Subencargados del tratamiento
Terceros que pueden tratar datos personales por cuenta de MicroLab. El art. 28.2 del RGPD exige informar de altas y cambios: se comunican con 30 días de antelación y el Cliente puede oponerse.
<div class="legal-table-wrap">
<table>
<thead>
<tr>
<th>Subencargado</th><th>Para qué</th><th>Datos</th><th>Ubicación</th><th>Garantía</th>
</tr>
</thead>
<tbody>
<tr>
<td><strong>Cloudflare, Inc.</strong><br />EE. UU.</td>
<td>Almacenamiento del catálogo de equipo, registro de uso, contador de cuota y ejecución del servicio</td>
<td>Escenarios <strong>cifrados de extremo a extremo</strong>; metadatos en claro; registro de uso</td>
<td><strong>UE</strong>: almacenamiento con jurisdicción europea y base de datos en Europa Occidental</td>
<td>Cláusulas Contractuales Tipo + Marco de Privacidad de Datos UE-EE. UU.</td>
</tr>
<tr>
<td><strong>Functional Software, Inc.</strong> (Sentry)<br />EE. UU.</td>
<td>Diagnóstico de errores</td>
<td>Trazas de excepción, versión, sistema operativo, identificador de instalación, IP</td>
<td><strong>UE</strong> (Alemania)</td>
<td>Cláusulas Contractuales Tipo + Marco de Privacidad de Datos</td>
</tr>
<tr>
<td><strong>Kinde Inc.</strong><br />Australia / EE. UU.</td>
<td>Autenticación e identidad</td>
<td>Correo, nombre, identificador de cuenta, organización</td>
<td>Ver su documentación</td>
<td>Cláusulas Contractuales Tipo</td>
</tr>
</tbody>
</table>
</div>
<h2>Lo que NO es un subencargado</h2>
<p>
<strong>El proveedor de IA del copiloto.</strong> El usuario elige el suyo (Anthropic,
OpenAI, Google, un modelo local…) y usa <strong>su propia clave</strong>: la conversación
va de su máquina al proveedor <strong>sin pasar por MicroLab</strong>. No la
intermediamos ni la almacenamos, así que no es un subencargado nuestro sino un
tratamiento propio del usuario, regido por el contrato que él tenga con ese proveedor.
</p>
<p>
Se dice explícitamente porque es la pregunta que hace todo departamento de seguridad al
ver la palabra «copiloto», y la respuesta correcta cambia quién responde de qué.
</p>
<h2>Historial de cambios</h2>
<div class="legal-table-wrap">
<table>
<thead><tr><th>Fecha</th><th>Cambio</th></tr></thead>
<tbody>
<tr>
<td>2026-07-28</td>
<td>Documento inicial. Se añade Cloudflare como subencargado del catálogo de equipo (plan Team, opción alojada).</td>
</tr>
</tbody>
</table>
</div>