.

Datos tratados: Direcciones, remitentes, destinatarios, contenido y adjuntos cuando incluyan datos del encargo.

Países de tratamiento y acceso: Estados Unidos según el inventario existente. Países de acceso y alcance del servicio concreto: pendientes de confirmación.

Garantías y documentación de referencia: Información pública de privacidad. Instrumento de transferencia específico del servicio: pendiente de confirmar.

Información por completar: Completar las condiciones de encargo y transferencias de la cuenta de correo.

Fuentes: Privacidad y contacto; Soporte.

6. Zoho Corporation B.V.

Domicilio: Beneluxlaan 4B, 3527 HT Utrecht, Países Bajos.

Contacto: Delegado de protección de datos: dpo@zohocorp.com; privacidad: privacy@zohocorp.com.

Función: Gestión de solicitudes de soporte que contienen datos tratados por cuenta del Cliente.

Datos tratados: Solicitantes, mensajes, incidencias y adjuntos del soporte.

Países de tratamiento y acceso: Estados Unidos para la cuenta revisada y posibles accesos de soporte desde India. El domicilio neerlandés no equivale a residencia europea de los datos.

Garantías y documentación de referencia: La documentación de Zoho describe cláusulas contractuales tipo para accesos y transferencias internacionales.

Información por completar: Delimitar en el instrumento de la cuenta el alcance de los productos de soporte y las entidades intervinientes.

Fuentes: Privacidad; Entidades del grupo; Preguntas sobre protección de datos.

Funciones activadas por el Cliente

7. OpenAI Ireland Ltd.

Domicilio: 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.

Contacto: privacy@openai.com; delegado de protección de datos: dpo@openai.com.

Función: Modelos de IA para asistentes y generación de contenidos.

Datos tratados: Instrucciones, textos, conversaciones, documentos y archivos enviados a la función.

Países de tratamiento y acceso: Estados Unidos en el inventario del servicio. Otros países de tratamiento o acceso y opciones de residencia aplicables a la cuenta: pendientes de delimitar.

Garantías y documentación de referencia: DPA incorporado al acuerdo de servicios, con cláusulas contractuales tipo cuando procedan. El DPA identifica a la entidad irlandesa para clientes del EEE.

Información por completar: Completar el mapa de países y la cobertura de cada cuenta o integración utilizada.

Fuentes: DPA; Domicilio y contacto.

8. Eleven Labs Inc.

Domicilio: 169 Madison Ave #2484, New York, NY 10016, Estados Unidos.

Contacto: Delegado de protección de datos: dpo@elevenlabs.io.

Función: Síntesis de voz y agentes de voz.

Datos tratados: Textos, audio, voces, conversaciones e identificadores de interlocutores.

Países de tratamiento y acceso: Estados Unidos en el inventario del servicio. Otros accesos internacionales y cualquier configuración de residencia de la cuenta: pendientes de delimitar.

Garantías y documentación de referencia: DPA público con cláusulas contractuales tipo. La política declara el Marco de Privacidad de Datos para su entidad estadounidense.

Información por completar: Delimitar las cuentas de Scoreapps y las contratadas directamente por clientes, junto con sus países y condiciones específicas.

Fuentes: Privacidad; DPA.

9. Twilio Ireland Limited

Domicilio: 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irlanda.

Contacto: Equipo de privacidad: privacy@twilio.com.

Función: Telefonía y mensajería.

Datos tratados: Números de teléfono, interlocutores, contenido de comunicaciones y metadatos según función.

Países de tratamiento y acceso: Estados Unidos y países de destino o tránsito de las comunicaciones. La relación de países aplicable a la cuenta y funciones: pendiente de delimitar.

Garantías y documentación de referencia: DPA público con mecanismos de transferencia que incluyen normas corporativas vinculantes y cláusulas contractuales tipo según el supuesto.

Información por completar: Delimitar el servicio, la cuenta y los países; distinguir las cuentas contratadas directamente por clientes.

Fuentes: Condiciones e identidad; DPA.

10. Ably Realtime Ltd.

Domicilio: Sandbox, 68 Great Eastern Street, London, EC2A 3JT, Reino Unido.

Contacto: Delegado de protección de datos: privacy@ably.com.

Función: Mensajería en tiempo real.

Datos tratados: Mensajes, historial de conversación e identificadores de sesión y conversación.

Países de tratamiento y acceso: Red internacional, incluidos Estados Unidos. Países de tratamiento y acceso concretos: pendientes de confirmar para la cuenta.

