Información legal
Subencargados del tratamiento
DPA disponible bajo petición en compliance@utilia.ai
UTILIA SERVICIOS IA S. COOP. CAN. contrata a los proveedores listados a continuación para la prestación del servicio. Todos ellos actúan como subencargados del tratamiento y han suscrito con UTILIA el correspondiente contrato conforme al artículo 28 del Reglamento (UE) 2016/679. Cuando la operación implica una transferencia internacional de datos se indica el marco legal aplicable (Espacio Económico Europeo, decisión de adecuación, EU-U.S. Data Privacy Framework o cláusulas contractuales tipo 2021/914).
Cualquier alta, baja o modificación material del listado se anuncia a los clientes responsables del tratamiento con treinta (30) días naturales de antelación. Si deseas una copia firmada del acuerdo de encargo o el Anexo de subencargados en formato contractual, contacta con compliance@utilia.ai.
Tabla de subencargados con filtros
12 de 12 proveedores mostrados
| Proveedor | Categoría | País | Marco legal | Categorías de datos | Sitio web |
|---|---|---|---|---|---|
Anthropic, PBC Modelos de lenguaje Claude utilizados por el asistente interno, por los agentes de IA configurables (AI Studio y agentes de canal) y por las funciones de generación de contenido. Transferencia amparada en las Cláusulas Contractuales Tipo 2021/914 (Módulo 2) que incorpora el acuerdo de tratamiento de datos del proveedor, con TIA documentada. Acuerdo de encargo con obligación contractual de no utilizar los datos para entrenamiento. | Inteligencia artificial | US Estados Unidos | SCC |
| Visitar |
Apple Inc. Entrega de notificaciones push y de avisos de llamada entrante a los dispositivos iPhone y iPad donde el usuario instala la aplicación, a través del Apple Push Notification service (APNs). Las transferencias internacionales de Apple desde el EEE, el Reino Unido y Suiza se rigen por Cláusulas Contractuales Tipo, conforme a su política de privacidad. Las notificaciones contienen únicamente el aviso mostrado y el identificador del dispositivo; los datos de la plataforma no se comparten con Apple. | Otros | US Estados Unidos | SCC |
| Visitar |
ElevenLabs, Inc. Transcripción automática de las grabaciones de reuniones y llamadas del módulo Meet cuando el usuario activa la funcionalidad, y transcripción en tiempo real del audio de las llamadas cuando el usuario activa el copiloto de llamadas. Transferencia amparada en SCC 2021/914 (Módulo 2) con TIA documentada. Activación manual por usuario final. | Inteligencia artificial | US Estados Unidos | SCC |
| Visitar |
Enable Banking Oy Proveedor técnico de servicios de información sobre cuentas (AISP) bajo la Directiva PSD2. Actúa como subencargado de UTILIA OS cuando el usuario conecta sus cuentas bancarias en el módulo de Tesorería, ejecutando las llamadas a las APIs PSD2 de los bancos (ASPSPs) en nombre del usuario y bajo su consentimiento explícito. Entidad autorizada como AISP por la Autoridad Finlandesa de Supervisión Financiera (FIN-FSA). Tratamiento íntegro dentro del Espacio Económico Europeo (Helsinki, Finlandia), sin transferencia internacional fuera del EEE. UTILIA OS opera bajo la licencia AISP de Enable Banking en modalidad TPP-as-a-Service. El consentimiento PSD2 del usuario tiene una validez máxima de 180 días renovables conforme al Reglamento Delegado (UE) 2022/2360 (que modifica el RTS UE 2018/389). UTILIA OS nunca conoce las credenciales bancarias del usuario; la autenticación reforzada (SCA) la realiza el usuario directamente en la web de su banco. | Pagos y banca | FI FI | EEE |
| Visitar |
Google Ireland Limited Sincronización de buzones de Gmail vía OAuth cuando el usuario autoriza la conexión, inicio de sesión con Google en el portal del cliente y entrega de notificaciones push a los dispositivos Android donde el usuario instala la aplicación (Firebase Cloud Messaging). Contratación vía Google Ireland (EEE). Google LLC mantiene certificación DPF y aplica SCC 2021/914 para transferencias internas al grupo en EE. UU. Las notificaciones push contienen únicamente el aviso mostrado y el identificador del dispositivo. | Colaboración | IE Irlanda | EEE + SCC |
| Visitar |
