Subencargados del tratamiento
Versión 3 · vigente desde 5 oct 2026
Esta es una traducción. Si hay diferencias, se aplica la versión en inglés, salvo que la ley de tu país exija aplicar la versión en español.
Apéndice III — Subencargados (a 5 de octubre de 2026)
Los documentos alojados y el banner de consentimiento no se ofrecen a nuevos clientes. Las referencias a documentos generados, alojamiento, inserciones y registros de consentimiento describen solo el uso de clientes existentes.
- Subencargado
- DigitalOcean, LLC
- Servicio
- Alojamiento de la aplicación y de la base de datos
- Datos
- Todos los Datos Personales del Cliente
- Ubicación
- EE. UU. (Nueva York, NYC3)
- Garantía de transferencia
- Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado
- Estado
- Activo
- Subencargado
- Cloudflare, Inc.
- Servicio
- DNS, red y seguridad; tráfico de páginas alojadas y banners solo para clientes existentes
- Datos
- Datos técnicos de las solicitudes (dirección IP, agente de usuario), contenido en tránsito
- Ubicación
- Red global; empresa en EE. UU.
- Garantía de transferencia
- Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado
- Estado
- Activo
- Subencargado
- Postmark (ActiveCampaign, LLC)
- Servicio
- Correo electrónico transaccional a los usuarios del Cliente (no a los visitantes)
- Datos
- Correos electrónicos y contenido de los mensajes de los usuarios del Cliente
- Ubicación
- EE. UU.
- Garantía de transferencia
- Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado
- Estado
- Activo
- Subencargado
- Functional Software, Inc. (Sentry)
- Servicio
- Supervisión de errores, sin cuerpos de solicitud, cookies ni datos personales salvo un identificador de usuario
- Datos
- Identificador de usuario, datos técnicos
- Ubicación
- EE. UU.
- Garantía de transferencia
- Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado
- Estado
- No activo a 5 de octubre de 2026; aviso con 30 días de antelación antes de activarlo
- Subencargado
- OpenRouter, Inc.
- Servicio
- Clasificador de proveedores: sugiere un proveedor «Probable» cuando un análisis encuentra un proveedor que nuestro catálogo no conoce. OpenRouter pasa la solicitud al modelo de OpenAI de la fila siguiente.
- Datos
- Solo dominios de proveedores, nombres de cookies y hosts de scripts encontrados en los análisis. No se prevén datos personales. Nunca contenido de páginas, valores de cookies, valores de formularios, direcciones IP ni datos de cuentas.
- Ubicación
- EE. UU.
- Garantía de transferencia
- Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado
- Estado
- No activo. No hay fecha de activación fijada; se requiere el aviso de la sección 7.2 antes de la activación
- Subencargado
- OpenAI, L.L.C.
- Servicio
- Clasificador de proveedores: el modelo de inteligencia artificial al que llama OpenRouter (misma finalidad que la fila anterior)
- Datos
- Solo dominios de proveedores, nombres de cookies y hosts de scripts encontrados en los análisis. No se prevén datos personales. Nunca contenido de páginas, valores de cookies, valores de formularios, direcciones IP ni datos de cuentas.
- Ubicación
- EE. UU.
- Garantía de transferencia
- Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado
- Estado
- No activo. No hay fecha de activación fijada; se requiere el aviso de la sección 7.2 antes de la activación
- Subencargado
- Cloudflare, Inc. (Workers AI)
- Servicio
- Clasificador de proveedores, segundo modelo, usado cuando falla el primero (misma finalidad que las filas anteriores)
- Datos
- Solo dominios de proveedores, nombres de cookies y hosts de scripts encontrados en los análisis. No se prevén datos personales. Nunca contenido de páginas, valores de cookies, valores de formularios, direcciones IP ni datos de cuentas.
- Ubicación
- Red global; empresa en EE. UU.
