1. ¿Qué es un subencargado del tratamiento?
Un subencargado del tratamiento es cualquier tercero que trata datos del cliente por cuenta de Complair — por ejemplo, un proveedor de infraestructura que aloja nuestra base de datos o un proveedor de API que potencia una funcionalidad. Bajo el RGPD, Complair actúa como Encargado del Tratamiento de los datos del cliente, y nuestros subencargados actúan como ulteriores encargados. La contratación de un subencargado requiere autorización del cliente; esta página otorga esa autorización.
Para los términos contractuales completos, consulte nuestro Acuerdo de Tratamiento de Datos.
2. Subencargados actuales
La lista a continuación es la única fuente de verdad sobre los subencargados de Complair. En caso de conflicto con otro documento, prevalece esta página.
| Subencargado | Finalidad | Datos tratados | Ubicación | Mecanismo de transferencia |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting de la aplicación, base de datos PostgreSQL, copias de seguridad cifradas | Todos los datos del cliente en reposo | Alemania (UE) | Dentro del EEE — no se requiere mecanismo de transferencia |
| Anthropic, PBC | API de Claude — clasificación de riesgos de IA, asistente de cumplimiento, generación de documentos | Contenido de los prompts (descripciones de sistemas de IA, consultas de usuarios) | Estados Unidos | Cláusulas contractuales tipo de la UE (Módulo 3) + medidas suplementarias |
| Stripe Payments Europe Ltd. | Facturación de suscripciones, procesamiento de pagos, emisión de facturas | Datos de contacto de facturación, metadatos de suscripción | Irlanda (UE) | Dentro del EEE |
| Resend (Resend, Inc.) | Entrega de correos transaccionales (invitaciones, restablecimiento de contraseñas, notificaciones, digest regulatorio) | Direcciones de correo del destinatario, contenido del correo | Estados Unidos | Cláusulas contractuales tipo de la UE (Módulo 3) |
| Sentry | Supervisión de errores de la aplicación (datos personales minimizados y depurados) | Trazas de error anonimizadas, direcciones IP truncadas | Unión Europea | Dentro del EEE |
Todos los subencargados anteriores están vinculados por un contrato escrito de tratamiento de datos que impone obligaciones no menos protectoras que nuestro propio DPA con usted.
3. Cómo se gestionan los cambios de subencargados
- Aviso previo de 30 días. Cuando planeamos añadir o sustituir un subencargado, enviamos un correo a los propietarios de los workspaces Enterprise 30 días antes de que el cambio entre en vigor.
- Actualización de la página en 5 días. La lista anterior se actualiza en un plazo de 5 días hábiles tras la entrada en vigor de un cambio.
- Derecho de oposición. Los clientes pueden oponerse por motivos razonables de protección de datos dentro del plazo de aviso de 30 días. Trabajamos de buena fe para encontrar alternativas. Si no es posible, el componente de servicio afectado puede rescindirse sin penalización.
- Responsabilidad continuada. Complair sigue siendo plenamente responsable de los actos y omisiones de sus subencargados como si fueran propios.
4. Transferencias internacionales
Los datos del cliente se almacenan en Frankfurt, Alemania (UE). Cuando un subencargado se encuentra fuera del EEE, garantizamos que existe un mecanismo de transferencia adecuado:
- Cláusulas contractuales tipo — Módulo 3 (Encargado a subencargado) adoptadas por la Decisión 2021/914 de la Comisión Europea.
- Medidas suplementarias — cifrado en tránsito y en reposo, restricciones contractuales al acceso gubernamental, evaluaciones de impacto de transferencia y minimización de datos.
- Sin entrenamiento con datos del cliente — para subencargados de IA, los contratos prohíben explícitamente usar el contenido de los prompts para entrenar modelos.
Las copias de las CCT firmadas están disponibles bajo solicitud en privacy@complair.eu.
5. Cómo recibir notificaciones de cambio
- Los clientes Enterprise reciben aviso previo por correo electrónico con 30 días de antelación al propietario del workspace.
- Los clientes Growth y Scale pueden suscribirse a los cambios mediante el formulario inferior — enviamos un correo cada vez que esta página se actualiza.
- Cualquier persona puede monitorizar esta página directamente. La fecha de «Última actualización» en la parte superior cambia con cada revisión.
Suscríbase a notificaciones de cambio: privacy@complair.eu.
6. Registro de cambios
Cambios materiales en la lista de subencargados, los más recientes primero.
- 2026-05-04 — Publicación inicial de la página dedicada a subencargados. Lista sin cambios respecto a la sección 6 del DPA existente.
7. Contacto
Consultas sobre un subencargado concreto, mecanismo de transferencia o cambio: privacy@complair.eu.
Para la base contractual que rige a todos los subencargados, consulte nuestro Acuerdo de Tratamiento de Datos.