Hetzner Online GmbH Provisión de infraestructura de cómputo, red y almacenamiento para los entornos de producción y staging de UTILIA OS, incluidos los servidores propios de videoconferencia de los módulos Chat y Meet y el almacenamiento de archivos y grabaciones. Centros de datos en Alemania y Finlandia. Tratamiento íntegro en el EEE. La infraestructura de videollamadas (servidores SFU/TURN propios) y el almacenamiento de grabaciones se ejecutan con software gestionado por UTILIA en estos servidores, sin intervención de terceros. | Alojamiento | DE Alemania | EEE |
| Visitar |
Hostinger International Ltd. Envío de correo electrónico transaccional (notificaciones, invitaciones, enlaces de firma) y de las campañas de correo del módulo de marketing a través de su servicio SMTP. Servidores SMTP ubicados en el EEE. Hostinger International Ltd. está establecida en Chipre (UE). | Correo electrónico | CY Chipre | EEE |
| Visitar |
Klipy, Inc. Catálogo de GIFs animados servido al módulo de chat cuando el usuario los busca explícitamente. Solo se envía la cadena de búsqueda introducida por el usuario. No se comparten datos identificativos. | Otros | US Estados Unidos | SCC |
| Visitar |
Microsoft Ireland Operations Limited Sincronización de buzones y calendarios a través de Microsoft Graph cuando el usuario autoriza voluntariamente la conexión con su cuenta de Microsoft 365 u Outlook. Contratación vía Microsoft Ireland (EEE). Microsoft mantiene certificación DPF y aplica SCC 2021/914 como garantía adicional para las eventuales transferencias internas al grupo en EE. UU. | Colaboración | IE Irlanda | EEE + SCC |
| Visitar |
OpenAI, LLC Modelos de lenguaje utilizados por el asistente interno @Utilia, por los módulos de generación de contenido, por la digitalización de documentos financieros y por las recomendaciones en tiempo real del copiloto de llamadas. Acuerdo de encargado suscrito con obligación contractual de no utilizar los datos para entrenamiento. Certificación activa en el EU-U.S. Data Privacy Framework; SCC 2021/914 suscritas adicionalmente como garantía subsidiaria. | Inteligencia artificial | US Estados Unidos | DPF + SCC Verificación DPF: pendiente |
| Visitar |
Stripe Payments Europe, Ltd. Doble papel. (1) Como subencargado de UTILIA: procesamiento de los cobros de la suscripción a UTILIA OS, de los complementos y del Saldo adicional de IA, incluida la verificación 3D Secure, la gestión de los métodos de pago guardados y la conservación de la autorización de cobro recurrente que el cliente otorga a UTILIA. (2) Como proveedor de pagos de la propia organización usuaria: cuando esta conecta su cuenta de Stripe para cobrar con tarjeta a sus clientes, Stripe trata los datos de esos clientes finales bajo la relación contractual DIRECTA de la organización con Stripe, y no como subencargado de UTILIA (ver notas). Entidad contratante europea del grupo Stripe. Las transferencias a Stripe, Inc. (EE. UU.) se amparan en el EU-U.S. Data Privacy Framework y en SCC 2021/914. Proveedor certificado PCI DSS de nivel 1. Sobre el papel (2): la cuenta que la organización usuaria conecta es una cuenta de tipo Standard, cuyo titular confirma sus datos y acepta el Connect service agreement de Stripe durante el alta (https://docs.stripe.com/connect/standard-accounts). En ese supuesto la organización es responsable del tratamiento frente a sus clientes y Stripe su proveedor de pago conforme al Connected Account Agreement (https://stripe.com/legal/connect-account) y a la política de privacidad de Stripe (https://stripe.com/privacy), que distingue expresamente entre el Usuario Empresarial y sus Clientes Finales. UTILIA actúa como intermediario técnico: transmite la orden de cobro y conserva referencias tokenizadas, marca, últimos cuatro dígitos y caducidad, nunca el número completo de la tarjeta. Modificación material anunciada el 7 de septiembre de 2026 con treinta (30) días naturales de preaviso (art. 28.2 RGPD); surte efecto el 7 de octubre de 2026. | Pagos y banca | IE Irlanda | EEE + SCC |
| Visitar |
Telegram FZ-LLC Envío de alertas operativas del sistema (monitoreo de infraestructura, incidencias críticas) al equipo técnico de la organización cliente cuando esta activa la integración. Integración opcional activada por la organización cliente. No se envían datos personales de usuarios finales, únicamente metadatos operativos del sistema. | Supervisión | AE Emiratos Árabes Unidos | SCC |
| Visitar |
Anthropic, PBC
Estados Unidos · US
Modelos de lenguaje Claude utilizados por el asistente interno, por los agentes de IA configurables (AI Studio y agentes de canal) y por las funciones de generación de contenido.
