Lista de subencargados
Entrada en vigor: pendiente de activación (sin fijar, reservado para la publicación).
Última actualización: pendiente de activación (sin fijar, reservado para la publicación).
Borrador preparado el 6 de octubre de 2026. Deben completarse los datos de despliegue antes de que esta lista se convierta en el anexo C del Acuerdo de tratamiento de datos.
Borrador revisado: 7 de octubre de 2026. Sigue pendiente de activación.
Resumen no vinculante. Estos servicios están activos. Sus funciones difieren: algunos tratan datos de proyectos; otros gestionan pagos, identificación, correo o medición. Antes de autorizar un subencargado del Cliente deben completarse sus datos contractuales y de tratamiento. Este resumen queda fuera de las disposiciones formales.
1. Funciones de los proveedores
1.1. «Subencargado» es quien se nombra para tratar datos personales controlados por el Cliente por cuenta de OwlMeans según el Acuerdo de tratamiento. Servicios de cuentas/pagos pueden tratar datos de OwlMeans o actuar independientemente; figurar aquí no los convierte en subencargados universales. Contacto: Igor Tkachenko OwlMeans Software (que opera como «OwlMeans Software, JDG»), NIP 6772507251, identificador de IVA de la UE PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Polonia; support@owlmeans.com; teléfono +48 780 256 571.
| Servicio y operador identificado | Estado, uso y datos | Función y ubicación |
|---|---|---|
| Hetzner; operador publicado Hetzner Online GmbH, contrato real por verificar | Único proveedor de infraestructura confirmado: cargas de trabajo, bases, repositorios y registros operativos; copias pendientes de detalle | Subencargado al alojar datos controlados por el Cliente. Países de centros, copias, contrato y conservación pendientes. |
| Mailgun; entidad contractual Sinch Email indicada en el pedido por verificar | Correo confirmado: destinatarios, OTP, avisos de servicio/legales y contenido | La función depende del mensaje y los datos. Se documentó un punto de conexión SMTP en la UE para el entorno Stage. La región real de la cuenta, el tratamiento posterior y la conservación están pendientes. |
| Google Gmail; entidad contratante real de Google y condiciones de la cuenta o del servicio por verificar | Buzón receptor de la empresa confirmado por el operador el 7 de octubre de 2026: consultas, pruebas de contacto, enrutamiento y recepción, correspondencia y adjuntos seleccionados | Tratamiento del buzón para OwlMeans en su condición de responsable del tratamiento. Los datos de asistencia controlados por el Cliente y tratados conforme a sus instrucciones requieren que se completen los detalles del acuerdo de tratamiento y de los subencargados. La cuenta o el servicio real, la función contractual, el acceso autorizado, los países, la conservación, el acuerdo de tratamiento y las garantías de transferencia siguen pendientes. |
| Google Tag Manager/Google Analytics; entidad contractual por verificar | Medición confirmada por el operador: identificadores de navegador y red sujetos a consentimiento y eventos configurados; sin Google Ads | Medición opcional para OwlMeans como responsable, no tratamiento universal de contenido de proyectos. Configuración real de cuentas, etiquetas de medición, destinos y conservación pendientes. |
| Sentry; operador publicado Functional Software, Inc. d/b/a Sentry, contrato real por verificar | Diagnóstico confirmado: errores, solicitudes/contexto e identificadores según configuración | Subencargado si contiene datos del Cliente; en otros casos, tratamiento de OwlMeans como responsable. SDK, ocultación, reproducción, ubicaciones y conservación pendientes. |
| OpenAI; entidad contractual real por confirmar | Inferencia y rutas de respaldo activas confirmadas por el operador: prompts, contexto seleccionado y datos de solicitudes y resultados para las llamadas que utilizan el servicio | Subencargado cuando trata datos personales del Cliente conforme a instrucciones; las funciones respecto de OwlMeans como responsable se evalúan por separado. Cuenta, regiones, conservación y base de transferencia pendientes. |
| Anthropic; contraparte comercial publicada para el EEE Anthropic Ireland, Limited; cuenta real por verificar | Inferencia activa confirmada por el operador: prompts, contexto seleccionado y datos de solicitudes y resultados | Subencargado cuando trata datos personales del Cliente conforme a instrucciones. La contraparte irlandesa no demuestra tratamiento exclusivamente europeo; cuenta, conservación y transferencias pendientes. |
| OpenRouter; entidad contractual real por confirmar | Enrutamiento de IA y acceso a modelos activos confirmados por el operador: solicitudes de inferencia seleccionadas y metadatos relacionados | El enrutamiento puede añadir un destinatario del modelo subyacente. Antes de autorizar datos del Cliente deben identificarse la ruta real y el destinatario posterior; ubicaciones, conservación y garantías pendientes. |
| Together AI; entidad contractual real por confirmar | Servicio activo de modelos e inferencia confirmado por el operador: solicitudes seleccionadas y datos relacionados | Subencargado cuando trata datos personales del Cliente conforme a instrucciones; servicio real, entidad contractual, ubicaciones, conservación y garantías pendientes. |
| Hugging Face; entidad contractual real por confirmar | Acceso a modelos e integración activos confirmados por el operador; las descargas exponen metadatos de conexión y solicitud de modelos, mientras la inferencia alojada puede recibir prompts y contexto seleccionados | Se distinguen acceso solo por descarga, modelos locales o elegidos por el Cliente e inferencia alojada. Descargar un modelo no implica enviar datos del proyecto. Producto o punto de conexión real, función, ubicaciones y datos contractuales pendientes. |
