Sub-encargados del Tratamiento
Sub-processors — Art. 28 RGPD
Última actualización: Marzo 2026
ComandIA utiliza los siguientes sub-encargados del tratamiento para prestar su servicio. Todos los sub-encargados están sujetos a obligaciones contractuales de protección de datos equivalentes a las establecidas en nuestro Acuerdo de Encargo de Tratamiento.
| Proveedor | Finalidad | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| OpenAI, L.L.C. | Procesamiento de lenguaje natural para generación de respuestas del agente IA | Estados Unidos | Cláusulas Contractuales Tipo (Decisión 2021/914) + DPA de OpenAI |
| Supabase, Inc. | Alojamiento de base de datos PostgreSQL, autenticación de usuarios y almacenamiento de archivos | Alemania (eu-central-1, Frankfurt) | Datos dentro del EEE — no requiere mecanismo adicional |
| Meta Platforms, Inc. | Envío y recepción de mensajes de WhatsApp Business, gestión de WABAs y plantillas de mensajes | Irlanda (UE) / Estados Unidos | Cláusulas Contractuales Tipo + DPA de Meta |
| Railway Corporation | Alojamiento del backend (API, workers de procesamiento de mensajes) | Estados Unidos | Cláusulas Contractuales Tipo (Decisión 2021/914) |
| Vercel, Inc. | Alojamiento del frontend (dashboard y página web) | Estados Unidos (CDN global) | Cláusulas Contractuales Tipo (Decisión 2021/914) + DPA de Vercel |
| Stripe, Inc. | Procesamiento de pagos y facturación de suscripciones | Estados Unidos / Irlanda (UE) | Cláusulas Contractuales Tipo + DPA de Stripe |
| Functional Software, Inc. (Sentry) | Monitorización de errores y rendimiento de la aplicación | Estados Unidos | Cláusulas Contractuales Tipo + DPA de Sentry |
| LangChain, Inc. (LangSmith) | Monitorización y trazabilidad de las operaciones del agente IA | Estados Unidos | Cláusulas Contractuales Tipo (Decisión 2021/914) |
Notificación de cambios
ComandIA informará a sus clientes de cualquier cambio en la incorporación o sustitución de sub-encargados con al menos 30 días de antelación, conforme a lo establecido en el Acuerdo de Encargo de Tratamiento. El Responsable tendrá derecho a oponerse a la incorporación de un nuevo sub-encargado.
Contacto
Para consultas sobre los sub-encargados del tratamiento: privacidad@comand-ia.com