Lista de subencargados del tratamiento

Esta lista es un anexo del Acuerdo de Tratamiento de Datos y de la Política de Privacidad del servicio Kontevia, operado por Eucalypt 4 s.r.o., con NIF (Company ID) 22103741. En ella se indican todos los subencargados que pueden tratar datos personales en nuestro nombre, la finalidad, el lugar del tratamiento y el mecanismo de transferencia cuando el tratamiento se realiza fuera del Espacio Económico Europeo.

Los cambios en esta lista se notifican a los clientes con al menos 14 días de antelación conforme al artículo 6.3 del Acuerdo de Tratamiento de Datos. Las objeciones pueden enviarse a hello@kontevia.com.

• Railway Corp.: alojamiento de la base de datos, del almacenamiento de documentos y de los servicios de la aplicación. Ubicación de los datos: región de la Unión Europea. Railway Corp. está establecida en Estados Unidos; cualquier acceso desde allí está cubierto por cláusulas contractuales tipo.
• Vercel Inc.: alojamiento y distribución de contenido del sitio web y del panel, medición del rendimiento sin cookies. Ubicación: puntos de red de la UE y Estados Unidos. Mecanismo de transferencia: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Brevo (Sendinblue SAS): envío de correos electrónicos transaccionales y boletines. Ubicación: Francia, Unión Europea.

• Anthropic, PBC: extracción de datos de documentos, propuestas de categorización y el asistente del panel. Ubicación: Estados Unidos. Mecanismo de transferencia: cláusulas contractuales tipo. Los datos no se utilizan para entrenar modelos.
• Conectores de asistentes elegidos por el usuario (OpenAI para ChatGPT, Anthropic para Claude): se activan únicamente cuando el usuario conecta su cuenta al asistente; los datos se transmiten por instrucción del usuario. Ubicación: Estados Unidos. Mecanismo de transferencia: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo según las condiciones del proveedor.

• Meta Platforms Ireland Ltd.: API de WhatsApp Business para el canal de chat (mensajes, números de teléfono, contenido multimedia enviado por el usuario). Ubicación: Irlanda y Estados Unidos. Mecanismo de transferencia: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

• Comgate, a.s.: procesamiento de pagos con tarjeta y de botón bancario para las suscripciones. Ubicación: República Checa, Unión Europea. Los datos de tarjeta solo son tratados por Comgate.
• Importación de movimientos bancarios: por ahora solo para cuentas bancarias en Chequia, a través de los proveedores indicados en la sección para clientes en Chequia. Un proveedor paneuropeo de open banking se añadirá a esta lista antes de utilizarse.

Google Analytics 4 está implantado y solo se activa tras el consentimiento en el banner de cookies. Microsoft Clarity y la medición de conversiones de Google Ads no están implantados por ahora; actualizaremos esta lista antes de activarlos.

• Google Ireland Ltd.: Google Analytics 4 (implantado, activado solo tras el consentimiento en el banner de cookies, conservación 14 meses) y medición de conversiones de Google Ads (no implantada). Ubicación: Irlanda y Estados Unidos. Mecanismo de transferencia: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: análisis de sesiones de Microsoft Clarity, activado solo tras el consentimiento. Ubicación: Irlanda y Estados Unidos. Mecanismo de transferencia: Marco de Privacidad de Datos UE-EE. UU.

• Octubre de 2026: Google Analytics 4 implantado en el sitio web y en el directorio de asesores, solo con consentimiento.
• Octubre de 2026: Railway Corp. indicada como empresa de alojamiento; eliminado Forpsi (no se utiliza); importación bancaria descrita tal como funciona realmente (solo bancos checos); herramientas de analítica y marketing marcadas como no implantadas.
• Septiembre de 2026: lista reestructurada para el servicio a nivel de toda la UE; Railway incluido como alojamiento de bases de datos; se añadieron los conectores de asistentes y la banca abierta.
• Marzo de 2026: lista creada.