| Cloudflare; entidad contractual vinculada real por confirmar | Funciones activas de red, dominios y seguridad confirmadas por el operador: datos de conexión y solicitudes, y contenido en la medida en que lo transporte el servicio configurado | La función depende del servicio real. Hetzner sigue siendo el proveedor de infraestructura confirmado; el uso activo de Cloudflare no demuestra un sistema de almacenamiento separado. Tratamiento perimetral, registros, entidad contractual y datos del acuerdo de tratamiento pendientes. |
| GitHub; entidad contractual real por confirmar | Operaciones activas de repositorios y OAuth confirmadas por el operador: identidades, permisos, tokens y datos de repositorios autorizados | Debe distinguirse la conexión controlada por el Cliente de la función de OwlMeans como encargado; no se nombra automáticamente para todos los proyectos. Cuenta, ubicaciones y garantías pendientes. |
| Stripe; entidad contractual real por confirmar | Pagos activos confirmados por el operador: credenciales de pago e información de transacciones, facturación y prevención del fraude | Las funciones de pago y las pruebas conservadas dependen de los servicios y contratos reales; no se establece recepción habitual de contenido de proyectos. Entidad contractual, ubicaciones y conservación pendientes. |
| Google reCAPTCHA; entidad contractual real de Google Cloud por verificar | El operador confirmó el 7 de octubre de 2026 su uso activo para proteger frente a los bots y prevenir el fraude y el abuso; información de conexión, navegador y dispositivo, señales de desafío, tokens de verificación y resultados de evaluación disponibles a través de la integración seleccionada | Google trata los datos de cliente del servicio reCAPTCHA (reCAPTCHA Customer Data) como encargado conforme a las condiciones aplicables de Google Cloud. Para la seguridad de cuentas o del sitio de OwlMeans, es tratamiento para OwlMeans como responsable; solo es subencargado del Cliente respecto de datos bajo control del Cliente tratados por instrucciones. Deben completarse entidad, configuración, ubicaciones, conservación y garantías de transferencia reales. |
| Inicio de sesión con Google; entidad de la cuenta o servicio por confirmar | Servicio activo de identidad confirmado por el operador: información autorizada de identidad, perfil y autenticación | Distinto de medición Google. Deben completarse campos y alcances reales de identificación, entidad de cuenta o servicio, ubicaciones y función. |
2. Rutas seleccionadas y condiciones de autorización
2.1. El operador confirmó el uso actual de los servicios ya incluidos durante la revisión de proveedores del 6 de octubre de 2026 y añadió Google reCAPTCHA el 7 de octubre de 2026. Una ruta puede incluir varios destinatarios y no se selecciona cada servicio activo para todas las solicitudes. La inferencia local o elegida por el Cliente y las integraciones de aplicaciones generadas requieren evaluación individual; admitir un adaptador no concede permiso de tratamiento. La configuración de despliegue y los datos contractuales se distinguen de la confirmación de uso. Google Ads, los perfiles para marketing personalizado, el marketing de socios y la mejora o entrenamiento independientes son finalidades inactivas de la Plataforma.
2.2. Cada subencargado activo se identificará mediante entidad real, servicio, categorías, países/regiones, conservación, mecanismo del capítulo V y garantías adicionales. Sus términos públicos no prueban firma de acuerdo o cláusulas. Ninguna fila pendiente autoriza transferencia restringida. Reutilizar resultados de modelos para entrenamiento propio exige aclarar por separado los derechos de los proveedores; no basta consentimiento del Cliente.
2.3. El flujo de consultas configurado del sitio web y de la Plataforma usa la infraestructura de Hetzner para la base de datos separada de consultas y la cola de entrega. Mailgun transporta el mensaje, las pruebas de contacto y enrutamiento y los adjuntos seleccionados al buzón Google Gmail de OwlMeans. Gmail recibe y conserva la correspondencia y sus adjuntos para atender las solicitudes de la empresa. Google reCAPTCHA trata señales de seguridad para ese flujo protegido; la medición de Google sujeta a consentimiento puede recibir el evento de apertura y sus campos de widget, tema y activación, no la dirección de correo, el texto o los archivos del formulario. Antes de la activación deben verificarse la cuenta o el servicio receptor real de Gmail, la entidad contratante de Google, la función contractual, el acceso autorizado, los países, la conservación, el acuerdo de tratamiento, las garantías de transferencia y el tratamiento posterior, por separado de la entrega de Mailgun. Los ejemplos de mensajería o video en un formulario no establecen integraciones activas ni destinatarios autorizados. OwlMeans actúa como responsable del tratamiento para gestionar sus propios contactos; los datos del Cliente tratados conforme a las instrucciones de asistencia requieren los detalles correspondientes del acuerdo de tratamiento y de los subencargados. Este servicio no dirige automáticamente el contenido de las consultas a los proveedores de IA enumerados ni a conjuntos de datos opcionales de mejora o entrenamiento.
3. Cambios y derechos regionales
3.1. El acuerdo de tratamiento regula aviso previo, objeciones, obligaciones equivalentes y responsabilidad de OwlMeans. Soporte facilita información actual de destinatarios/garantías. Los servicios para OwlMeans como responsable y seguimiento opcional siguen Privacidad y Cookies. Se mantienen las normas de transferencia de la UE y el EEE, las normas británicas aplicables, las funciones conforme a las leyes estatales estadounidenses y los derechos imperativos de los interesados. No se promete adecuación universal ni residencia europea de los datos.