Subencargados del tratamiento

Conforme al art. 28, apartados 2 y 4, del RGPD  •  LLC "DataPrime" (46215708)  •  Lengua auténtica: inglés  •  Las traducciones de este documento a otros idiomas se facilitan por comodidad. El texto inglés es la versión auténtica y prevalece a efectos de interpretación. No obstante, cuando una traducción se aparte del texto inglés, no invocaremos esa discrepancia en perjuicio del Cliente.

1. Visión general

En este documento, «Lingverra» se refiere a LLC "DataPrime" (número de registro 46215708), la sociedad que opera el servicio Lingverra; «Lingverra» es la denominación comercial bajo la que la sociedad presta el servicio.

Para prestar el servicio de traducción, LLC "DataPrime" recurre a los subencargados que se enumeran a continuación (empresas terceras que tratan datos personales por cuenta nuestra). Los subencargados que tratan datos siguiendo nuestras instrucciones (alojamiento, traducción por IA) están vinculados por contratos de encargo del tratamiento conforme al art. 28 del RGPD. El proveedor de servicios de pago (sección 4) actúa como responsable independiente respecto de la operación de pago y no es un subencargado del art. 28; figura aquí por transparencia. El tratamiento del contenido de los documentos (incluida la traducción asistida por IA) tiene lugar exclusivamente dentro del Espacio Económico Europeo. La única transferencia fuera del EEE afecta a la operación de pago: se basa en el art. 49, apartado 1, letra b), del RGPD (véase la sección 4), porque el banco adquirente es un responsable independiente y no un encargado que actúe siguiendo nuestras instrucciones. Ninguno de los dos servicios recibe el contenido de los documentos. Para los usuarios del servicio, la operación de pago es la única transferencia fuera del EEE. Los datos de los destinatarios de nuestras cartas publicitarias (que no son usuarios del servicio) se transfieren a Pingen GmbH en Suiza sobre la base de la decisión de adecuación de la Comisión Europea (art. 45 del RGPD); véase la sección 3.

No se utilizan servicios externos de registro de errores, rendimiento ni analítica. No se utilizan servicios externos de CRM, chat de soporte ni automatización de marketing. Toda la supervisión se realiza en nuestra propia infraestructura.

2. Traducción con IA

Para prestar el servicio de traducción, el contenido del documento cargado (imagen/PDF y el texto extraído de él) es tratado por el modelo lingüístico «Claude» a través de un canal en la UE. El canal en uso es Opper (Suecia), una pasarela a través de la cual el modelo funciona en Amazon Bedrock en la UE/EEE; Amazon Web Services (región de Fráncfort) y Google Cloud Platform (punto de acceso jurisdiccional de la UE) están contratados como canales alternativos en la UE. Solo se utilizan rutas del modelo situadas en la UE, y una solicitud que se atendería fuera del EEE se rechaza en lugar de utilizarse; el contenido del documento y el propio tratamiento de aprendizaje automático permanecen dentro del Espacio Económico Europeo. Este tratamiento es una parte integrante y necesaria del servicio; sin él no puede prestarse traducción alguna. Al cargar un documento para su traducción, el Cliente ordena y consiente este tratamiento. El contenido no se utiliza para entrenar modelo alguno.

Subencargado	Finalidad	Ubicación	Base jurídica
Opper Technology AB Estocolmo, Suecia — plataforma en la UE/EEE; tratamiento del modelo en Amazon Bedrock en la UE/EEE	Pasarela hacia el modelo lingüístico «Claude» para la traducción asistida por IA del contenido de los documentos — el canal en uso. El contenido se trata dentro del EEE y no se utiliza para entrenar modelo alguno. Opper no conserva copias de las solicitudes (retención cero); nuestra propia comprobación suprime cualquier copia que, aun así, llegara a registrarse. En Amazon Bedrock, las entradas y salidas de los modelos Claude utilizados no se conservan ni se transmiten al desarrollador del modelo (AWS: zero operator access).	UE/EEE	Art. 28 del RGPD — Opper Data Processing Agreement (DPA). El tratamiento tiene lugar dentro del EEE; no se produce transferencia a un tercer país respecto del contenido de los documentos. El lugar concreto de tratamiento actual dentro de la UE/EEE se comunica previa solicitud. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxemburgo — región de tratamiento: Fráncfort, Alemania (eu-central-1)	Alojamiento del modelo lingüístico «Claude» (a través de Amazon Bedrock) para la traducción asistida por IA del contenido de los documentos — canal alternativo contratado. El contenido se trata únicamente de forma temporal para producir la traducción, se trata exclusivamente dentro del EEE y no se utiliza para entrenar modelo alguno. Para los modelos Claude utilizados, Amazon Bedrock no conserva las entradas ni las salidas y no las transmite al desarrollador del modelo.	Alemania (UE/EEE)	Art. 28 del RGPD — Anexo de tratamiento de datos de AWS (GDPR DPA). El tratamiento tiene lugar dentro del EEE (Fráncfort); no se produce transferencia a un tercer país respecto del contenido de los documentos. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublín 2, D02 FP82, Irlanda — tratamiento a través del punto de acceso jurisdiccional de la UE (multirregión UE)	Alojamiento del modelo lingüístico «Claude» (a través de Google Cloud Platform — Vertex AI) para la traducción asistida por IA — canal alternativo contratado. El contenido se trata únicamente de forma temporal para producir la traducción, se trata exclusivamente dentro del EEE (el punto de acceso jurisdiccional de la UE mantiene el propio tratamiento de aprendizaje automático dentro de los Estados miembros de la UE) y no se utiliza para entrenar modelo alguno.	Irlanda (UE/EEE)	Art. 28 del RGPD — Anexo de tratamiento de datos de Google Cloud (CDPA). El tratamiento tiene lugar dentro del EEE (punto de acceso jurisdiccional de la UE); no se produce transferencia a un tercer país respecto del contenido de los documentos. Google Cloud DPA

