Subencargados
Los proveedores que tratan datos por nuestra cuenta para prestar el servicio, con su finalidad, ubicación y la garantía que ampara cada transferencia.
Qué es esta lista y por qué está aquí
Para prestar el servicio, Aquarelle recurre a proveedores que tratan datos personales por su cuenta. Son subencargados del tratamiento en el sentido del artículo 28.4 del RGPD, y esta página los relaciona con su finalidad, ubicación y garantía aplicable.
Publicarla es una obligación asumida en el contrato de encargo: el alta o sustitución de cualquier subencargado se comunica con treinta (30) días de antelación y el Cliente puede oponerse por motivos razonables.
Para recibir aviso de los cambios, escribe a info@aquarelleai.com indicando la organización.
Infraestructura y funcionamiento de la plataforma
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Clerk, Inc. | Identidad, registro, inicio de sesión y gestión de organizaciones | Estados Unidos | Cláusulas contractuales tipo |
| Por confirmar — proveedor de alojamiento | Ejecución de la plataforma, bases de datos y almacenamiento | Por confirmar | Por confirmar |
| Stripe (Stripe Technology Europe, Limited / Stripe Payments Company), a través de Link | Cobro y comerciante de registro: venta, recibos y facturas, devoluciones y disputas. Trata los datos de pago como responsable propio, no por cuenta nuestra | Irlanda / Estados Unidos | Cláusulas contractuales tipo (acuerdo de tratamiento de Stripe) |
Proveedores de modelos de inteligencia artificial
Para que un agente responda, el contenido necesario de la petición se envía al proveedor del modelo correspondiente. Estos proveedores son subencargados en todo caso, esté la plataforma alojada donde esté, incluido el despliegue en la infraestructura del propio cliente.
El modelo utilizado en cada momento depende del catálogo activo en la organización, que sus administradores pueden consultar y restringir.
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Moonshot AI PTE. LTD. | Inferencia: razonamiento y generación de respuestas de los agentes. Sus condiciones permiten usar el contenido para mejorar sus servicios salvo acuerdo empresarial específico: pendiente de formalizar | Singapur | Por confirmar — sin decisión de adecuación; cláusulas contractuales tipo pendientes de acreditar |
| Anthropic, PBC | Inferencia: generación de respuestas y uso de herramientas por parte de los agentes. Sin uso del contenido para entrenamiento según sus condiciones comerciales | Estados Unidos | Cláusulas contractuales tipo (acuerdo de tratamiento del proveedor) |
| OpenAI, L.L.C. | Generación de imágenes y vectores de búsqueda (embeddings) de la memoria del motor. Sin uso del contenido para entrenamiento según sus condiciones de API | Estados Unidos | Cláusulas contractuales tipo (acuerdo de tratamiento del proveedor) |
| Google LLC | Generación de imágenes. Sin uso del contenido para entrenamiento en el nivel de servicio de pago: por acreditar | Estados Unidos | Cláusulas contractuales tipo (acuerdo de tratamiento del proveedor) |
El compromiso de no entrenar con el contenido enviado no es uniforme entre proveedores: depende de las condiciones contratadas con cada uno, y en algunos casos requiere un acuerdo empresarial específico o un nivel de servicio de pago. La tabla indica la situación de cada proveedor; las entradas marcadas como pendientes se resolverán antes de retirar el estado de borrador de esta página.
Sitio web público
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Google Ireland Limited | Analítica web agregada, solo si aceptas las cookies analíticas | Irlanda, con posible tratamiento en Estados Unidos | Marco de adecuación UE-EE. UU. y cláusulas contractuales tipo |
| Mailgun (Sinch) | Entrega de correo: tu consulta del formulario de contacto y la copia de confirmación a tu dirección, y los informes de soporte cuando el sistema de incidencias no está disponible | Estados Unidos | Cláusulas contractuales tipo |
Si rechazas las cookies analíticas, este proveedor no recibe ningún dato tuyo. Puedes revisar tu decisión en la Política de cookies.
Servicios de apoyo
| Proveedor | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Atlassian Pty Ltd (Jira Service Management) | Gestión de los informes que envías desde la plataforma: tu nombre, tu correo, tu organización y lo que escribas en el informe | Estados Unidos | Cláusulas contractuales tipo |
| Por confirmar — asesoría y facturación | Obligaciones contables y fiscales | España | Tratamiento en el EEE |
| Por confirmar — correo electrónico corporativo | Comunicación con clientes y soporte | Por confirmar | Por confirmar |
Al informar de un problema viajan identificadores, nunca contenido: la pantalla en la que estabas, la versión del producto y el número que identifica la ejecución o la conversación, para poder localizarla en nuestros propios sistemas. El contenido de tus conversaciones con los agentes no se envía. Antes de mandar el informe puedes ver exactamente qué acompaña al texto, y retirarlo.
Historial de cambios
| Fecha | Cambio |
|---|---|
| 5 de septiembre de 2026 | Se identifica a Stripe (Link) como proveedor de pago y comerciante de registro, se detallan los cuatro proveedores de modelos del catálogo con su ubicación, y se sustituye la afirmación general sobre entrenamiento por la situación de cada proveedor. |
| 22 de agosto de 2026 | Se añade Atlassian (Jira Service Management) por la opción de informar de un problema desde la plataforma, y se amplía la finalidad de Mailgun. |
| 3 de agosto de 2026 | Publicación inicial de la lista. |