Subencargados
Quién trata sus datos, y dónde
Cada empresa que trata datos de clientes por nuestra cuenta, para su expediente de compra, y un acuerdo de tratamiento de datos que puede firmar antes de pagar.
Última actualización 8 de octubre de 2026
Acuerdo de tratamiento de datos
Un DPA que puede firmar antes de pagar
Prerrellenado conforme al artículo 28, apartado 3, del RGPD, con TerraLab como encargado del tratamiento. Complete el bloque del responsable, fírmelo y envíelo a nuestro contacto de privacidad. Su lista de subencargados remite a nuestra página de subencargados, de modo que se mantiene actualizada sin una nueva firma.
Los fundadores completan las líneas del SIREN y de la dirección antes de contrafirmar. Las condiciones a medida requieren una llamada.
Subencargados
Cada empresa que trata datos de clientes por nuestra cuenta
Nadie más los trata. Las herramientas de ventas e internas que no reciben datos de complementos ni de cuentas no aparecen en la lista.
| Finalidad | Empresa | País | Región de alojamiento | Mecanismo de transferencia | Conservación |
|---|---|---|---|---|---|
| Base de datos y autenticación | Supabase | Empresa estadounidense, alojamiento en la UE | AWS París (eu-west-3) | Los datos permanecen en la UE | Vida de la cuenta, más 15 días tras la eliminación. Las copias de seguridad cifradas caducan en un plazo de 12 meses |
| Imágenes y archivos | Google Cloud Storage | Empresa estadounidense, alojamiento en la UE | París (europe-west9) | Los datos permanecen en la UE | Vida de la cuenta; se borran al eliminarla o antes si se solicita |
| Inferencia de AI Segmentation | Google Cloud Run | Empresa estadounidense, alojamiento en la UE | Bélgica (europe-west1) | Los datos permanecen en la UE | En memoria, sin copia tras la solicitud. La zona de carga temporal se vacía tras 7 días |
| Modelo de lenguaje de AI Agent | Microsoft Azure OpenAI | Empresa estadounidense, alojamiento en la UE | Zona de datos de la UE (westeurope) | Los datos permanecen en la UE | Las instrucciones pueden conservarse hasta 30 días para la supervisión de abusos, hasta que se conceda nuestra exención; nunca se usan para entrenar modelos |
| Servidor de AI Agent | Microsoft Azure Container Apps | Empresa estadounidense, alojamiento en la UE | Europa Occidental (westeurope) | Los datos permanecen en la UE | Un archivo de diagnóstico por ejecución, 90 días; Pro, 30 días, ninguno con 0 días de historial |
| Generación de imágenes de AI Edit | Google Vertex AI | Empresa estadounidense | Todo el mundo (endpoint global) | Marco de Privacidad de Datos UE-EE. UU. | No se almacena tras la solicitud (se mantiene en memoria hasta 24 horas). Google puede registrar las instrucciones hasta 90 días para la supervisión de abusos, nunca para entrenar modelos |
| Alojamiento del sitio web y de la API | Vercel | Empresa estadounidense | París (cdg1) | Marco de Privacidad de Datos UE-EE. UU. | Solo alojamiento, no se almacena ningún archivo de cliente |
| Analítica de producto | PostHog | Empresa estadounidense, alojamiento en la UE | Fráncfort | Los datos permanecen en la UE | 25 meses como máximo |
| Correos transaccionales y de producto | Loops | Estados Unidos | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. | El contacto se borra con la cuenta |
| Limitación de frecuencia | Upstash | Empresa estadounidense, alojamiento en la UE | Irlanda | Los datos permanecen en la UE | Un contador por cuenta o dirección IP, conservado 65 segundos |
| Traducción del sitio web | Google Translate API | Empresa estadounidense | UE/EE. UU. | Marco de Privacidad de Datos UE-EE. UU. | No se almacena; solo el texto de la página |
| Pagos | Stripe | Empresa estadounidense, entidad en la UE | UE/EE. UU. | Marco de Privacidad de Datos UE-EE. UU. | 10 años para las facturas, según la normativa contable francesa |
Cualquier subencargado nuevo o sustituido se anuncia aquí con 30 días de antelación a su entrada en vigor. Los clientes con un DPA firmado pueden oponerse por escrito dentro de ese plazo.
Preguntas
Cuestionarios de seguridad y expedientes de proveedor
Envíelos, o un DPA firmado, a yvann.barbot@terra-lab.ai. Respondemos en un plazo de dos días laborables.
yvann.barbot@terra-lab.ai