Categorías de datos
- prompts y respuestas del asistente y de los agentes de IA
- textos y contexto aportados por usuarios al invocar funciones de IA
Transferencia amparada en las Cláusulas Contractuales Tipo 2021/914 (Módulo 2) que incorpora el acuerdo de tratamiento de datos del proveedor, con TIA documentada. Acuerdo de encargo con obligación contractual de no utilizar los datos para entrenamiento.
Apple Inc.
Estados Unidos · US
Entrega de notificaciones push y de avisos de llamada entrante a los dispositivos iPhone y iPad donde el usuario instala la aplicación, a través del Apple Push Notification service (APNs).
Categorías de datos
- tokens de dispositivo APNs
- contenido de las notificaciones push y de los avisos de llamada entrante (VoIP) de la aplicación para iPhone y iPad
Las transferencias internacionales de Apple desde el EEE, el Reino Unido y Suiza se rigen por Cláusulas Contractuales Tipo, conforme a su política de privacidad. Las notificaciones contienen únicamente el aviso mostrado y el identificador del dispositivo; los datos de la plataforma no se comparten con Apple.
ElevenLabs, Inc.
Estados Unidos · US
Transcripción automática de las grabaciones de reuniones y llamadas del módulo Meet cuando el usuario activa la funcionalidad, y transcripción en tiempo real del audio de las llamadas cuando el usuario activa el copiloto de llamadas.
Categorías de datos
- audios de reuniones y llamadas
- transcripciones generadas
- audio transmitido en tiempo real durante las sesiones del copiloto de llamadas
Transferencia amparada en SCC 2021/914 (Módulo 2) con TIA documentada. Activación manual por usuario final.
Enable Banking Oy
FI · FI
Proveedor técnico de servicios de información sobre cuentas (AISP) bajo la Directiva PSD2. Actúa como subencargado de UTILIA OS cuando el usuario conecta sus cuentas bancarias en el módulo de Tesorería, ejecutando las llamadas a las APIs PSD2 de los bancos (ASPSPs) en nombre del usuario y bajo su consentimiento explícito.
Categorías de datos
- IBAN y código BIC de las cuentas bancarias del usuario
- titularidad y nombre del titular de la cuenta
- movimientos bancarios (fecha, importe, divisa, concepto, contraparte)
- saldos contables y disponibles
- identificador de consentimiento PSD2 y token de sesión cifrado
Entidad autorizada como AISP por la Autoridad Finlandesa de Supervisión Financiera (FIN-FSA). Tratamiento íntegro dentro del Espacio Económico Europeo (Helsinki, Finlandia), sin transferencia internacional fuera del EEE. UTILIA OS opera bajo la licencia AISP de Enable Banking en modalidad TPP-as-a-Service. El consentimiento PSD2 del usuario tiene una validez máxima de 180 días renovables conforme al Reglamento Delegado (UE) 2022/2360 (que modifica el RTS UE 2018/389). UTILIA OS nunca conoce las credenciales bancarias del usuario; la autenticación reforzada (SCA) la realiza el usuario directamente en la web de su banco.
Google Ireland Limited
Irlanda · IE
Sincronización de buzones de Gmail vía OAuth cuando el usuario autoriza la conexión, inicio de sesión con Google en el portal del cliente y entrega de notificaciones push a los dispositivos Android donde el usuario instala la aplicación (Firebase Cloud Messaging).
Categorías de datos
- correos electrónicos sincronizados de Gmail
- identificador de cuenta Google
- token OAuth para el portal del cliente
- tokens de dispositivo y contenido de las notificaciones push enviadas a dispositivos Android (Firebase Cloud Messaging)
Contratación vía Google Ireland (EEE). Google LLC mantiene certificación DPF y aplica SCC 2021/914 para transferencias internas al grupo en EE. UU. Las notificaciones push contienen únicamente el aviso mostrado y el identificador del dispositivo.
Hetzner Online GmbH
Alemania · DE
Provisión de infraestructura de cómputo, red y almacenamiento para los entornos de producción y staging de UTILIA OS, incluidos los servidores propios de videoconferencia de los módulos Chat y Meet y el almacenamiento de archivos y grabaciones.
Categorías de datos
- registros de servidor
- metadatos de despliegue
- copias de seguridad cifradas
- flujos de audio y vídeo de las videollamadas y sus grabaciones
Centros de datos en Alemania y Finlandia. Tratamiento íntegro en el EEE. La infraestructura de videollamadas (servidores SFU/TURN propios) y el almacenamiento de grabaciones se ejecutan con software gestionado por UTILIA en estos servidores, sin intervención de terceros.
Hostinger International Ltd.
Chipre · CY
Envío de correo electrónico transaccional (notificaciones, invitaciones, enlaces de firma) y de las campañas de correo del módulo de marketing a través de su servicio SMTP.
