Subencargados
Los proveedores terceros que Gapfy utiliza para prestar sus Servicios, los datos que tratan, dónde los tratan y las garantías de transferencia aplicables.
Última actualización: 13 de julio de 2026
Gapfy recurre a los subencargados del tratamiento indicados a continuación para prestar sus Servicios. Cada uno de ellos está contratado en virtud de un acuerdo de tratamiento de datos con obligaciones no menos protectoras que las nuestras. Esta página es objeto de referencia en nuestro Acuerdo de Tratamiento de Datos y en nuestra Política de privacidad.
Subencargados de infraestructura y plataforma
| Proveedor | Finalidad | Datos tratados | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| Microsoft (Azure) | Alojamiento en la nube: cómputo, bases de datos, almacenamiento, mensajería y caché. | Todos los datos de cuenta y los Datos del Cliente. | Unión Europea (West Europe) | Tratamiento en el EEE; las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE. UU. cubren cualquier acceso remoto residual (por ejemplo, de soporte) desde fuera del EEE. |
| Microsoft (Entra External ID) | Identidad y autenticación. | Identificador de cuenta, correo electrónico, nombre. | Unión Europea | Tratamiento en el EEE; las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE. UU. cubren cualquier acceso remoto residual desde fuera del EEE. |
| Microsoft (Azure OpenAI Service / Azure AI Foundry) | Inferencia de IA e incrustaciones (embeddings) de texto para las funcionalidades opcionales de IA. | La instrucción y el contenido de producto que se envían cuando utiliza una funcionalidad de IA. | Unión Europea (implementación de Zona de Datos de la UE; recurso y datos en reposo en West Europe) | Tratamiento en el EEE; las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE. UU. cubren cualquier acceso remoto residual desde fuera del EEE. |
| Microsoft (Azure AI Search) | Índice vectorial que respalda la búsqueda semántica y la recuperación de IA. | Texto indexado y su incrustación (embedding), aislado por organización. | Unión Europea (West Europe) | Tratamiento en el EEE; las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE. UU. cubren cualquier acceso remoto residual desde fuera del EEE. |
| Microsoft (Azure Communication Services) | Correo electrónico transaccional (notificaciones, invitaciones). | Correo electrónico del destinatario y contenido del mensaje. | Unión Europea | Tratamiento en el EEE; las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE-EE. UU. cubren cualquier acceso remoto residual desde fuera del EEE. |
| Stripe | Procesamiento de pagos y facturación de suscripciones. Stripe trata los datos de facturación para Gapfy, que actúa como responsable del tratamiento, y actúa además como responsable del tratamiento independiente para la ejecución de los pagos, la prevención del fraude y sus propias obligaciones legales. | Datos de facturación y de pago. | Unión Europea / Estados Unidos | Cláusulas Contractuales Tipo |
| Twilio | Envío de notificaciones por SMS, cuando el cliente habilita las notificaciones por SMS. | Número de teléfono y contenido del mensaje. | Estados Unidos | Cláusulas Contractuales Tipo |
| Cloudflare | Protección frente a bots y abusos (Turnstile) en los formularios públicos, y DNS autoritativo para los dominios gapfy.io. | Dirección IP y metadatos de la solicitud. | Global (borde en la UE cuando esté disponible) | Cláusulas Contractuales Tipo |
Todas las llamadas de IA se enrutan a través de la propia pasarela de IA de Gapfy, que criba el contenido antes de su transmisión y mantiene el tratamiento dentro de la UE. La pasarela no almacena las instrucciones ni las respuestas en una base de datos; una caché de respuestas de corta duración puede conservar los resultados hasta 24 horas y los vectores de incrustación (embedding) hasta 30 días. Microsoft no utiliza el contenido enviado a estos servicios de IA para entrenar sus modelos. Con arreglo a la supervisión antiabuso estándar de Azure OpenAI de Microsoft, Microsoft puede conservar las instrucciones y los resultados hasta 30 días, dentro de la misma zona de datos de la UE, para detectar usos indebidos, salvo que dicha supervisión esté desactivada para la suscripción; actualizaremos esta página si esa configuración cambia. En la actualidad no utilizamos ningún proveedor de modelos de IA fuera de la UE; si en el futuro habilitamos alguno (por ejemplo, un modelo frontier adicional), lo añadiremos aquí y comunicaremos a los clientes un preaviso, en virtud de un Acuerdo de Tratamiento de Datos, antes de activarlo.
Otras tecnologías de terceros
Los siguientes terceros no están contratados como subencargados del tratamiento de los Datos del Cliente, pero reciben datos limitados cuando usted utiliza determinadas superficies, y los enumeramos por transparencia:
- DuckDuckGo: utilizado por Gapfy Harmony (extensión y aplicación web) para mostrar los iconos de los sitios web (favicons); su navegador solicita el icono directamente, por lo que DuckDuckGo recibe su dirección IP y el dominio del enlace guardado. No recibe el enlace en sí ni ningún dato de cuenta.
- Google (Chrome Web Store): distribuye la extensión de navegador Gapfy Harmony; Google actúa como responsable independiente del tratamiento de las interacciones con la tienda con arreglo a sus propias condiciones.
- Microsoft (Edge Add-ons): distribuye la extensión Gapfy Harmony para Microsoft Edge; Microsoft actúa como responsable independiente del tratamiento de las interacciones con la tienda con arreglo a sus propias condiciones.
- Microsoft (Microsoft Store): distribuye las aplicaciones de escritorio Gapfy Echo y Gapfy Riff; Microsoft actúa como responsable independiente del tratamiento de las interacciones con la tienda con arreglo a sus propias condiciones.
Las fuentes de nuestros sitios web y aplicaciones web están autoalojadas en nuestra propia infraestructura; no se envía ninguna solicitud de fuentes a Google ni a ningún otro tercero.
Cambios
Actualizamos esta lista cuando añadimos, sustituimos o eliminamos un subencargado del tratamiento. Los clientes sujetos a un Acuerdo de Tratamiento de Datos reciben un preaviso de los cambios de al menos 30 días, según se describe en dicho acuerdo, y pueden oponerse según lo previsto en el mismo.
Esta es una traducción de cortesía. La versión en lengua inglesa de este documento es la versión auténtica y jurídicamente vinculante. Las traducciones se facilitan únicamente a efectos de comodidad.