Subencargados del tratamiento

Qué es un subencargado

Cuando usted lanza una encuesta, es el responsable del tratamiento y nosotros somos su encargado. Cualquiera a quien recurramos para llevar a cabo parte de ese tratamiento —la empresa que hace funcionar la base de datos, la que entrega el correo de inicio de sesión— es un subencargado. El artículo 28 del UK GDPR establece que solo podemos recurrir a uno con su autorización, y que debemos imponerle las mismas obligaciones de protección de datos que nosotros le debemos a usted. Nuestro acuerdo de tratamiento de datos concede esa autorización para los proveedores enumerados arriba y regula cómo se gestionan las incorporaciones.

Notas sobre cada entrada

Supabase y Amazon Web Services

Estos dos son los que importan para los datos de las encuestas. Supabase aporta la base de datos, la autenticación y el almacenamiento de archivos; funciona sobre infraestructura de AWS en la región de Londres. Las definiciones de las encuestas, las respuestas, las respuestas parciales guardadas y los archivos subidos viven aquí y en ningún otro sitio. Los controles que se les aplican —seguridad a nivel de fila, aislamiento entre organizaciones fijado en el servidor, un depósito privado de subidas con URL firmadas de vida breve— se describen en la página de seguridad.

Resend

Figura por el correo transaccional. El aviso a las personas propietarias de una encuesta cuando llega una respuesta se envía a través de Resend cuando la encuesta tiene direcciones de aviso configuradas. Cuando se utiliza, recibiría una dirección de correo y el contenido del mensaje. No recibe las respuestas de las encuestas. El correo de cuenta y de autenticación lo gestiona Supabase, que ya figura en esta lista.

Anthropic

Esta fila se publica por delante del tratamiento, no a causa de él. El resumen automático de respuestas de texto libre no está construido, y hoy no se envía a Anthropic ningún contenido de respuestas. La incluimos ahora porque el compromiso de esta página es publicar una incorporación antes de que empiece a tratar datos, y una lista que solo se pone al día a posteriori vale poco.

Las condiciones en las que se produciría ese tratamiento —qué se envía, qué se elimina antes, si la persona propietaria de la encuesta tiene que activarlo— no están cerradas, y no vamos a describirlas aquí antes de que lo estén. Esta página y la página del RGPD del Reino Unido recogerán el detalle antes de que la función esté disponible, no después.

Hostinger

Aporta el servidor privado virtual en el que se ejecuta la propia aplicación web. Ve datos técnicos de conexión y registros de la aplicación, no contenido de encuestas, que se almacena en Supabase. Todavía no hemos confirmado la región del centro de datos de este servidor, así que el lugar y la garantía de transferencia figuran como pendientes de confirmar en lugar de afirmarse.

Google (Workspace)

Correo corporativo y almacenamiento de documentos. Los datos de las encuestas no pasan por ahí. Figura porque la correspondencia de soporte puede contener datos personales en cuanto un cliente los pega en un correo, y una lista de subencargados que omite discretamente el lugar donde aterrizan sus correos no está completa. La región de los datos aún no está confirmada.

Cómo cambiamos esta lista

Publicamos los cambios de esta lista antes de que un nuevo subencargado comience a tratar datos. Los clientes con un acuerdo de tratamiento de datos firmado pueden oponerse a una incorporación por motivos razonables de protección de datos; el acuerdo establece qué ocurre entonces. Las bajas se publican en el momento en que se producen. La fecha de «última revisión» del encabezado de esta página cambia siempre que cambia cualquier fila, así que es un dato seguro para comparar versiones o guardar en marcadores.

Si necesita adjuntar esta lista a una respuesta de licitación, o necesita una región confirmada antes de poder firmar, pídalo desde la página de contacto y reclamaremos el dato al proveedor y actualizaremos la fila en lugar de darle una respuesta verbal.