1.Resumen
Citations.io contrata a los subencargados del tratamiento que se indican a continuación para prestar el Servicio. Cada subencargado está sujeto a obligaciones contractuales de protección de datos que ofrecen un nivel de protección al menos equivalente al establecido en nuestro Anexo de tratamiento de datos. Cuando se transfieren datos personales fuera del Reino Unido o del EEE, nos basamos en las Cláusulas Contractuales Tipo (SCCs) y, cuando corresponde, en la Adenda de Transferencia Internacional de Datos del Reino Unido, complementadas con cifrado en tránsito y en reposo.
2.Alojamiento e infraestructura
| Subencargado del tratamiento | Finalidad | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Cloudflare, Inc. | Computación en el borde, CDN, protección contra DDoS | EE. UU. / global | Cláusulas contractuales tipo + Adenda del Reino Unido |
| Supabase, Inc. | Base de datos Postgres gestionada, autenticación, almacenamiento | UE (eu-west-1) | EEE / Reino Unido - sin transferencia |
3.Proveedores de inferencia de IA
| Subencargado del tratamiento | Finalidad | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| OpenAI, L.L.C. | Inferencia de LLM para funciones de IA | EE. UU. | Cláusulas contractuales tipo + Adenda del Reino Unido (API con retención de datos nula cuando esté disponible) |
| Anthropic, PBC | Inferencia de LLM para funciones de IA | EE. UU. | Cláusulas contractuales tipo + Adenda del Reino Unido |
| Google LLC | Inferencia de LLM (Gemini) para funciones de IA | EE. UU. / UE | Cláusulas contractuales tipo + Adenda del Reino Unido |
| Perplexity AI, Inc. | Análisis de consultas y citas | EE. UU. | Cláusulas contractuales tipo + Adenda del Reino Unido |
4.Subencargados del tratamiento para operaciones
| Subencargado del tratamiento | Finalidad | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Facturación de suscripciones y pagos | Irlanda / EE. UU. | Cláusulas contractuales tipo + Adenda del Reino Unido |
| Mailgun Technologies, Inc. | Envío de correos electrónicos transaccionales | EE. UU. / UE | Cláusulas contractuales tipo + Adenda del Reino Unido |
| Slack Technologies, LLC | Notificaciones a clientes mediante la integración con Slack | EE. UU. | Cláusulas contractuales tipo + Adenda del Reino Unido |
5.Notificación de cambios
Notificaremos a través de esta página la incorporación o sustitución de cualquier subencargado del tratamiento con al menos 30 días de antelación. Para recibir notificaciones de cambios por correo electrónico, escribe a privacy@citations.io con el asunto "Suscripción: Actualizaciones de subencargados del tratamiento". Los clientes podrán oponerse por motivos razonables de protección de datos dentro del plazo de preaviso, según lo establecido en el acuerdo de tratamiento de datos (DPA).
Escribe a privacy@citations.io y te responderemos en un plazo de 30 días, o antes si lo exige la ley.
