⚠️ Versión provisional — en revisión legal. Este documento se finalizará antes del lanzamiento.
Subencargados del tratamiento
Última actualización: {{EFFECTIVE_DATE}}
Octo Services es un marketplace intermediario que conecta a clientes con profesionales de servicios en España y en el resto de la UE. Para operar la plataforma, {{COMPANY_LEGAL_NAME}} («Octo», el responsable del tratamiento) recurre a un número limitado de proveedores externos que tratan datos personales por cuenta de Octo. Conforme al artículo 28 del RGPD, cada uno está vinculado por un contrato de encargo de tratamiento (DPA) que le obliga a tratar los datos únicamente siguiendo nuestras instrucciones documentadas, aplicar medidas de seguridad adecuadas y colaborar en el ejercicio de los derechos de los interesados.
Esta página enumera nuestros subencargados actuales y se mantiene actualizada. Consultas: {{DPO_EMAIL}}.
Subencargados actuales
| Subencargado | Finalidad / función | Ubicación de los datos | Garantía |
|---|---|---|---|
| Supabase | Base de datos principal (Postgres) — cuentas, solicitudes, presupuestos, todos los datos de negocio | UE | DPA; región UE |
| Vercel | Alojamiento de la aplicación y funciones serverless | UE | DPA; región de funciones en la UE |
| Cloudflare R2 | Almacenamiento de objetos — documentos de identidad/seguro, PDF de presupuestos | UE | DPA; bucket con jurisdicción UE, acceso privado y presignado |
| Brevo | Correo transaccional (cuenta, notificaciones) | UE (Francia) | DPA; centros de datos en la UE |
| Stripe Payments Europe | Procesamiento de pagos de las tarifas del profesional (desbloqueo de lead, comisión de servicio, premium) | UE (Irlanda) | DPA + CCT |
| Inngest | Orquestación de tareas en segundo plano (envío, temporizadores, recobros) | UE cuando está disponible | DPA; las tareas llevan identificadores, no datos personales en bruto |
| OpenAI | Extracción mediante IA de importes/cantidades de los presupuestos subidos por los profesionales | Estados Unidos | DPA + Marco de Privacidad de Datos UE-EE. UU. / CCT; configuración de retención cero |
Supabase Realtime (chat y notificaciones) forma parte del mismo proyecto de Supabase en la UE y no es un encargado independiente.
Ubicación de los datos
Todos los subencargados salvo OpenAI tratan los datos personales dentro de la UE/EEE. OpenAI es nuestro único subencargado fuera de la UE. Las transferencias hacia él están cubiertas por un DPA basado en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo, y OpenAI está configurado con retención cero de datos. Solo enviamos la imagen del presupuesto subido y los campos numéricos que extraemos de ella; nunca nombres de clientes, datos de contacto ni documentos de identidad.
Nuevos subencargados y oposición
Podemos añadir o sustituir un subencargado a medida que evoluciona el servicio. Cuando lo hagamos, actualizaremos esta página. Cuando así lo exijan nuestros contratos o la ley, avisaremos con antelación para que las partes afectadas puedan oponerse por motivos legítimos de protección de datos; si la oposición no puede resolverse, la parte afectada podrá ejercer los recursos previstos en el acuerdo aplicable o en la política de privacidad.
Contacto
Las consultas sobre protección de datos, incluidas las relativas a los subencargados y a las transferencias internacionales, pueden dirigirse a nuestro Delegado de Protección de Datos en {{DPO_EMAIL}}, o por correo postal a {{REGISTERED_ADDRESS}}. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).