01 Cómo funciona esta lista
Esta página complementa la Política de Privacidad y enumera los terceros que tratan datos personales por cuenta de Contextual Studio, S.L.U. en su condición de encargados o subencargados del tratamiento, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
Distinguimos dos bloques:
- Subprocesadores del Servicio: intervienen en el procesamiento de los documentos y datos que subes a Contextual Docs. Son los más relevantes desde el punto de vista de protección de datos.
- Subprocesadores del sitio web público: intervienen únicamente en
contextualdocs.com(analítica, marketing). No tienen acceso al contenido del Servicio.
Con todos los proveedores listados existe un contrato de encargo de tratamiento firmado, que incluye, cuando aplica, las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) y las medidas técnicas y organizativas exigidas por el RGPD.
02 Subprocesadores del Servicio
Los siguientes proveedores intervienen en el alojamiento, procesamiento y seguridad de los documentos y datos que tratamos por tu cuenta:
| Proveedor | Finalidad | Ubicación del tratamiento |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Microsoft Azure) | Infraestructura cloud: cómputo, almacenamiento de objetos, colas de mensajería, red de entrega y registros de seguridad. | Madrid, España (Azure Spain Central). |
| MongoDB Limited (MongoDB Atlas) | Base de datos documental para metadatos, esquemas, resultados de extracción y trazas de ejecución. | Unión Europea. |
| Supabase Inc. | Gestión de identidad, autenticación de usuarios y emisión de tokens de sesión. | Unión Europea (Frankfurt, Alemania). |
| Google Ireland Ltd. (Vertex AI / Gemini) | Modelo de IA para procesamiento del contenido de los documentos. | Unión Europea, bajo configuración «zero data retention». |
| Anthropic Ireland Ltd. (Claude) | Modelo de IA alternativo para procesamiento del contenido de los documentos. | Unión Europea, bajo configuración «zero data retention». |
| OpenAI Ireland Ltd. | Modelo de IA alternativo para procesamiento del contenido de los documentos. | Unión Europea, bajo configuración «zero data retention». |
| Polar Software Inc. (polar.sh) | «Merchant of Record» para suscripciones y facturación. Polar gestiona el cobro, el IVA (OSS UE n.º EU372061545 vía Irlanda) y el cumplimiento PCI-DSS de los datos de tarjeta. Contextual Studio no almacena ni procesa datos de tarjeta. Polar puede utilizar a su vez subprocesadores propios (incluido Stripe Connect como infraestructura de pago) bajo su propia política de privacidad. | Datos del Servicio almacenados en la Unión Europea (Irlanda y Suecia). Entidad legal en Estados Unidos, bajo Cláusulas Contractuales Tipo. |
| Twilio Inc. (SendGrid) | Envío de correo transaccional (alta, recuperación de contraseña, alertas, notificaciones del Servicio) y recepción de adjuntos cuando el Cliente activa la integración por correo. | Estados Unidos, bajo Cláusulas Contractuales Tipo y EU-U.S. Data Privacy Framework. |
El contenido del Servicio (documentos, resultados, metadatos) no se transfiere fuera del Espacio Económico Europeo. Las llamadas a modelos de IA se enrutan al proveedor disponible en cada momento dentro de la UE, según disponibilidad y coste.
03 Subprocesadores del sitio web público
Los siguientes proveedores intervienen únicamente en el sitio de marketing contextualdocs.com. No tienen acceso al contenido de la aplicación ni a los documentos del Servicio.
| Proveedor | Finalidad | Ubicación del tratamiento |
|---|---|---|
| Google Ireland Ltd. (Google Analytics 4) | Analítica web agregada con IP anonimizada. | UE / EEUU bajo Cláusulas Contractuales Tipo y EU-U.S. Data Privacy Framework. |
| Microsoft Ireland Operations Ltd. (Microsoft Clarity) | Mapas de calor y métricas de interacción agregadas para mejorar la usabilidad. | UE / EEUU bajo Cláusulas Contractuales Tipo y EU-U.S. Data Privacy Framework. |
Estas cookies analíticas solo se cargan si las has aceptado expresamente en el banner de cookies. Encontrarás el detalle en la Política de Cookies.
04 Notificación de cambios
Cuando incorporemos o sustituyamos un subprocesador relevante para el tratamiento de los documentos del Servicio, te lo notificaremos con una antelación mínima de 30 días por correo electrónico o desde la propia aplicación, para que puedas ejercer tu derecho de oposición antes de que el cambio entre en vigor.
Los cambios sobre subprocesadores del sitio web público se reflejarán en esta página y, cuando proceda, en el banner de cookies.
Si quieres recibir aviso por correo de cualquier cambio en esta lista, escríbenos a info@contextualstudio.com y te suscribimos al canal de notificaciones de subprocesadores.
¿Tienes dudas sobre este documento?
Escríbenos a info@contextualstudio.com y te respondemos en 48 horas hábiles.