Subencargados
Los proveedores que tratan datos por cuenta de AIGiner, S.L.: para qué los usamos, dónde operan y con qué garantía. Es la lista a la que remiten las condiciones de cada servicio y el acuerdo de encargo del tratamiento.
01. Qué es esta lista
Un subencargado es un proveedor que trata datos personales por cuenta de AIGiner para prestar un servicio: alojar el servidor, enviar un correo, cobrar un pedido. Esta página los enumera todos, con la ubicación real del tratamiento y la garantía que lo cubre.
Cuando la lista cambia, se actualiza aquí con la fecha. Quien tenga firmado con nosotros un acuerdo de encargo del tratamiento recibe además el aviso previo que ese acuerdo establece, con el derecho a oponerse en el plazo que fija.
02. Los subencargados
| Proveedor | Qué hace | Dónde trata los datos | Garantía |
|---|---|---|---|
| Contabo GmbH | Servidor de producción: la API, la base de datos y las copias de seguridad de Shara y de los servicios de AIGiner. | Lauterbourg (Francia), Unión Europea | Encargado dentro de la Unión Europea. |
| Supabase | Autenticación de usuarios y base de datos de clientes. | Irlanda (eu-west-1), Unión Europea | Acuerdo de encargo; datos alojados en la Unión Europea. |
| Cloudflare | DNS, publicación de las webs, protección frente a ataques, recepción de correo, las bases de datos de la academia y del panel de mensajes, y copias de seguridad en almacenamiento con jurisdicción de la Unión Europea. | Unión Europea; metadatos de red también en Estados Unidos | Acuerdo de encargo y Cláusulas Contractuales Tipo. |
| TensorX Ltd. (n.º de empresa 796387; Unit 25, Classon House, Dundrum Business Park, Dublín 14, Irlanda) | Inferencia de modelos de lenguaje: el asistente de la web, el asistente telefónico, la clasificación de mensajes y las revisiones automáticas de Web Check y Monitoring, además de los modelos de Shara. | Dublín y Helsinki, Unión Europea | Acuerdo de encargo (DPA público de TensorX, incorporado a sus Términos, septiembre de 2026), que prohíbe tratar datos fuera del Espacio Económico Europeo o del Reino Unido sin nuestro consentimiento previo por escrito: no hay transferencia internacional del contenido de las peticiones (los datos de cuenta pueden pasar por subencargados suyos en Estados Unidos). No entrena modelos con los datos y no conserva las peticiones. |
| ElevenLabs | Voz en tiempo real, transcripción y análisis de las llamadas del asistente telefónico. Por defecto no graba la voz y conserva las transcripciones 90 días; el cliente puede acordar otro plazo o activar la grabación. | Estados Unidos | Acuerdo de encargo de ElevenLabs y certificación en el Marco de Privacidad de Datos UE-EE. UU.; Cláusulas Contractuales Tipo como alternativa. |
| Resend | Envío de correo: confirmaciones, informes y avisos. | Estados Unidos | Acuerdo de encargo y Cláusulas Contractuales Tipo. |
| Stripe | Cobros con tarjeta, facturas y portal de suscripción. | Irlanda y Estados Unidos | Acuerdo de encargo y Cláusulas Contractuales Tipo. AIGiner no ve ni guarda el número de tarjeta. |
| Telegram | Canal de soporte por tickets de Shara y avisos internos. Los avisos de los formularios de aiginer.com no llevan ningún dato personal. | Fuera del Espacio Económico Europeo (Telegram FZ-LLC, Dubái) | No hay contrato de encargo ni cláusulas contractuales tipo firmadas con Telegram. Por eso los avisos internos van sin datos personales. En el soporte de Shara solo pasa lo que el usuario escribe en su ticket. |
| Google LLC (Gmail) | Buzón donde recibimos el correo que escribes a cualquier dirección @aiginer.com y desde el que te contestamos | Estados Unidos y otros países fuera del Espacio Económico Europeo | Google trata ese correo según sus condiciones de servicio, también fuera del Espacio Económico Europeo. |
| WhatsApp Ireland Limited (WhatsApp Business) | Recibir y contestar los mensajes que nos mandas por WhatsApp. | Irlanda; puede transferir datos a Meta Platforms, Inc. en Estados Unidos | Condiciones de WhatsApp Business. La transferencia a Estados Unidos se ampara en el Marco de Privacidad de Datos UE-EE. UU. |
| Holded | Facturación y contabilidad. | España, Unión Europea | Encargado dentro de la Unión Europea. |
| Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) | Google Analytics 4: analítica web agregada de aiginer.com (páginas vistas, procedencia, tipo general de dispositivo). Solo se activa si la persona acepta la categoría «analíticas» del aviso de cookies; si no, el navegador no contacta con Google. Sin publicidad, remarketing ni Google Signals. No mide tarjetas de contacto, pantallas posteriores al pago, academia ni curso. | Irlanda, Unión Europea; puede transferir datos a Google LLC en Estados Unidos | Términos de Tratamiento de Datos de Google Ads (RGPD). La transferencia a Estados Unidos se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) y en Cláusulas Contractuales Tipo. Base jurídica: consentimiento, retirable desde el gestor de cookies. Conservación: 2 meses los datos de eventos y 14 meses los ligados a usuario. |
03. Lo que no sale de la Unión Europea
El contenido que procesan los agentes y las revisiones —lo que escribes, los documentos que subes, lo que hay en tu web— se trata en servidores e inferencia situados en la Unión Europea. Lo que sí sale, y lo declaramos, son siete tratamientos: el correo saliente (Resend), la recepción del correo (Gmail), los mensajes de WhatsApp, los metadatos de red (Cloudflare), los pagos (Stripe), el soporte de Shara (Telegram) y la voz de las llamadas del asistente telefónico (ElevenLabs).
Y uno más, que solo ocurre si lo aceptas: la analítica de aiginer.com con Google Analytics 4, que puede implicar una transferencia a Estados Unidos. No afecta al contenido de los agentes ni a los datos de los clientes.
Ningún subencargado usa tus datos para entrenar modelos, y nosotros tampoco. El proveedor de inferencia no conserva las peticiones.
04. Historial de cambios
- 26 de octubre de 2026 · Se corrigen las garantías: Telegram no tiene cláusulas contractuales tipo firmadas, y se listan Gmail (recepción del correo) y WhatsApp.
- 24 de octubre de 2026 · Google Ireland Limited entra como subencargado: Google Analytics 4 en aiginer.com, solo con el consentimiento de las cookies analíticas.
- 30 de septiembre de 2026 · el proveedor de inferencia pasa a nombrarse: TensorX Ltd., Irlanda.
- 30 de septiembre de 2026 · ElevenLabs entra como subencargado: voz, transcripción y análisis de las llamadas del asistente telefónico.
- 22 de septiembre de 2026 · primera publicación de la lista.
- 3 de septiembre de 2026 · n8n deja de ser subencargado: la herramienta se apagó y no se reintroduce.