Subencargados del tratamiento
Qué es este documento
Mantenemos las instancias de la aplicación EPPWR en nuestra propia infraestructura. Respecto a los datos que el cliente introduce en su instancia, actuamos como encargado del tratamiento; el cliente es el responsable del tratamiento.
Para prestar este servicio recurrimos a entidades externas. De conformidad con el artículo 28, apartados 2 y 4, del RGPD, a continuación facilitamos su lista completa.
Al celebrar el contrato, el cliente otorga su autorización general para que recurramos a estos subencargados. Informaremos con al menos 30 días de antelación sobre cualquier cambio previsto —la incorporación de un nuevo subencargado o la sustitución de uno existente— en la dirección de correo electrónico indicada en el contrato. El cliente podrá formular una objeción motivada dentro de dicho plazo. Si no fuera posible alcanzar una solución, el cliente tendrá derecho a resolver el contrato de mantenimiento de la instancia con efectos en la fecha del cambio previsto, conservando la licencia concedida.
Con cada subencargado celebramos un contrato que impone obligaciones de protección de datos no menos rigurosas que las asumidas por nosotros frente al cliente.
1. Subencargados que tratan datos en las instancias de clientes
Son entidades con acceso potencial a los datos introducidos por el cliente en la aplicación.
| Subencargado | Función | Lugar del tratamiento | Datos tratados |
|---|---|---|---|
| Hetzner Online GmbH<br>Industriestr. 25, 91710 Gundelfingen, Alemania | Alojamiento de los servidores en los que se ejecutan las instancias de la aplicación | Falkenstein, Alemania (EEE) | Todos los datos introducidos en la instancia y copias de seguridad |
El correo saliente de la aplicación se gestiona mediante el servidor SMTP del Proveedor de Servicios, alojado en la misma infraestructura. No utilizamos ningún proveedor externo de retransmisión de correo, por lo que los mensajes del sistema no se facilitan a ninguna entidad ajena a la tabla anterior.
Si esto cambiara —por ejemplo, mediante la implantación de un retransmisor externo para mejorar la entrega—, informaremos de ello conforme al plazo de treinta días descrito anteriormente.
2. Proveedores de servicios de inteligencia artificial — excluidos de la lista
OpenAI no es nuestro subencargado del tratamiento.
Las funciones de la aplicación basadas en modelos lingüísticos operan exclusivamente con una clave API que el cliente obtiene e introduce por su cuenta. El contrato de uso de la interfaz vincula directamente al cliente con OpenAI; nosotros no somos parte del mismo, no intermediamos en la transferencia ni celebramos con OpenAI un contrato de encargo del tratamiento en nombre del cliente.
En esta relación, el cliente actúa frente a OpenAI como responsable del tratamiento, y las condiciones del tratamiento —incluidos la conservación, el uso de los datos para entrenar modelos y la base para su transferencia a Estados Unidos— se derivan exclusivamente del contrato del cliente con OpenAI.
Si el cliente no introduce una clave API, ningún dato de su instancia abandona nuestra infraestructura con esta finalidad.
Como consecuencia de esta configuración, el cliente es responsable de celebrar con OpenAI un contrato de encargo del tratamiento si se transmiten datos personales a través de la interfaz, así como de determinar la base jurídica para su transferencia fuera del Espacio Económico Europeo.
3. Destinatarios de datos del sitio web
Las entidades indicadas a continuación no tienen acceso a los datos de las instancias de clientes. Tratan datos de quienes visitan eppwr.pl y eppwr.eu, y nosotros actuamos frente a ellas como responsable del tratamiento. Las indicamos por transparencia.
| Entidad | Función | Ubicación | Base para la transferencia fuera del EEE |
|---|---|---|---|
| Hetzner Online GmbH | Alojamiento del sitio web y registros del servidor | EEE | no aplicable |
| Google Ireland Limited<br>Gordon House, Barrow Street, Dublin 4, Irlanda | Google Analytics — estadísticas de visitas | Irlanda, con posibilidad de transferencia a Google LLC en EE. UU. | Marco de Privacidad de Datos UE-EE. UU.; con carácter complementario, cláusulas contractuales tipo |
| Meta Platforms Ireland Limited<br>Merrion Road, Dublin 4, Irlanda | Meta Pixel — medición de la eficacia de los anuncios | Irlanda, con posibilidad de transferencia a EE. UU. | Marco de Privacidad de Datos UE-EE. UU.; con carácter complementario, cláusulas contractuales tipo |
Las herramientas analíticas y de marketing solo se activan tras prestar el consentimiento para la categoría correspondiente de cookies. Hasta que se otorgue, los scripts de estos proveedores no se cargan ni se envía ninguna solicitud a sus servidores.
4. Historial de cambios
| Fecha | Versión | Cambio |
|---|---|---|
| 1 de septiembre de 2026 | 1.0 | Primera publicación de la lista |
Versiones lingüísticas
La lista se ha redactado en polaco. Las versiones en otros idiomas tienen carácter informativo. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión polaca.
Contacto
Las preguntas sobre la lista y las objeciones a los cambios deben enviarse a kontakt@eppwr.pl o comunicarse por teléfono: +48 572 892 922.
