Aquest document està disponible en castellà i en anglès. Es mostra la versió en castellà, que és la vinculant.
Subencargados del tratamiento — portal y API de AccesPub
Lista vigente desde el 21 de octubre de 2026 · descripción de Google actualizada el 6 de noviembre de 2026 (sin cambios de proveedores)
Estos son los proveedores que ab serveis utiliza para prestar el portal y la API de AccesPub y que pueden acceder a datos personales del Cliente. Todos están obligados por un contrato de encargo del tratamiento con medidas equivalentes a las del DPA. Cualquier alta o sustitución se avisará a la administración de cada organización con al menos 30 días de antelación (cláusula 7.7, opción 2).
Fly.io, Inc. (EE. UU.)
- Servicio: Alojamiento del portal, la API, la base de datos y las copias de seguridad
- Datos a los que accede: Todos los datos del servicio
- Ubicación del tratamiento: Centro de datos de Ámsterdam (Países Bajos)
- Garantías para transferencias: Contrato de encargo firmado con Fly.io, que incluye las cláusulas contractuales tipo de la Comisión Europea; empresa adherida al Marco de Privacidad de Datos UE-EE. UU.
Google (Google Cloud EMEA Ltd., Irlanda, y Google LLC, EE. UU.)
- Servicio: IA (API de Gemini, modalidad de pago) para las propuestas
- Datos a los que accede: Solo lo necesario para cada propuesta, y solo cuando se pide (una persona usuaria o las propuestas por lote que active el Cliente). Texto alternativo: la imagen, el texto que la rodea en el libro (como máximo unos 300 caracteres antes y 300 después, o su pie de imagen) y el idioma. Título de una tabla: el texto de la tabla y el que la rodea. Descripción y materias: un fragmento del libro (≈4.000 caracteres) y el título
- Ubicación del tratamiento: Infraestructura de Google; puede incluir países fuera del EEE
- Garantías para transferencias: Anexo de tratamiento de datos de Google Cloud (incluye cláusulas contractuales tipo); Google LLC adherida al Marco de Privacidad de Datos UE-EE. UU. No usa los datos para entrenar modelos; conserva las peticiones y respuestas un tiempo limitado (55 días, según Google) solo para detectar abusos
Brevo (Sendinblue SAS, Francia)
- Servicio: Envío de correos del servicio (invitaciones, contraseñas, recordatorios, soporte)
- Datos a los que accede: Nombre y correo de las personas usuarias. Los correos son avisos (invitaciones, contraseñas, recordatorios de lotes y aviso de respuesta a una solicitud) y no incluyen el contenido de los libros ni de las solicitudes
- Ubicación del tratamiento: Principalmente en la Unión Europea; algunos de sus subencargados pueden tratar datos fuera del EEE
- Garantías para transferencias: Contrato de encargo de Brevo (anexo 3 de sus condiciones), con cláusulas contractuales tipo y, para EE. UU., el Marco de Privacidad de Datos UE-EE. UU.
El buzón de correo de ab serveis no forma parte del tratamiento: los avisos que recibe del portal no contienen datos del Cliente, que solo se consultan dentro del portal. Los ficheros de los libros nunca se publican ni se comparten con nadie más. Las propuestas de la IA solo se piden cuando una persona usuaria lo solicita o cuando el Cliente activa las propuestas por lote para un lote o un título.