Subencargados
Proveedores que tratan datos por cuenta de Domora.
Borrador de revisión. Esta página contiene verificaciones contractuales o técnicas pendientes marcadas en amarillo y no debe publicarse como versión jurídica definitiva.
En esta página · ver apartados
El RGPD distingue entre subencargados (tratan datos por cuenta de Domora para prestar el servicio al responsable) y proveedores que pueden actuar como responsables independientes. No todo proveedor contratado es un subencargado.
1. Mapa preliminar de integraciones
Las siguientes marcas corresponden a integraciones técnicas contempladas en el proyecto. Su inclusión no significa que estén todas activas, ni que necesariamente actúen como subencargados.
| Servicio | Uso previsto | Estado contractual / ubicación |
|---|---|---|
| Microsoft Azure | Infraestructura, cómputo, almacenamiento y bases de datos | [ENTIDAD, REGIONES, SUBPROCESADORES Y DPA POR VALIDAR] |
| OpenAI | Funciones de asistencia y generación mediante IA | [ENTIDAD, CONDICIONES API, RETENCIÓN, REGIÓN Y TRANSFERENCIAS POR VALIDAR] |
| Deepgram | Reconocimiento y síntesis de voz | [ENTIDAD, REGIÓN, RETENCIÓN Y DPA POR VALIDAR] |
| LiveKit Cloud | Transporte y orquestación de audio en tiempo real | [ENTIDAD, REGIONES Y DPA POR VALIDAR] |
| Aurinko | Integraciones con buzones de correo | [ENTIDAD, ALCANCE DEL ACCESO, REGIONES Y DPA POR VALIDAR] |
| Enable Banking | Acceso bancario autorizado | [ROL JURÍDICO, ENTIDAD, FLUJOS Y CONDICIONES POR VALIDAR] |
| Daily | Servicio de videoconferencias | [ENTIDAD, REGIONES Y DPA POR VALIDAR] |
| Twilio | Comunicaciones y telefonía, en los flujos en que intervenga | [ALCANCE, ENTIDAD, REGIÓN Y CONTRATO POR VALIDAR] |
| Stripe | Pagos y facturación comercial, si se habilita | [ROL RESPONSABLE / ENCARGADO SEGÚN FLUJO POR VALIDAR] |
| Firma.dev | Firma electrónica de documentos | [ENTIDAD, REGIONES Y DPA POR VALIDAR] |
2. Información de la lista contractual definitiva
Para cada entidad que se confirme como subencargada se publicará o facilitará, según el mecanismo previsto por el DPA: nombre jurídico y datos de contacto, servicio, categorías de datos, ubicación del tratamiento o accesos relevantes, garantías y mecanismo de transferencias, fecha de alta y fecha de entrada en vigor.
3. Autorización y avisos de cambios
El encargado necesita autorización previa por escrito, general o específica, antes de contratar otro subencargado para datos del Cliente. Si existe autorización general, Domora comunicará activamente los cambios previstos al contacto contractual, indicando el servicio afectado y el procedimiento de objeción. Una actualización de esta web por sí sola no sustituye ese aviso.
[PENDIENTE: aprobar el tipo de autorización, plazo previo, medio de comunicación y procedimiento de oposición antes de la publicación contractual.]
4. Transferencias internacionales
La ubicación de una base de datos en España o en el EEE no permite concluir por sí sola que no haya transferencias fuera del EEE: también deben revisarse accesos de soporte, proveedores de IA, telefonía, subprocesadores y transferencias ulteriores. Para cada flujo se verificará la decisión de adecuación o las garantías aplicables cuando sean necesarias.
5. Registro de cambios
Se conservará un historial con proveedor afectado, motivo, fecha de aviso, fecha prevista y resultado del proceso de oposición. [PENDIENTE: primera versión contractual efectiva, registro y destinatarios.]
Marco normativo y fuentes
- RGPD, artículo 28: texto oficial.
- CEPD, Directrices 07/2020 sobre responsable y encargado: información del Comité.