Subencargados y proveedores
Terceros que tratan datos personales para OpenWebinars: para qué los usamos, qué datos reciben, dónde se tratan y con qué garantía si salen del Espacio Económico Europeo. Lista actualizada el 21 de octubre de 2026.
Subencargados del tratamiento
Pueden tratar datos de los usuarios de tu empresa cuando OpenWebinars actúa como encargado. La empresa cliente autoriza esta lista en el contrato de encargo (art. 28.2 RGPD).
| Proveedor | Finalidad | Datos tratados | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
DigitalOceanDigitalOcean, LLCInfraestructuraPrivacidad de DigitalOcean (se abre en otra pestaña)DPA de DigitalOcean (se abre en otra pestaña)Ficha DPF de DigitalOcean (se abre en otra pestaña) | Alojamiento de la plataforma y de las herramientas internas, base de datos y despliegue. | Datos de cuenta, aprendizaje y facturación | Ámsterdam, Países Bajos, UE (AMS3) | DPF (CCT de respaldo) |
Amazon Web ServicesS3 y CloudFrontInfraestructuraPrivacidad de Amazon Web Services (se abre en otra pestaña)DPA de Amazon Web Services (se abre en otra pestaña)Ficha DPF de Amazon Web Services (se abre en otra pestaña) | Almacenamiento de ficheros y red de distribución de contenidos | Fotos de perfil, facturas, logos y paquetes de formación | Irlanda, UE (eu-west-1); CDN global | CCT y DPF |
CloudflareCloudflare, Inc.InfraestructuraPrivacidad de Cloudflare (se abre en otra pestaña)DPA de Cloudflare (se abre en otra pestaña)Ficha DPF de Cloudflare (se abre en otra pestaña) | Proxy, CDN y protección antibots de la web | Dirección IP y tráfico web | Red global | DPF y CCT |
Google WorkspaceGoogleHerramientas internasPrivacidad de Google Workspace (se abre en otra pestaña)DPA de Google Workspace (se abre en otra pestaña)Ficha DPF de Google Workspace (se abre en otra pestaña) | Correo, documentos, hojas de cálculo y videollamadas (Google Meet, con transcripción) | Informes, exportaciones, comunicaciones y transcripciones de reuniones con datos de empresas y usuarios | Pendiente de confirmar | DPF (CCT de respaldo) |
VercelVercel Inc.Herramientas internasPrivacidad de Vercel (se abre en otra pestaña)DPA de Vercel (se abre en otra pestaña)Ficha DPF de Vercel (se abre en otra pestaña) | Alojamiento de aplicaciones internas, como el CRM | Datos comerciales y, según la aplicación, datos de uso | Pendiente de confirmar | DPF y CCT |
SupabaseSupabase Pte. Ltd.Herramientas internasPrivacidad de Supabase (se abre en otra pestaña)DPA de Supabase (se abre en otra pestaña) | Bases de datos de aplicaciones internas, como el CRM, y del juego EscapeIA | Datos comerciales y de uso; email y centro educativo en EscapeIA | Fráncfort, UE (EscapeIA); resto de proyectos por confirmarPendiente de confirmar | CCT |
LovableLovable Labs IncorporatedHerramientas internasPrivacidad de Lovable (se abre en otra pestaña)DPA de Lovable (se abre en otra pestaña) | Desarrollo y alojamiento de herramientas internas | Según la herramienta: datos comerciales o de uso | Estados UnidosPendiente de confirmar | CCT |
Atlassian (Jira)AtlassianHerramientas internasPrivacidad de Atlassian (Jira) (se abre en otra pestaña)DPA de Atlassian (Jira) (se abre en otra pestaña)Ficha DPF de Atlassian (Jira) (se abre en otra pestaña) | Gestión de incidencias y soporte | Solo la información que se incluye en los tickets, que puede contener datos de empresas cliente y de sus usuarios | Pendiente de confirmar | CCT y DPF |
BrevoBrevo SASComunicaciones y CRMPrivacidad de Brevo (se abre en otra pestaña)Anexo de encargo (condiciones) de Brevo (se abre en otra pestaña) | Emails de la plataforma y comunicaciones | Nombre, email, teléfono, empresa, rol y estado de la licencia; contenido de los emails | Francia y Bélgica, UE | No aplica: datos en la UE. Sus subencargados fuera del EEE usan DPF o CCT |
