Subencargados del tratamiento

Última actualización: 20 de octubre de 2026

Complir utiliza los siguientes subencargados del tratamiento de terceros para prestar, proteger, supervisar, soportar y mejorar nuestros servicios. Esta página constituye la Lista de Subencargados incorporada por nuestro Acuerdo de tratamiento de datos y nuestros Términos y Condiciones.

Todos los subencargados del tratamiento son evaluados cuidadosamente y están vinculados por obligaciones escritas de tratamiento de datos, confidencialidad y seguridad concebidas para proteger los datos de los clientes.

Subencargados del tratamiento con sede en la UE

Supabase - Servicios de base de datos y autenticación. Procesa datos de clientes y credenciales de usuario.
Vercel - Alojamiento y entrega de contenido. Procesa datos de aplicación y metadatos.
Microsoft Azure - Servicios de infraestructura en la nube. Procesa datos del sistema y copias de seguridad.
Resend - Entrega de correo electrónico transaccional. Procesa direcciones de correo electrónico y contenido de notificaciones.
PostHog - Análisis, supervisión y registro de errores. Procesa datos de uso y métricas del sistema.
Turbopuffer - Almacenamiento vectorial para funciones de IA. Procesa incrustaciones de documentos y metadatos.
Reducto - Servicios de análisis de documentos. Procesa documentos cargados.
Inngest - Orquestación de flujos de trabajo. Procesa metadatos de tareas y eventos del sistema.
Sentry - Seguimiento de errores y supervisión de aplicaciones. Procesa informes de errores, trazas de pila y datos técnicos de diagnóstico.

Subencargados del tratamiento con sede en EE. UU.

OpenAI - Servicios de procesamiento de IA. Procesa consultas de usuario y contenido de documentos.
Anthropic - Servicios de procesamiento de IA. Procesa consultas de usuario y contenido de documentos.
GitHub - Control de código fuente y gestión de versiones. Procesa código y archivos de configuración (sin datos de clientes).

Medidas de protección de datos

Todos los subencargados del tratamiento deben:

Mantener medidas técnicas y organizativas de seguridad apropiadas
Procesar datos únicamente según nuestras instrucciones documentadas
Cumplir con el RGPD, incluidas las Cláusulas contractuales tipo para transferencias fuera de la UE
Notificarnos inmediatamente cualquier violación de datos

Transferencias de datos a EE. UU.

Para los subencargados del tratamiento ubicados en Estados Unidos, nos basamos en las Cláusulas contractuales tipo aprobadas por la Comisión Europea y medidas complementarias para garantizar una protección adecuada de los datos personales.

Cambios en esta lista

Notificaremos a los administradores de los clientes o a otros contactos designados del cliente con una antelación mínima de 30 días antes de añadir o sustituir un subencargado del tratamiento que vaya a tratar de forma sustancial datos personales por cuenta de los clientes, salvo que se requiera un plazo de preaviso más breve por motivos de seguridad, legales, operativos o de emergencia. La notificación podrá realizarse por correo electrónico, mediante aviso en el producto o mediante la actualización de esta página.

Los clientes podrán oponerse a un subencargado del tratamiento nuevo o sustituto en el plazo de 14 días desde la notificación, pero únicamente por motivos razonables y documentados de protección de datos o de seguridad de la información. Emplearemos esfuerzos comercialmente razonables para atender la oposición, lo que podrá incluir facilitar información adicional, garantías adicionales o una alternativa cuando resulte comercial y técnicamente viable.

Si una oposición no puede resolverse, el remedio del cliente consiste en resolver el servicio afectado según lo descrito en el Acuerdo de tratamiento de datos. Complir no estará obligado a modificar su infraestructura, a suspender el uso del subencargado del tratamiento para otros clientes ni a mantener un entorno de tratamiento específico para un cliente.

Preguntas

Si tiene preguntas sobre nuestros subencargados del tratamiento o nuestras prácticas de tratamiento de datos, póngase en contacto con nuestro Delegado de Protección de Datos en [email protected].