Subencargados del tratamiento

Última actualización: 28 de agosto de 2026 · Ver histórico de cambios

Cuando utilizas EasyOCR, EasySoft Tech SL actúa como encargado del tratamiento por cuenta tuya, que eres el responsable. Para prestar el servicio recurrimos a los proveedores que se enumeran a continuación, que actúan como subencargados en el sentido del artículo 28.2 del RGPD.

Esta página existe para que puedas cumplir tus propias obligaciones: si tratas datos de tus clientes a través de nuestro servicio, necesitas poder declararles la cadena completa. Por eso la publicamos con nombres, países y garantías, y no como categorías genéricas.

1. Subencargados que intervienen en el procesamiento de documentos

Son los que pueden acceder al contenido de los documentos que nos envías.

No entrenamos ni permitimos entrenar modelos con tus documentos. En OpenAI tenemos desactivado el registro de llamadas de nuestra organización, de modo que el contenido no se conserva ni se emplea para entrenamiento. En Mistral AI utilizamos la API comercial con la opción de entrenamiento desactivada en la cuenta.

2. Subencargados de infraestructura y soporte

No acceden al contenido de los documentos en el curso ordinario del servicio, pero forman parte de la cadena.

Sobre los pagos. Las suscripciones se cobran con tarjeta a través de Redsys, que interviene por medio de nuestra entidad bancaria. Redsys no actúa como subencargado nuestro: trata los datos de la operación como responsable independiente, en cumplimiento de sus propias obligaciones legales en materia de servicios de pago. Los datos de tu tarjeta se introducen directamente en su entorno y nosotros no llegamos a verlos: sólo conservamos los cuatro últimos dígitos y la referencia de la operación, para poder identificar el cobro.

3. Transferencias internacionales

Las cinco entidades con las que contratamos directamente están establecidas en el Espacio Económico Europeo, y el alojamiento y el tratamiento de los pagos se realizan dentro de la Unión Europea. Ahora bien, las cadenas de nuestros proveedores sí alcanzan terceros países: ocurre en la fase de estructuración, hacia el grupo OpenAI, y también en la de OCR, como se detalla más abajo. Todas esas transferencias están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea junto con el correspondiente contrato de encargo.

Conviene precisar su alcance. En el modo ordinario, a esa fase llega únicamente el texto ya extraído del documento, y el fichero que nos envías no sale de la Unión Europea. Si activas la opción use_vision, en cambio, se envía también la imagen renderizada de las páginas: es una decisión tuya en cada petición, y conviene tenerla en cuenta al declarar la cadena a tus propios clientes.

Sobre el OCR: Mistral AI es una entidad francesa y el contrato de encargo se rige por el RGPD, pero su contrato le permite incorporar subencargados propios, cuya lista actualizada publica en su Trust Center. Esa lista incluye proveedores de infraestructura en varios países del Espacio Económico Europeo y también algunos declarados fuera de él o «a escala mundial», sobre todo en las capas de red y seguridad. No afirmamos, por tanto, que la totalidad de esa fase ocurra siempre dentro de la Unión Europea: lo que garantizamos es el marco contractual que la ampara. Estamos suscritos a las actualizaciones de esa lista para poder trasladarte cualquier cambio.

A esa transferencia le es de aplicación una evaluación de impacto (Transfer Impact Assessment) que mantenemos actualizada y que ponemos a disposición de los clientes que la soliciten.

4. Compromiso de preaviso

Antes de incorporar un nuevo subencargado o sustituir uno existente, lo comunicaremos con 30 días naturales de antelación a los clientes con contrato de encargo en vigor, publicándolo además en esta página. Durante ese plazo podrás oponerte razonadamente al cambio; si no llegamos a una solución, podrás resolver el contrato sin penalización.

Ese plazo es el que nosotros controlamos, y se refiere a los subencargados de la lista anterior. Cuando el cambio lo hace un subencargado nuestro dentro de su propia cadena, dependemos del preaviso que él nos dé:

• Mistral AI: 10 días para objetar la incorporación de un nuevo subprocesador suyo.
• Dinahosting: 15 días de antelación, con derecho a resolver el contrato antes de que el cambio sea efectivo.

En esos casos te lo trasladaremos en cuanto lo recibamos, con el plazo que tengamos. Preferimos decirlo a prometer un plazo que no está en nuestra mano.

5. Contratos de encargo

Firmamos un contrato de encargo del tratamiento (DPA) con cada subencargado, conforme al artículo 28.3 del RGPD. Este es el estado a día de hoy, y lo mantenemos actualizado en lugar de darlo por hecho:

Son contratos entre EasySoft Tech SL y cada proveedor, por lo que no se publican; los clientes con acuerdo de confidencialidad pueden revisarlos en el marco de una auditoría, tal y como prevé el artículo 28.3.h.

Si necesitas firmar un contrato de encargo con nosotros, escríbenos a info@easysoft.es y te enviaremos nuestro modelo.

6. Histórico de cambios

7. Contacto

Para cualquier cuestión sobre esta lista, sobre los contratos de encargo o para ejercer derechos en materia de protección de datos: info@easysoft.es.