Subencarregats del tractament
Document en preparació. El servei encara no és operatiu a Catalunya. Aquest registre recull els proveïdors previstos per al mercat català i no ha estat sotmès a l'aprovació jurídica requerida.
Aquest registre complementa la política de privacitat i documenta els proveïdors que intervenen en el tractament. A efectes d'aquest registre, un subencarregat és tot proveïdor que tracta dades personals per compte i segons les instruccions d'Acento.
Com llegir aquesta taula
Tres fets diferents, que el registre manté separats perquè varien de manera independent:
- País de l'entitat — on està constituïda la societat amb qui contractem. Determina quina autoritat estatal la pot obligar a revelar dades.
- Ubicació de les dades — on resideixen i es processen realment les dades. Determina si hi ha una transferència en el sentit del capítol V del RGPD. La indicació «fixada per configuració» significa que la regió està imposada per la configuració tècnica, no simplement que és l'habitual.
- Base de la transferència — el mecanisme jurídic que empara la transferència fora de l'EEE, si escau.
Un proveïdor nord-americà amb les dades a Frankfurt és un cas diferent d'un proveïdor nord-americà sense regió fixada: una sola columna no els podria distingir.
Cadena Lobito
Lobito combina models d'intel·ligència artificial per generar respostes conversacionals. Acento actua com a responsable del tractament i els proveïdors llistats actuen com a encarregats o subencarregats.
| Subencarregat | Entitat jurídica | Funció | País de l'entitat | Ubicació de les dades | Base de la transferència | Ús | Estat contractual |
|---|---|---|---|---|---|---|---|
| Cloudflare Workers AI Política de privacitat |
Cloudflare, Inc. | Inferència de models de llenguatge i imatge per a les respostes de Lobito al lloc web (text generat i descripció d'imatges). | Estats Units | Xarxa global, sense regió fixada per configuració no fixada per configuració |
Pendent de verificació | En ús | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
Subencarregats de plataforma
Proveïdors que intervenen en el funcionament de la plataforma: infraestructura, seguretat, emmagatzematge i analítica.
| Subencarregat | Entitat jurídica | Funció | País de l'entitat | Ubicació de les dades | Base de la transferència | Ús | Estat contractual |
|---|---|---|---|---|---|---|---|
| Cloudflare Política de privacitat |
Cloudflare, Inc. | Infraestructura d'allotjament, CDN, seguretat de vora, verificació anti-bot (Turnstile), base de dades operativa D1 i emmagatzematge d'objectes R2. | Estats Units | Xarxa global, sense regió fixada per configuració no fixada per configuració |
Pendent de verificació | En ús | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
| PostHog Política de privacitat |
PostHog, Inc. | Analítica d'ús agregada i feature flags del lloc web, subjecta a consentiment. | Estats Units | Unió Europea fixada per configuració |
Pendent de verificació | Prevista | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
| Sentry Política de privacitat |
Functional Software, Inc. | Registre d'errors d'aplicació i diagnòstic tècnic de fallades. | Estats Units | Alemanya (UE) — Frankfurt fixada per configuració |
Sense transferència — dades a l'EEE | Prevista | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
Categories de dades, base jurídica i conservació
- Cloudflare Workers AI
-
Categories de dades: Missatges de xat amb l'assistent, Imatges enviades a l'assistent, Adreça IP.
Base jurídica: Consentiment (RGPD art. 6.1.a).
Conservació: Mentre duri la sessió i fins a 24 mesos de registres tècnics. - Cloudflare
-
Categories de dades: Adreça IP, Metadades de sol·licitud i navegació, Tokens o reptes anti-bot, Dades operatives de la plataforma segons la funció utilitzada, Contingut de fitxes i fotos publicades pels comerços.
Base jurídica: Execució d'un contracte (RGPD art. 6.1.b).
Conservació: Mentre el compte estigui actiu i fins a 5 anys després del tancament. - PostHog
-
Categories de dades: Identificadors anònims o pseudònims d'analítica, Esdeveniments de navegació i ús, Metadades tècniques del navegador i dispositiu.
Base jurídica: Consentiment (RGPD art. 6.1.a).
Conservació: 24 mesos des del darrer esdeveniment. - Sentry
-
Categories de dades: Traces d'error i context tècnic de diagnòstic, Adreça IP, Metadades tècniques del navegador i dispositiu.
Base jurídica: Interès legítim (RGPD art. 6.1.f): seguretat, prevenció d'abús i continuïtat del servei.