| Emails de cuenta: verificación y cambio de contraseña | Email y contenido del mensaje | EE. UU. o Irlanda, según la cuentaPendiente de confirmar | CCT y DPF | |
PostHogPostHog, Inc.Analítica y monitorizaciónPrivacidad de PostHog (se abre en otra pestaña)DPA de PostHog (se abre en otra pestaña)Ficha DPF de PostHog (se abre en otra pestaña) | Analítica de producto | Identificador seudónimo, uso de la plataforma y datos de la organización | Fráncfort, Alemania, UE | DPF y CCT |
Google Tag Manager y AnalyticsGoogleAnalítica y monitorizaciónPrivacidad de Google Tag Manager y Analytics (se abre en otra pestaña)DPA de Google Tag Manager y Analytics (se abre en otra pestaña)Ficha DPF de Google Tag Manager y Analytics (se abre en otra pestaña) | Analítica web y medición | Identificadores de usuario, navegación, IP y cookies | Pendiente de confirmar | DPF (CCT de respaldo) |
SentryFunctional Software, Inc.Analítica y monitorizaciónPrivacidad de Sentry (se abre en otra pestaña)DPA de Sentry (se abre en otra pestaña)Ficha DPF de Sentry (se abre en otra pestaña) | Monitorización de errores y rendimiento | Datos técnicos de errores; pueden incluir identificador, email e IP | Estados Unidos | DPF (CCT de respaldo) |
DatadogDatadog, Inc.Analítica y monitorizaciónPrivacidad de Datadog (se abre en otra pestaña)DPA de Datadog (se abre en otra pestaña)Ficha DPF de Datadog (se abre en otra pestaña) | Monitorización de infraestructura y registros | Trazas y registros técnicos | Estados Unidos | DPF y CCT |
AnthropicAnthropic Ireland, LimitedInteligencia artificialPrivacidad de Anthropic (se abre en otra pestaña)DPA de Anthropic (se abre en otra pestaña) | Traducción de subtítulos, MentorIA y análisis interno de datos | Subtítulos de lecciones; datos de empresas y usuarios en análisis internos, incluidos correos y documentos de Google Drive | Estados UnidosPendiente de confirmar | CCT |
OpenAIOpenAI Ireland LtdInteligencia artificialPrivacidad de OpenAI (se abre en otra pestaña)DPA de OpenAI (se abre en otra pestaña) | Transcripción de lecciones, generación de ejercicios, búsqueda semántica, MentorIA y análisis interno de datos | Audio y transcripciones de lecciones; datos de empresas y usuarios en análisis internos, incluidos correos y documentos de Google Drive | Pendiente de confirmar | CCT |
Google GeminiGoogleInteligencia artificialPrivacidad de Google Gemini (se abre en otra pestaña)DPA de Google Gemini (se abre en otra pestaña)Ficha DPF de Google Gemini (se abre en otra pestaña) | Revisión de la vigencia de los cursos y análisis interno de datos | Transcripciones y notas de alumnos sin identificar; datos de empresas y usuarios en análisis internos | Pendiente de confirmar | DPF (CCT de respaldo) |
OpenRouterOpenRouter, Inc.Inteligencia artificialPrivacidad de OpenRouter (se abre en otra pestaña)DPA de OpenRouter (se abre en otra pestaña) | Acceso a modelos de Anthropic para análisis interno de datos | Datos de empresas y usuarios incluidos en las consultas | Europa (modelos de Anthropic) | CCT |
ElevenLabsEleven Labs Inc.Inteligencia artificialPrivacidad de ElevenLabs (se abre en otra pestaña)DPA de ElevenLabs (se abre en otra pestaña)Ficha DPF de ElevenLabs (se abre en otra pestaña) | Agentes de voz en lecciones prácticas y transcripción | Voz y transcripción de la conversación; audio de lecciones | Estados UnidosPendiente de confirmar | DPF y CCT |
| Alojamiento y reproducción de vídeo, incluido el que suben las empresas | Vídeos de cursos; IP de quien los reproduce | Estados Unidos | DPF; CCT en el plan Enterprise | |
TallyTally BVContenidosPrivacidad de Tally (se abre en otra pestaña)DPA de Tally (se abre en otra pestaña) | Encuestas de satisfacción en masterclasses | Email, empresa, rol y respuestas | Bélgica, UE | No aplica: datos en la UE |
Ningún proveedor coincide con la búsqueda.