- Garantía de transferencia
- Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado
- Estado
- No activo. No hay fecha de activación fijada; se requiere el aviso de la sección 7.2 antes de la activación
| Subencargado | Servicio | Datos | Ubicación | Garantía de transferencia | Estado |
|---|---|---|---|---|---|
| DigitalOcean, LLC | Alojamiento de la aplicación y de la base de datos | Todos los Datos Personales del Cliente | EE. UU. (Nueva York, NYC3) | Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado | Activo |
| Cloudflare, Inc. | DNS, red y seguridad; tráfico de páginas alojadas y banners solo para clientes existentes | Datos técnicos de las solicitudes (dirección IP, agente de usuario), contenido en tránsito | Red global; empresa en EE. UU. | Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado | Activo |
| Postmark (ActiveCampaign, LLC) | Correo electrónico transaccional a los usuarios del Cliente (no a los visitantes) | Correos electrónicos y contenido de los mensajes de los usuarios del Cliente | EE. UU. | Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado | Activo |
| Functional Software, Inc. (Sentry) | Supervisión de errores, sin cuerpos de solicitud, cookies ni datos personales salvo un identificador de usuario | Identificador de usuario, datos técnicos | EE. UU. | Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado | No activo a 5 de octubre de 2026; aviso con 30 días de antelación antes de activarlo |
| OpenRouter, Inc. | Clasificador de proveedores: sugiere un proveedor «Probable» cuando un análisis encuentra un proveedor que nuestro catálogo no conoce. OpenRouter pasa la solicitud al modelo de OpenAI de la fila siguiente. | Solo dominios de proveedores, nombres de cookies y hosts de scripts encontrados en los análisis. No se prevén datos personales. Nunca contenido de páginas, valores de cookies, valores de formularios, direcciones IP ni datos de cuentas. | EE. UU. | Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado | No activo. No hay fecha de activación fijada; se requiere el aviso de la sección 7.2 antes de la activación |
| OpenAI, L.L.C. | Clasificador de proveedores: el modelo de inteligencia artificial al que llama OpenRouter (misma finalidad que la fila anterior) | Solo dominios de proveedores, nombres de cookies y hosts de scripts encontrados en los análisis. No se prevén datos personales. Nunca contenido de páginas, valores de cookies, valores de formularios, direcciones IP ni datos de cuentas. | EE. UU. | Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado | No activo. No hay fecha de activación fijada; se requiere el aviso de la sección 7.2 antes de la activación |
| Cloudflare, Inc. (Workers AI) | Clasificador de proveedores, segundo modelo, usado cuando falla el primero (misma finalidad que las filas anteriores) | Solo dominios de proveedores, nombres de cookies y hosts de scripts encontrados en los análisis. No se prevén datos personales. Nunca contenido de páginas, valores de cookies, valores de formularios, direcciones IP ni datos de cuentas. | Red global; empresa en EE. UU. | Contrato de transferencia ulterior (cláusula 8.8 de las Cláusulas Contractuales Tipo); Marco de Privacidad de Datos UE-EE. UU. si está certificado | No activo. No hay fecha de activación fijada; se requiere el aviso de la sección 7.2 antes de la activación |
La lista de proveedores que no tratan Datos Personales del Cliente es nueva; Cloudflare Turnstile pasa a esa lista.
Proveedores que no tratan Datos Personales del Cliente (se indican por transparencia; no son Subencargados según este Anexo):
- Proveedor
- GitHub, Inc.
- Servicio
- Alojamiento de repositorios que elige el Cliente. Cuando el Cliente conecta un repositorio mediante la GitHub App de tosgenerator, Sprout lee los repositorios que el Cliente selecciona y, si el Cliente lo activa, publica en ellos comprobaciones (checks) o issues.
- Datos
- Datos de la propia cuenta de GitHub del Cliente. Los regula el contrato del Cliente con GitHub.
- Ubicación
- EE. UU.
- Estado
- Activo cuando el Cliente conecta un repositorio
- Proveedor
- Stripe
- Servicio
- Pagos de la propia cuenta del Cliente, como un servicio separado
- Datos
- Datos de pago de la propia cuenta del Cliente
- Ubicación
- EE. UU. y otras ubicaciones
- Estado
- Activo
- Proveedor
- Cloudflare, Inc. (Turnstile)
- Servicio
- Comprobación contra bots en el formulario público de análisis y en el de revisión de políticas, propios de Sprout
- Datos
- Dirección IP y señales del navegador y del dispositivo de la persona que usa el formulario, y el resultado de la comprobación. Sprout es el responsable de estos datos (Política de Privacidad, /legal/privacy).
- Ubicación
- Red global; empresa en EE. UU.
- Estado
- Activo
| Proveedor | Servicio | Datos | Ubicación | Estado |
|---|---|---|---|---|
| GitHub, Inc. | Alojamiento de repositorios que elige el Cliente. Cuando el Cliente conecta un repositorio mediante la GitHub App de tosgenerator, Sprout lee los repositorios que el Cliente selecciona y, si el Cliente lo activa, publica en ellos comprobaciones (checks) o issues. | Datos de la propia cuenta de GitHub del Cliente. Los regula el contrato del Cliente con GitHub. | EE. UU. | Activo cuando el Cliente conecta un repositorio |
| Stripe | Pagos de la propia cuenta del Cliente, como un servicio separado | Datos de pago de la propia cuenta del Cliente | EE. UU. y otras ubicaciones | Activo |
| Cloudflare, Inc. (Turnstile) | Comprobación contra bots en el formulario público de análisis y en el de revisión de políticas, propios de Sprout | Dirección IP y señales del navegador y del dispositivo de la persona que usa el formulario, y el resultado de la comprobación. Sprout es el responsable de estos datos (Política de Privacidad, /legal/privacy). | Red global; empresa en EE. UU. | Activo |
Sprout no envía Datos Personales del Cliente a proveedores de inteligencia artificial. El clasificador de proveedores previsto enviaría solo los datos de las filas de OpenRouter, OpenAI y Cloudflare Workers AI, y Sprout lo activa solo después del plazo de aviso de la sección 7.2.
Estado a 5 de octubre de 2026: OpenRouter, OpenAI y Cloudflare Workers AI siguen sin estar activos. No hay fecha de activación fijada. Cualquier activación requiere el aviso de la sección 7.2, y el Cliente puede oponerse según la sección 7.3 escribiendo a facundomartin@sproutco.io.