Subencargados del tratamiento
Terceros que pueden tratar datos personales por cuenta de MicroLab. El art. 28.2 del RGPD exige informar de altas y cambios: se comunican con 30 días de antelación y el Cliente puede oponerse.
| Subencargado | Para qué | Datos | Ubicación | Garantía |
|---|---|---|---|---|
| Cloudflare, Inc. EE. UU. |
Almacenamiento del catálogo de equipo, registro de uso, contador de cuota y ejecución del servicio | Escenarios cifrados de extremo a extremo; metadatos en claro; registro de uso | UE: almacenamiento con jurisdicción europea y base de datos en Europa Occidental | Cláusulas Contractuales Tipo + Marco de Privacidad de Datos UE-EE. UU. |
| Functional Software, Inc. (Sentry) EE. UU. |
Diagnóstico de errores | Trazas de excepción, versión, sistema operativo, identificador de instalación, IP | UE (Alemania) | Cláusulas Contractuales Tipo + Marco de Privacidad de Datos |
| Kinde Inc. Australia / EE. UU. |
Autenticación e identidad | Correo, nombre, identificador de cuenta, organización | Ver su documentación | Cláusulas Contractuales Tipo |
Lo que NO es un subencargado
El proveedor de IA del copiloto. El usuario elige el suyo (Anthropic, OpenAI, Google, un modelo local…) y usa su propia clave: la conversación va de su máquina al proveedor sin pasar por MicroLab. No la intermediamos ni la almacenamos, así que no es un subencargado nuestro sino un tratamiento propio del usuario, regido por el contrato que él tenga con ese proveedor.
Se dice explícitamente porque es la pregunta que hace todo departamento de seguridad al ver la palabra «copiloto», y la respuesta correcta cambia quién responde de qué.
Historial de cambios
| Fecha | Cambio |
|---|---|
| 2026-07-28 | Documento inicial. Se añade Cloudflare como subencargado del catálogo de equipo (plan Team, opción alojada). |