Otros proveedores de OpenWebinars
Los usamos en tratamientos de los que OpenWebinars es responsable: web pública, ventas, pagos y facturación. No tratan datos de los usuarios de tu empresa por cuenta de esta.
| Proveedor | Finalidad | Datos tratados | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
SalesforceSalesforce Systems Spain, S.L.Comunicaciones y CRMPrivacidad de Salesforce (se abre en otra pestaña)Ficha DPF de Salesforce (se abre en otra pestaña) | CRM comercial: relación con las empresas cliente | Contactos de empresa (nombre, email, teléfono y rol) y métricas agregadas de uso | Pendiente de confirmar | DPF, CCT y NCV |
ClientifyClientify, S.L.Comunicaciones y CRMPrivacidad de Clientify (se abre en otra pestaña)Centro de confianza de Clientify (se abre en otra pestaña) | CRM del programa de becas para docentes | Nombre, email, teléfono y centro educativo | Europa | No aplica: datos en la UE. Sus subencargados de EE. UU. usan DPF o CCT |
AircallAircall SASComunicaciones y CRMPrivacidad de Aircall (se abre en otra pestaña)DPA de Aircall (se abre en otra pestaña)Ficha DPF de Aircall (se abre en otra pestaña) | Telefonía de ventas y atención, con transcripción de llamadas | Número de teléfono, voz y transcripción de las llamadas | EE. UU., con parte de los datos en la UE | DPF y CCT |
DocuSignDocusign, Inc.Comunicaciones y CRMPrivacidad de DocuSign (se abre en otra pestaña)DPA de DocuSign (se abre en otra pestaña) | Firma electrónica de contratos | Nombre, email y firma de quienes firman | Unión Europea | NCV y CCT |
StripeStripe Payments Europe, LimitedPagos y facturaciónPrivacidad de Stripe (se abre en otra pestaña)Anexo de transferencias de Stripe (se abre en otra pestaña)Ficha DPF de Stripe (se abre en otra pestaña) | Pasarela de pago y suscripciones | Email, nombre, dirección de facturación y datos de pago | Irlanda y Estados Unidos | DPF y CCT |
PayPalPayPal (Europe) S.à r.l. et Cie, S.C.A.Pagos y facturaciónPrivacidad de PayPal (se abre en otra pestaña) | Pagos con PayPal | Datos de la transacción | Pendiente de confirmar | No aplica: responsable independiente en la UE. PayPal usa NCV y CCT en sus transferencias |
BraintreePayPal (Europe) S.à r.l. et Cie, S.C.A.Pagos y facturaciónPrivacidad de Braintree (se abre en otra pestaña)DPA de Braintree (se abre en otra pestaña) | Cobro de suscripciones recurrentes | Datos de pago | Pendiente de confirmar | NCV y CCT; responsable independiente |
| Facturación y contabilidad | Nombre, NIF, dirección y email de facturación | Unión Europea | No aplica: datos en la UE | |
Google reCAPTCHAGoogleWeb y consentimientoPrivacidad de Google reCAPTCHA (se abre en otra pestaña)DPA de Google reCAPTCHA (se abre en otra pestaña)Ficha DPF de Google reCAPTCHA (se abre en otra pestaña) | Protección antibots en formularios y altas | IP y señales del navegador | Pendiente de confirmar | DPF (CCT de respaldo) |
CookieFirstDigital Data Solutions B.V.Web y consentimientoPrivacidad de CookieFirst (se abre en otra pestaña)DPA de CookieFirst (se abre en otra pestaña) | Gestión del consentimiento de cookies | IP y preferencias de consentimiento | Fráncfort, Alemania, UE | No aplica: datos en la UE |
Ningún proveedor coincide con la búsqueda.
Siglas
- DPF
- Marco de Privacidad de Datos UE-EE. UU.: la empresa estadounidense está adherida y la Comisión Europea reconoce que protege los datos como en la UE.
- CCT
- Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), incluidas en el contrato de encargo.
- NCV
- Normas corporativas vinculantes: reglas internas del grupo aprobadas por una autoridad europea de protección de datos.
- No aplica
- El proveedor y los datos están en el Espacio Económico Europeo.