Borrador interno: este contenido está pendiente de revisión por Legal y el DPO.

Centro de confianza de OpenWebinars

OpenWebinars ayuda a más de 750 empresas a formar a sus equipos. Aquí explicamos cómo protegemos la información de las empresas cliente, sus empleados y nuestros alumnos: certificaciones, controles de seguridad, cumplimiento del RGPD y del Reglamento de IA, y los proveedores que tratan datos en nuestro nombre.

Política de privacidadActualizado el 21 de octubre de 2026

Subencargados y proveedores

Terceros que tratan datos personales para OpenWebinars: para qué los usamos, qué datos reciben, dónde se tratan y con qué garantía si salen del Espacio Económico Europeo. Lista actualizada el 21 de octubre de 2026.

Subencargados del tratamiento

Pueden tratar datos de los usuarios de tu empresa cuando OpenWebinars actúa como encargado. La empresa cliente autoriza esta lista en el contrato de encargo (art. 28.2 RGPD).

ProveedorFinalidadDatos tratadosUbicaciónGarantía de transferencia
Alojamiento de la plataforma y de las herramientas internas, base de datos y despliegue.Datos de cuenta, aprendizaje y facturación Ámsterdam, Países Bajos, UE (AMS3)DPF (CCT de respaldo)
Almacenamiento de ficheros y red de distribución de contenidosFotos de perfil, facturas, logos y paquetes de formación Irlanda, UE (eu-west-1); CDN globalCCT y DPF
Proxy, CDN y protección antibots de la webDirección IP y tráfico web Red globalDPF y CCT
Correo, documentos, hojas de cálculo y videollamadas (Google Meet, con transcripción)Informes, exportaciones, comunicaciones y transcripciones de reuniones con datos de empresas y usuariosPendiente de confirmarDPF (CCT de respaldo)
Alojamiento de aplicaciones internas, como el CRMDatos comerciales y, según la aplicación, datos de usoPendiente de confirmarDPF y CCT
Bases de datos de aplicaciones internas, como el CRM, y del juego EscapeIADatos comerciales y de uso; email y centro educativo en EscapeIA Fráncfort, UE (EscapeIA); resto de proyectos por confirmarPendiente de confirmarCCT
Desarrollo y alojamiento de herramientas internasSegún la herramienta: datos comerciales o de uso Estados UnidosPendiente de confirmarCCT
Gestión de incidencias y soporteSolo la información que se incluye en los tickets, que puede contener datos de empresas cliente y de sus usuariosPendiente de confirmarCCT y DPF
Emails de la plataforma y comunicacionesNombre, email, teléfono, empresa, rol y estado de la licencia; contenido de los emails Francia y Bélgica, UENo aplica: datos en la UE. Sus subencargados fuera del EEE usan DPF o CCT
Emails de cuenta: verificación y cambio de contraseñaEmail y contenido del mensaje EE. UU. o Irlanda, según la cuentaPendiente de confirmarCCT y DPF
Analítica de productoIdentificador seudónimo, uso de la plataforma y datos de la organización Fráncfort, Alemania, UEDPF y CCT
Analítica web y mediciónIdentificadores de usuario, navegación, IP y cookiesPendiente de confirmarDPF (CCT de respaldo)
Monitorización de errores y rendimientoDatos técnicos de errores; pueden incluir identificador, email e IP Estados UnidosDPF (CCT de respaldo)
Monitorización de infraestructura y registrosTrazas y registros técnicos Estados UnidosDPF y CCT
Traducción de subtítulos, MentorIA y análisis interno de datosSubtítulos de lecciones; datos de empresas y usuarios en análisis internos, incluidos correos y documentos de Google Drive Estados UnidosPendiente de confirmarCCT
Transcripción de lecciones, generación de ejercicios, búsqueda semántica, MentorIA y análisis interno de datosAudio y transcripciones de lecciones; datos de empresas y usuarios en análisis internos, incluidos correos y documentos de Google DrivePendiente de confirmarCCT
Revisión de la vigencia de los cursos y análisis interno de datosTranscripciones y notas de alumnos sin identificar; datos de empresas y usuarios en análisis internosPendiente de confirmarDPF (CCT de respaldo)
Acceso a modelos de Anthropic para análisis interno de datosDatos de empresas y usuarios incluidos en las consultas Europa (modelos de Anthropic)CCT
Agentes de voz en lecciones prácticas y transcripciónVoz y transcripción de la conversación; audio de lecciones Estados UnidosPendiente de confirmarDPF y CCT
Alojamiento y reproducción de vídeo, incluido el que suben las empresasVídeos de cursos; IP de quien los reproduce Estados UnidosDPF; CCT en el plan Enterprise
Encuestas de satisfacción en masterclassesEmail, empresa, rol y respuestas Bélgica, UENo aplica: datos en la UE

Otros proveedores de OpenWebinars

Los usamos en tratamientos de los que OpenWebinars es responsable: web pública, ventas, pagos y facturación. No tratan datos de los usuarios de tu empresa por cuenta de esta.

ProveedorFinalidadDatos tratadosUbicaciónGarantía de transferencia
CRM comercial: relación con las empresas clienteContactos de empresa (nombre, email, teléfono y rol) y métricas agregadas de usoPendiente de confirmarDPF, CCT y NCV
CRM del programa de becas para docentesNombre, email, teléfono y centro educativo EuropaNo aplica: datos en la UE. Sus subencargados de EE. UU. usan DPF o CCT
Telefonía de ventas y atención, con transcripción de llamadasNúmero de teléfono, voz y transcripción de las llamadas EE. UU., con parte de los datos en la UEDPF y CCT
Firma electrónica de contratosNombre, email y firma de quienes firman Unión EuropeaNCV y CCT
Pasarela de pago y suscripcionesEmail, nombre, dirección de facturación y datos de pago Irlanda y Estados UnidosDPF y CCT
PayPalPayPal (Europe) S.à r.l. et Cie, S.C.A.Pagos y facturaciónPrivacidad de PayPal (se abre en otra pestaña)
Pagos con PayPalDatos de la transacciónPendiente de confirmarNo aplica: responsable independiente en la UE. PayPal usa NCV y CCT en sus transferencias
BraintreePayPal (Europe) S.à r.l. et Cie, S.C.A.Pagos y facturaciónPrivacidad de Braintree (se abre en otra pestaña)DPA de Braintree (se abre en otra pestaña)
Cobro de suscripciones recurrentesDatos de pagoPendiente de confirmarNCV y CCT; responsable independiente
HoldedHolded Technologies, S.L.Pagos y facturaciónPrivacidad de Holded (se abre en otra pestaña)
Facturación y contabilidadNombre, NIF, dirección y email de facturación Unión EuropeaNo aplica: datos en la UE
Protección antibots en formularios y altasIP y señales del navegadorPendiente de confirmarDPF (CCT de respaldo)
Gestión del consentimiento de cookiesIP y preferencias de consentimiento Fráncfort, Alemania, UENo aplica: datos en la UE

Siglas

DPF
Marco de Privacidad de Datos UE-EE. UU.: la empresa estadounidense está adherida y la Comisión Europea reconoce que protege los datos como en la UE.
CCT
Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), incluidas en el contrato de encargo.
NCV
Normas corporativas vinculantes: reglas internas del grupo aprobadas por una autoridad europea de protección de datos.
No aplica
El proveedor y los datos están en el Espacio Económico Europeo.