Subencargados del tratamiento #
Los subencargados del tratamiento son terceros que tratan datos personales por cuenta de EthicsPortal cuando EthicsPortal actúa como encargado del tratamiento para las organizaciones operadoras (responsables del tratamiento). Esta lista se publica conforme al artículo 28, apartado 2, del RGPD y al contrato de encargado del tratamiento.
Última actualización: 2026-06-17.
Subencargados del tratamiento actuales #
| Subencargado del tratamiento | Jurisdicción | Finalidad | Categorías de datos |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Alemania (UE) | Alojamiento de servidor y base de datos, y almacenamiento de archivos adjuntos | Todos los datos de la aplicación: comunicaciones, identidad de los gestores, mensajes, registros de auditoría; archivos adjuntos subidos (metadatos eliminados antes de la subida) |
 Cloudflare, Inc. | 🇺🇸 Estados Unidos | CDN del sitio web de presentación y protección contra DDoS | Direcciones IP de los visitantes y cabeceras de solicitud de las peticiones al sitio de presentación; activos estáticos en caché. Sin comunicaciones, datos de gestores ni datos de cuentas |
 Mailjet SAS | 🇫🇷 Francia (UE) | Envío de correo electrónico transaccional | Direcciones de correo de los gestores, notificaciones de códigos de acceso, correos de facturación |
 Stripe Payments Europe, Ltd | 🇮🇪 Irlanda (UE) | Facturación de suscripciones y procesamiento de pagos | Contacto de facturación del operador, datos de pago tokenizados |
 AppSignal B.V. | 🇳🇱 Países Bajos (UE) | Seguimiento de errores y monitorización del rendimiento de la aplicación (solo del lado de administradores y gestores) | Trazas de pila, metadatos de las solicitudes; las IP de los informantes nunca se registran |
 Crisp IM SARL | 🇫🇷 Francia (UE) | Chat de atención en la aplicación para los gestores (cargado solo en el portal de los gestores); apoya la verificación de identidad del operador (KYC). Véase la nota más abajo sobre la privacidad del informante. | IP del gestor, contenido del chat, nombre y contacto de la organización operadora, materiales de verificación de identidad |
Privacidad del informante. Crisp se carga únicamente en el portal de gestores/administradores. No está presente en el sitio de presentación ni en el portal de denuncias —la superficie donde los informantes presentan sus comunicaciones y hacen su seguimiento—. Ningún script, cookie o identificador de Crisp llega a las páginas dirigidas a los informantes. Los informantes nunca son objeto de seguimiento por parte de Crisp.
Sin subencargado del tratamiento de IA o LLM. Ningún gran modelo de lenguaje, servicio de IA generativa o clasificador basado en IA es subencargado del tratamiento de EthicsPortal. El contenido de las comunicaciones, la identidad de los informantes, los mensajes de los gestores y los registros de auditoría no se transmiten a OpenAI, Anthropic, Google, Mistral ni a ningún otro proveedor de inferencia de IA. Se trata de un compromiso del producto, no de una configuración predeterminada: consulte el §5 del mapa de cobertura de la Directiva para el marco jurídico.
Las transferencias a jurisdicciones fuera de la UE/EEE se basan en las Cláusulas Contractuales Tipo y en salvaguardias adicionales según se detalla en el contrato de encargado del tratamiento.
Qué cuenta como subencargado del tratamiento #
Un subencargado del tratamiento es cualquier servicio de terceros que trate datos personales por cuenta de EthicsPortal en virtud de un acuerdo de tratamiento por escrito. Los servicios aparecen aquí solo si reciben, almacenan o transmiten datos personales. Las bibliotecas internas, los registros de paquetes y las dependencias de tiempo de compilación no son subencargados del tratamiento.
Notificación de cambios #
Se notifica a los operadores las adiciones o cambios en esta lista con al menos 30 días de antelación a que un nuevo subencargado del tratamiento comience a tratar datos personales. Las objeciones a un subencargado del tratamiento propuesto pueden plantearse en virtud del contrato de encargado del tratamiento.
Preguntas #
Para preguntas sobre el tratamiento de datos por los subencargados, contacte con privacy@ethicsportal.eu .
Última actualización: