Subencargados

Quién trata sus datos, y dónde

Cada empresa que trata datos de clientes por nuestra cuenta, para su expediente de compra, y un acuerdo de tratamiento de datos que puede firmar antes de pagar.

Última actualización 8 de octubre de 2026

Leer la política de privacidad completa Medidas de seguridad y lo que envía cada complemento

Acuerdo de tratamiento de datos

Un DPA que puede firmar antes de pagar

Prerrellenado conforme al artículo 28, apartado 3, del RGPD, con TerraLab como encargado del tratamiento. Complete el bloque del responsable, fírmelo y envíelo a nuestro contacto de privacidad. Su lista de subencargados remite a nuestra página de subencargados, de modo que se mantiene actualizada sin una nueva firma.

Descargar el DPA (PDF, septiembre de 2026)El mismo texto en Markdown

Los fundadores completan las líneas del SIREN y de la dirección antes de contrafirmar. Las condiciones a medida requieren una llamada.

Subencargados

Cada empresa que trata datos de clientes por nuestra cuenta

Nadie más los trata. Las herramientas de ventas e internas que no reciben datos de complementos ni de cuentas no aparecen en la lista.

Supabase
Base de datos y autenticación
País
Empresa estadounidense, alojamiento en la UE
Región de alojamiento
AWS París (eu-west-3)
Mecanismo de transferencia
Los datos permanecen en la UE
Conservación
Vida de la cuenta, más 15 días tras la eliminación. Las copias de seguridad cifradas caducan en un plazo de 12 meses
Google Cloud Storage
Imágenes y archivos
País
Empresa estadounidense, alojamiento en la UE
Región de alojamiento
París (europe-west9)
Mecanismo de transferencia
Los datos permanecen en la UE
Conservación
Vida de la cuenta; se borran al eliminarla o antes si se solicita
Google Cloud Run
Inferencia de AI Segmentation
País
Empresa estadounidense, alojamiento en la UE
Región de alojamiento
Bélgica (europe-west1)
Mecanismo de transferencia
Los datos permanecen en la UE
Conservación
En memoria, sin copia tras la solicitud. La zona de carga temporal se vacía tras 7 días
Microsoft Azure OpenAI
Modelo de lenguaje de AI Agent
País
Empresa estadounidense, alojamiento en la UE
Región de alojamiento
Zona de datos de la UE (westeurope)
Mecanismo de transferencia
Los datos permanecen en la UE
Conservación
Las instrucciones pueden conservarse hasta 30 días para la supervisión de abusos, hasta que se conceda nuestra exención; nunca se usan para entrenar modelos
Microsoft Azure Container Apps
Servidor de AI Agent
País
Empresa estadounidense, alojamiento en la UE
Región de alojamiento
Europa Occidental (westeurope)
Mecanismo de transferencia
Los datos permanecen en la UE
Conservación
Un archivo de diagnóstico por tarea, 90 días; Pro, 30 días, ninguno con 0 días de historial
Google Vertex AI
Generación de imágenes de AI Edit
País
Empresa estadounidense
Región de alojamiento
Todo el mundo (endpoint global)
Mecanismo de transferencia
Marco de Privacidad de Datos UE-EE. UU.
Conservación
No se almacena tras la solicitud (se mantiene en memoria hasta 24 horas). Google puede registrar las instrucciones hasta 90 días para la supervisión de abusos, nunca para entrenar modelos
Vercel
Alojamiento del sitio web y de la API
País
Empresa estadounidense
Región de alojamiento
París (cdg1)
Mecanismo de transferencia
Marco de Privacidad de Datos UE-EE. UU.
Conservación
Solo alojamiento, no se almacena ningún archivo de cliente
PostHog
Analítica de producto
País
Empresa estadounidense, alojamiento en la UE
Región de alojamiento
Fráncfort
Mecanismo de transferencia
Los datos permanecen en la UE
Conservación
25 meses como máximo
Loops
Correos transaccionales y de producto
País
Estados Unidos
Región de alojamiento
Estados Unidos
Mecanismo de transferencia
Marco de Privacidad de Datos UE-EE. UU.
Conservación
El contacto se borra con la cuenta
Upstash
Limitación de frecuencia
País
Empresa estadounidense, alojamiento en la UE
Región de alojamiento
Irlanda
Mecanismo de transferencia
Los datos permanecen en la UE
Conservación
Un contador por cuenta o dirección IP, conservado 65 segundos
Google Translate API
Traducción del sitio web
País
Empresa estadounidense
Región de alojamiento
UE/EE. UU.
Mecanismo de transferencia
Marco de Privacidad de Datos UE-EE. UU.
Conservación
No se almacena; solo el texto de la página
Stripe
Pagos
País
Empresa estadounidense, entidad en la UE
Región de alojamiento
UE/EE. UU.
Mecanismo de transferencia
Marco de Privacidad de Datos UE-EE. UU.
Conservación
10 años para las facturas, según la normativa contable francesa

Finalidad	Empresa	País	Región de alojamiento	Mecanismo de transferencia	Conservación
Base de datos y autenticación	Supabase	Empresa estadounidense, alojamiento en la UE	AWS París (eu-west-3)	Los datos permanecen en la UE	Vida de la cuenta, más 15 días tras la eliminación. Las copias de seguridad cifradas caducan en un plazo de 12 meses
Imágenes y archivos	Google Cloud Storage	Empresa estadounidense, alojamiento en la UE	París (europe-west9)	Los datos permanecen en la UE	Vida de la cuenta; se borran al eliminarla o antes si se solicita
Inferencia de AI Segmentation	Google Cloud Run	Empresa estadounidense, alojamiento en la UE	Bélgica (europe-west1)	Los datos permanecen en la UE	En memoria, sin copia tras la solicitud. La zona de carga temporal se vacía tras 7 días
Modelo de lenguaje de AI Agent	Microsoft Azure OpenAI	Empresa estadounidense, alojamiento en la UE	Zona de datos de la UE (westeurope)	Los datos permanecen en la UE	Las instrucciones pueden conservarse hasta 30 días para la supervisión de abusos, hasta que se conceda nuestra exención; nunca se usan para entrenar modelos
Servidor de AI Agent	Microsoft Azure Container Apps	Empresa estadounidense, alojamiento en la UE	Europa Occidental (westeurope)	Los datos permanecen en la UE	Un archivo de diagnóstico por tarea, 90 días; Pro, 30 días, ninguno con 0 días de historial
Generación de imágenes de AI Edit	Google Vertex AI	Empresa estadounidense	Todo el mundo (endpoint global)	Marco de Privacidad de Datos UE-EE. UU.	No se almacena tras la solicitud (se mantiene en memoria hasta 24 horas). Google puede registrar las instrucciones hasta 90 días para la supervisión de abusos, nunca para entrenar modelos
Alojamiento del sitio web y de la API	Vercel	Empresa estadounidense	París (cdg1)	Marco de Privacidad de Datos UE-EE. UU.	Solo alojamiento, no se almacena ningún archivo de cliente
Analítica de producto	PostHog	Empresa estadounidense, alojamiento en la UE	Fráncfort	Los datos permanecen en la UE	25 meses como máximo
Correos transaccionales y de producto	Loops	Estados Unidos	Estados Unidos	Marco de Privacidad de Datos UE-EE. UU.	El contacto se borra con la cuenta
Limitación de frecuencia	Upstash	Empresa estadounidense, alojamiento en la UE	Irlanda	Los datos permanecen en la UE	Un contador por cuenta o dirección IP, conservado 65 segundos
Traducción del sitio web	Google Translate API	Empresa estadounidense	UE/EE. UU.	Marco de Privacidad de Datos UE-EE. UU.	No se almacena; solo el texto de la página
Pagos	Stripe	Empresa estadounidense, entidad en la UE	UE/EE. UU.	Marco de Privacidad de Datos UE-EE. UU.	10 años para las facturas, según la normativa contable francesa

Cualquier subencargado nuevo o sustituido se anuncia aquí con 30 días de antelación a su entrada en vigor. Los clientes con un DPA firmado pueden oponerse por escrito dentro de ese plazo.

Preguntas

Cuestionarios de seguridad y expedientes de proveedor

Envíelos, o un DPA firmado, a yvann.barbot@terra-lab.ai. Respondemos en un plazo de dos días laborables.

yvann.barbot@terra-lab.ai