Garantías y documentación de referencia: DPA público que incorpora cláusulas contractuales tipo y el complemento británico cuando proceda.

Información por completar: Delimitar los países y la configuración de persistencia de la cuenta.

Fuentes: Privacidad; DPA.

11. OneSignal, Inc.

Domicilio: 201 S. B Street, Suite 200, San Mateo, CA 94401, Estados Unidos.

Contacto: privacy@onesignal.com

Función: Notificaciones push.

Datos tratados: Identificadores y tokens de dispositivos, suscripciones y contenido de las notificaciones.

Países de tratamiento y acceso: Estados Unidos según el inventario existente. Otros países de tratamiento y acceso: pendientes de delimitar.

Garantías y documentación de referencia: DPA público con cláusulas contractuales tipo y mecanismos de transferencia según el supuesto.

Información por completar: Delimitar el alcance de la cuenta, plan y países adicionales.

Fuentes: Privacidad; DPA.

12. Features & Labels Inc., que opera como fal

Domicilio: Domicilio postal: pendiente de confirmación.

Contacto: Canal publicado en privacidad y DPA: support@fal.ai.

Función: Generación de imágenes y vídeo.

Datos tratados: Instrucciones, imágenes, archivos y contenidos de entrada y salida.

Países de tratamiento y acceso: Estados Unidos y otros países donde operan el proveedor y sus subproveedores; países adicionales de los modelos utilizados: pendientes de confirmar.

Garantías y documentación de referencia: DPA público que regula transferencias desde el EEE, Reino Unido y Suiza mediante las salvaguardas contractuales aplicables.

Información por completar: Domicilio y países/subproveedores de las funciones contratadas.

Fuentes: Privacidad; DPA.

13. Magnific AI, S.L.U. — identidad publicada del servicio API actual Freepik/Magnific

Domicilio: Calle Molina Lario 13, 5.ª planta, 29015 Málaga, España. NIF B93183366.

Contacto: rpd@magnific.com

Función: Edición y generación de imágenes.

Datos tratados: Instrucciones, imágenes y archivos enviados a la función.

Países de tratamiento y acceso: España como sede de la entidad. Países reales de tratamiento, alojamiento y acceso de la API y sus subproveedores: pendientes de confirmación.

Garantías y documentación de referencia: Las condiciones API de octubre de 2026 prevén un DPA del artículo 28 para tratamientos por cuenta del cliente. La política contempla transferencias internacionales con garantías.

Información por completar: Cotejar la continuidad contractual de la cuenta Freepik utilizada con esta entidad pública actual, y completar países e instrumento aplicable.

Fuentes: Condiciones API; Privacidad e identidad.

14. Stability AI Ltd.

Domicilio: FORA–United House, 9 Pembridge Road, London W11 3JY, Inglaterra, Reino Unido.

Contacto: privacy@stability.ai

Función: Generación y tratamiento de imágenes mediante API.

Datos tratados: Instrucciones, imágenes, archivos y resultados.

Países de tratamiento y acceso: Tratamiento internacional, incluidos Estados Unidos. Países adicionales de la cuenta: pendientes de confirmar.

Garantías y documentación de referencia: La política contempla decisiones de adecuación y cláusulas contractuales tipo cuando procedan.

Información por completar: Delimitar el instrumento de encargo y transferencia aplicable al servicio API de la cuenta.

Fuentes: Privacidad y entidad europea; Condiciones.

15. Serper — titular jurídico pendiente de identificación

Domicilio: Domicilio del titular: pendiente de confirmación.

Contacto: privacy@serper.dev

Función: Búsqueda web en tiempo real y apoyo a funciones SEO.

Datos tratados: Consultas de búsqueda y parámetros asociados, que pueden incluir datos personales si se introducen en la consulta.

Países de tratamiento y acceso: Países de tratamiento y acceso a consultas y registros: pendientes de confirmación. La política informa de actividad global.

Garantías y documentación de referencia: La política menciona decisiones de adecuación o cláusulas contractuales tipo de forma general; instrumento aplicable a la API de la cuenta: pendiente de confirmar.

Información por completar: Nombre legal, domicilio, países, condiciones de encargo y garantías concretas. La referencia al Derecho británico en los términos no acredita estos datos.

Fuentes: Privacidad; Condiciones.

Este anexo es público y puede consultarse, descargarse y compartirse conforme a la cláusula 7.5. La incorporación o sustitución de subencargados se comunicará conforme a las cláusulas 7.2 y 7.3.

Consulta el DPA completo y el procedimiento de cambios y oposición. Este anexo se acepta con los Términos, sin firma ni casilla independiente.