Subencargados
AETERNUM AI LLC — WorkHeroes OS
Versión 1.0 · Última actualización: 7 de septiembre de 2026
Esta página relaciona a los terceros que tratan datos personales por nuestra cuenta para prestar WorkHeroes OS. Constituye el Anexo III de nuestro Contrato de encargado del tratamiento.
Todos ellos están vinculados por un contrato escrito con obligaciones de protección de datos sustancialmente equivalentes a las que asumimos frente a nuestros clientes, y seguimos siendo plenamente responsables de su actuación.
Aviso de cambios. Anunciamos toda incorporación o sustitución de subencargado con al menos 30 días de antelación, por correo electrónico al contacto administrativo de cada cliente y mediante la actualización de esta página. Los clientes pueden oponerse por motivos razonables de protección de datos, conforme a la cláusula 6.4 del DPA. Para recibir estos avisos, escriba a [email protected].
1. Infraestructura esencial — siempre en uso
| Subencargado | Función | Datos tratados | Ubicación del tratamiento | Mecanismo de transferencia |
|---|---|---|---|---|
| Supabase, Inc. | Base de datos, almacenamiento de archivos, autenticación | Todos los Datos del Cliente en reposo; credenciales de cuenta | Unión Europea | Datos en reposo en la UE; CCT para el acceso de soporte desde fuera del EEE |
| Vercel, Inc. | Alojamiento de la aplicación, ejecución sin servidor, CDN | Datos en tránsito mientras se procesa una petición; registros de peticiones | Ejecución de funciones en Fráncfort (fra1), Unión Europea. La red de distribución sirve contenido estático desde nodos globales y los registros de peticiones se procesan en Estados Unidos | CCT |
| Zoho Corporation | Envío de correo saliente desde la plataforma (SMTP) | Dirección del destinatario, asunto y contenido del mensaje, documentos adjuntos | Unión Europea (smtp.zoho.eu) | Tratamiento dentro de la UE |
2. Funciones de IA — en uso cuando el cliente las activa
| Subencargado | Función | Datos tratados | Ubicación del tratamiento | Mecanismo de transferencia |
|---|---|---|---|---|
| Alibaba Cloud (Model Studio / Qwen) | Generación de texto, transcripción de audio, edición de imágenes | Instrucciones al modelo y los extractos de Datos del Cliente que contienen | Fráncfort, Unión Europea (eu-central-1) | Tratamiento dentro de la UE |
Ningún otro proveedor de IA trata datos de clientes establecidos en el Espacio Económico Europeo. La plataforma admite técnicamente otros proveedores de modelos, pero la configuración de producción para clientes europeos utiliza exclusivamente Qwen en Fráncfort, tanto para el proveedor principal como para el de respaldo. Si en el futuro fuera necesario recurrir a un proveedor fuera de la UE, se anunciaría con treinta (30) días de antelación conforme a la cláusula 6.4 del DPA, con derecho de oposición.
Las funciones de IA pueden desactivarse a nivel de espacio de trabajo.
3. Canales de comunicación — en uso cuando el cliente los activa
| Subencargado | Función | Datos tratados | Ubicación del tratamiento | Mecanismo de transferencia |
|---|---|---|---|---|
| Telegram | Canal de mensajería entre el espacio de trabajo y sus usuarios | Contenido de los mensajes, identificadores de Telegram de los usuarios vinculados | Fuera del EEE | El canal lo activa el cliente con su propio bot y bajo su propia relación con Telegram; el cliente decide qué información envía por él |
| Meta Platforms (WhatsApp Business API), a través del socio de integración Zernio | Canal de WhatsApp | Contenido de los mensajes, números de teléfono | Estados Unidos / EEE | CCT de los respectivos proveedores |
Las integraciones están desactivadas por defecto. Ninguna trata datos hasta que el cliente la activa con sus propias credenciales.
4. Lo que no son subencargados
Para mayor claridad: no utilizamos redes publicitarias, analítica web de terceros, intermediarios de datos, servicios de enriquecimiento de CRM ni herramientas de grabación de sesiones. Las tipografías web se sirven desde nuestro propio dominio, de modo que mostrar una página no revela la dirección IP del visitante a un proveedor de fuentes.
5. Personal y colaboradores de Aeternum
Nuestro personal y nuestros colaboradores acceden a los Datos del Cliente únicamente cuando resulta necesario para el soporte, la operación o el mantenimiento, desde Estados Unidos y la Unión Europea. Están sujetos a obligaciones de confidencialidad con vigencia posterior al fin de su relación, y sus accesos quedan registrados.
6. Contacto
Consultas sobre esta lista o alta en los avisos de cambio: [email protected].