3. Infraestructura y alojamiento

Subencargado	Finalidad	Ubicación	Base jurídica
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania	Alojamiento de servidores; base de datos PostgreSQL; almacén de sesiones Redis; almacenamiento de archivos (documentos cargados y traducciones); envío de correo saliente (SMTP)	Alemania (UE/EEE) — Núremberg	Art. 28 del RGPD — contrato de encargo del tratamiento conforme al art. 28, apartado 3, del RGPD. Centro de datos certificado conforme a ISO 9001, ISO 27001 e ISO 27701. netcup pertenece al grupo Anexia y recurre a los siguientes encargados ulteriores, todos ellos situados dentro de la UE: Anexia Holding GmbH (Klagenfurt, Austria — servicios de soporte y facturación); Anexia Cloud Solutions GmbH (Klagenfurt, Austria) y Anexia Cloud Solutions GmbH (Karlsruhe, Alemania) — infraestructura y personal del centro de datos. netcup opera instalaciones en Karlsruhe, Núremberg y Viena; todas ellas, al igual que los encargados ulteriores, están situadas dentro de la UE, de modo que ningún contenido de documentos abandona el EEE por esta cadena.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Suiza	Impresión y envío de las cartas publicitarias. Afecta solo a los destinatarios de esas cartas, no a los usuarios del servicio; recibe el archivo de la carta, incluidos el nombre y la dirección postal del destinatario. Subencargados ulteriores: socios de impresión y operadores postales del país de destino (lista: pingen.com, o de nosotros previa solicitud).	Suiza — alojamiento en Suiza	Art. 28 RGPD — contrato de encargo del tratamiento. Transferencia a Suiza sobre la base de la decisión de adecuación de la Comisión Europea (art. 45 RGPD).

4. Proveedor de servicios de pago (responsable independiente)

El proveedor de pagos que figura a continuación acepta el pago en su propia superficie regulada/PCI y determina por sí mismo los medios de ese tratamiento. Es, por tanto, un responsable independiente respecto del tramo de pago y no un subencargado nuestro del art. 28. Nunca recibe el contenido de los documentos.

Subencargado	Finalidad	Ubicación	Base jurídica
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) servicio de adquirencia por internet hutko; ЄДРПОУ 14282829, 04070 Kyiv, vul. Andriivska 4, Ucrania	Pagos con tarjeta de los paquetes de saldo. La tarjeta se introduce en la propia página de pago del banco, incrustada en un marco aislado. El banco recibe únicamente el importe, nuestra referencia de pedido y la descripción del pedido: no le transmitimos ningún nombre, correo electrónico ni dirección postal; el número de tarjeta se introduce en la página del banco y nunca llega hasta nosotros; ningún contenido de documentos llega al banco.	Ucrania (tercer país, sin decisión de adecuación)	Responsable independiente respecto del tramo de pago con tarjeta (no un subencargado del art. 28), supervisado por el Banco Nacional de Ucrania y sujeto a su propio ámbito PCI DSS. Base de la transferencia: art. 49, apartado 1, letra b), del RGPD — necesaria para la ejecución del contrato con el interesado (ejecutar el pago iniciado por él). El banco no es un encargado que actúe siguiendo nuestras instrucciones, por lo que aquí no se celebra ningún contrato de encargo del tratamiento conforme al art. 28 del RGPD.

5. Modificaciones de esta lista

Los Clientes que hayan celebrado un Contrato de Encargo del Tratamiento (DPA) con LLC "DataPrime" son informados de cualquier incorporación o sustitución de un subencargado con al menos 30 días de antelación, conforme a la sección 6 del DPA. El historial de versiones está disponible previa solicitud.

La versión vigente está disponible en /legal/subprocessors.

6. Contacto

Para cuestiones sobre nuestros subencargados o sobre el tratamiento de datos:
support@lingverra.com