Categorías de datos
- direcciones de correo electrónico de destinatarios
- metadatos y contenido de notificaciones transaccionales
- destinatarios y contenido de las campañas de correo del módulo de marketing
Servidores SMTP ubicados en el EEE. Hostinger International Ltd. está establecida en Chipre (UE).
Klipy, Inc.
Estados Unidos · US
Catálogo de GIFs animados servido al módulo de chat cuando el usuario los busca explícitamente.
Categorías de datos
- consultas de búsqueda de GIFs realizadas en el chat
Solo se envía la cadena de búsqueda introducida por el usuario. No se comparten datos identificativos.
Microsoft Ireland Operations Limited
Irlanda · IE
Sincronización de buzones y calendarios a través de Microsoft Graph cuando el usuario autoriza voluntariamente la conexión con su cuenta de Microsoft 365 u Outlook.
Categorías de datos
- correos electrónicos sincronizados
- eventos de calendario
- metadatos de cuenta de Microsoft 365
Contratación vía Microsoft Ireland (EEE). Microsoft mantiene certificación DPF y aplica SCC 2021/914 como garantía adicional para las eventuales transferencias internas al grupo en EE. UU.
OpenAI, LLC
Estados Unidos · US
Modelos de lenguaje utilizados por el asistente interno @Utilia, por los módulos de generación de contenido, por la digitalización de documentos financieros y por las recomendaciones en tiempo real del copiloto de llamadas.
Verificación DPF: pendiente
Categorías de datos
- prompts y completions del asistente @Utilia
- textos generados por usuarios al invocar funciones de IA
- imágenes de documentos financieros digitalizados (facturas recibidas, tickets y justificantes)
- transcripciones y capturas de pantalla compartidas durante las sesiones del copiloto de llamadas
Acuerdo de encargado suscrito con obligación contractual de no utilizar los datos para entrenamiento. Certificación activa en el EU-U.S. Data Privacy Framework; SCC 2021/914 suscritas adicionalmente como garantía subsidiaria.
Stripe Payments Europe, Ltd.
Irlanda · IE
Doble papel. (1) Como subencargado de UTILIA: procesamiento de los cobros de la suscripción a UTILIA OS, de los complementos y del Saldo adicional de IA, incluida la verificación 3D Secure, la gestión de los métodos de pago guardados y la conservación de la autorización de cobro recurrente que el cliente otorga a UTILIA. (2) Como proveedor de pagos de la propia organización usuaria: cuando esta conecta su cuenta de Stripe para cobrar con tarjeta a sus clientes, Stripe trata los datos de esos clientes finales bajo la relación contractual DIRECTA de la organización con Stripe, y no como subencargado de UTILIA (ver notas).
Categorías de datos
- datos de tarjeta tokenizados (la tarjeta completa solo la trata Stripe)
- identidad y correo del titular del pago
- importes, divisas y metadatos de los cobros
- referencia de la autorización de cobro automático y fecha de aceptación
- identidad, correo e importes de los clientes de la organización usuaria cuando esta cobra con tarjeta desde su propia cuenta de Stripe (relación contractual directa entre la organización y Stripe)
Entidad contratante europea del grupo Stripe. Las transferencias a Stripe, Inc. (EE. UU.) se amparan en el EU-U.S. Data Privacy Framework y en SCC 2021/914. Proveedor certificado PCI DSS de nivel 1. Sobre el papel (2): la cuenta que la organización usuaria conecta es una cuenta de tipo Standard, cuyo titular confirma sus datos y acepta el Connect service agreement de Stripe durante el alta (https://docs.stripe.com/connect/standard-accounts). En ese supuesto la organización es responsable del tratamiento frente a sus clientes y Stripe su proveedor de pago conforme al Connected Account Agreement (https://stripe.com/legal/connect-account) y a la política de privacidad de Stripe (https://stripe.com/privacy), que distingue expresamente entre el Usuario Empresarial y sus Clientes Finales. UTILIA actúa como intermediario técnico: transmite la orden de cobro y conserva referencias tokenizadas, marca, últimos cuatro dígitos y caducidad, nunca el número completo de la tarjeta. Modificación material anunciada el 7 de septiembre de 2026 con treinta (30) días naturales de preaviso (art. 28.2 RGPD); surte efecto el 7 de octubre de 2026.
Telegram FZ-LLC
Emiratos Árabes Unidos · AE
Envío de alertas operativas del sistema (monitoreo de infraestructura, incidencias críticas) al equipo técnico de la organización cliente cuando esta activa la integración.
Categorías de datos
- identificadores de chat de Telegram de los administradores
- metadatos técnicos de alertas del sistema
Integración opcional activada por la organización cliente. No se envían datos personales de usuarios finales, únicamente metadatos operativos del sistema.