Conservació: Mentre duri la sessió i fins a 24 mesos de registres tècnics. - Google Fonts
-
Categories de dades: Adreça IP, Metadades tècniques del navegador i dispositiu.
Base jurídica: Interès legítim (RGPD art. 6.1.f): seguretat, prevenció d'abús i continuïtat del servei.
Conservació: Segons la política de retenció del proveïdor — pendent de confirmar. - OpenStreetMap
-
Categories de dades: Adreça IP, Metadades tècniques del navegador i dispositiu.
Base jurídica: Interès legítim (RGPD art. 6.1.f): seguretat, prevenció d'abús i continuïtat del servei.
Conservació: Segons la política de retenció del proveïdor — pendent de confirmar.
Destinataris del costat del client
Aquests tercers no són encarregats contractats: són serveis que el teu navegador contacta directament en carregar la pàgina i que, només per aquest fet, reben la teva adreça IP i les dades tècniques del navegador. Es llisten per transparència tot i que no hi hagi un acord de tractament.
| Subencarregat | Entitat jurídica | Funció | País de l'entitat | Ubicació de les dades | Base de la transferència | Ús | Estat contractual |
|---|---|---|---|---|---|---|---|
| Google Fonts Política de privacitat |
Google LLC | Lliurament de tipografies web des del CDN de Google. | Estats Units | Estats Units no fixada per configuració |
Pendent de verificació | En ús | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
| OpenStreetMap Política de privacitat |
OpenStreetMap Foundation | Lliurament de tessel·les de mapa per a la vista de mapa del directori. | Regne Unit | Regne Unit (decisió d'adequació) no fixada per configuració |
Decisió d'adequació | En ús | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
Eines internes
Eines d'operació i suport que poden rebre dades personals de manera incidental (correspondència d'atenció, registre d'incidències, diagnòstic d'errors).
| Subencarregat | Entitat jurídica | Funció | País de l'entitat | Ubicació de les dades | Base de la transferència | Ús | Estat contractual |
|---|---|---|---|---|---|---|---|
| GitHub Política de privacitat |
GitHub, Inc. (Microsoft Corporation) | Allotjament del codi font, integració contínua i registre d'incidències de desenvolupament. | Estats Units | Estats Units no fixada per configuració |
Pendent de verificació | En ús | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
| Linear Política de privacitat |
Linear Orbit, Inc. | Gestió d'incidències i planificació de la feina, inclosa la correspondència de suport escalada. | Estats Units | Estats Units no fixada per configuració |
Pendent de verificació | En ús | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
| Slack Política de privacitat |
Slack Technologies, LLC (Salesforce, Inc.) | Notificacions operatives internes i alertes d'incidents. | Estats Units | Estats Units no fixada per configuració |
Pendent de verificació | En ús | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
| Notion Política de privacitat |
Notion Labs, Inc. | Mirall de documentació interna i governança (només lectura des de Linear/Git). | Estats Units | Estats Units no fixada per configuració |
Pendent de verificació | En ús | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
| Airtable Política de privacitat |
Formagrid, Inc. (Airtable) | Preparació i curadoria de dades del directori de comerços abans de la seva publicació. | Estats Units | Estats Units no fixada per configuració |
Pendent de verificació | En ús | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
| OpenAI Política de privacitat |
OpenAI, L.L.C. | Extracción estructurada de datos públicos de comercios para el directorio. | Estats Units | Estats Units no fixada per configuració |
Pendent de verificació | Prevista | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
| Google Gemini Política de privacitat |
Google LLC | Extracción estructurada de datos públicos de comercios (proveedor alternativo). | Estats Units | Estats Units no fixada per configuració |
Pendent de verificació | Prevista | Pendent de verificació Referència no publicada fins a completar la revisió jurídica i la cosignatura de Human VP Legal. |
Canvis al registre
Si incorporem o substituïm subencarregats, actualitzarem aquest registre i la política de privacitat amb un mínim de 15 dies d'antelació quan el canvi sigui substancial — per exemple, l'entrada d'un proveïdor que tracti categories de dades diferents, el canvi del país principal de tractament o una modificació significativa de les finalitats. Això et permet exercir el dret d'oposició abans que el canvi tingui efecte.
La versió oficial vigent es pot consultar a /api/v1/legal/sub-processors?market=EU i preval sobre les còpies anteriors.
Contacte
Consultes sobre encarregats, subencarregats o acords de tractament: privacidad@acento.digital · legal@acento.digital.