Subencargados
Última actualización: 23 de septiembre de 2026
Subencargados
Getia AS utiliza los siguientes proveedores de servicios terceros (subencargados) para ayudar a prestar nuestros servicios. Todos los subencargados están sujetos a acuerdos de procesamiento de datos y cumplen con las leyes de protección de datos aplicables.
| Subencargado | Finalidad | Ubicación | Mecanismo de transferencia | DPA | RGPD |
|---|---|---|---|---|---|
| Railway | Funcionamiento de la aplicación y de la base de datos | Estados Unidos (servicios alojados en la región UE-Oeste) | SCC | Cumple | |
| Cloudflare | DNS, CDN y seguridad, y almacenamiento de objetos (R2) de los documentos cargados — almacenados cifrados | Estados Unidos (red perimetral global; almacenamiento de objetos R2, no vinculado a la UE) | SCC + DPF | Cumple | |
| Stripe | Pagos, suscripciones y facturación | Estados Unidos | SCC + DPF | Cumple | |
| GetMailer | Envío del correo electrónico del servicio | EEE (proveedor noruego) | EEE (sin transferencia) | Cumple | |
| Twilio | Envío de SMS — avisos de plazos y el código de un solo uso que verifica su número de teléfono | Estados Unidos | SCC + DPF | Cumple | |
| Google (Gemini API) | Procesamiento con IA y vectorización del corpus jurídico público | Estados Unidos (Gemini Developer API, global) | SCC + DPF | Cumple | |
| OpenAI | Procesamiento con IA y vectorización de documentos | Estados Unidos | SCC + DPF | Cumple | |
| Anthropic | Procesamiento y análisis con IA | Estados Unidos | SCC | Cumple | |
| Mistral AI | Extracción de texto (OCR) de documentos escaneados e imágenes | Unión Europea (Francia) | EEE (sin transferencia) | Cumple | |
| Voyage AI | Vectorización de texto — solo si conecta su propia clave | Estados Unidos | SCC | Cumple | |
| Criipto | Verificación de identidad con eID nórdica | Unión Europea (Dinamarca) | EEE (sin transferencia) | Cumple | |
| Google (Sign-in) | Inicio de sesión con Google (correo electrónico, nombre, foto de perfil) | Estados Unidos | SCC + DPF | Cumple | |
| Microsoft (Entra ID) | Inicio de sesión con Microsoft (correo electrónico, nombre) | Estados Unidos (Microsoft Online Services, global) | SCC + DPF | Cumple | |
| Google Analytics | Estadísticas de visitas del sitio web — solo si consiente las cookies de análisis | Irlanda y Estados Unidos | SCC + DPF | Cumple | |
| GetCookies | El banner de consentimiento de cookies y el registro de su consentimiento | EEE (proveedor noruego) | EEE (sin transferencia) | Cumple | |
| Sentry | Supervisión de errores y diagnóstico | Estados Unidos | SCC + DPF | Cumple | |
| Qdrant | Búsqueda vectorial para la recuperación dentro de los documentos | Unión Europea | EEE (sin transferencia) | Cumple | |
| GetPlatform | Pasarela de IA (enrutamiento de las llamadas a los modelos y medición del consumo), comentarios sobre el producto e informes de errores | EEE (proveedor noruego) | EEE (sin transferencia) | Cumple |
Leyenda del mecanismo de transferencia:
- SCCs - Cláusulas contractuales tipo de la UE (Decisión de la Comisión 2021/914)
- DPF - Certificado en el Marco de Privacidad de Datos UE-EE.UU.