Lista de Subprocesadores

Esta página relaciona los proveedores que SOLIDPULSE LABS, SL («Business Copilot») emplea para la prestación de Business Copilot y que pueden tratar datos personales. Se distingue entre: (i) subencargados que tratan datos de los Usuarios Finales del Cliente por cuenta de este (relación de encargo regulada por el DPA, Anexo III); y (ii) proveedores que tratan datos de la cuenta de portal del Cliente, respecto de los cuales Business Copilot es Responsable (regulados por la Política de Privacidad de la plataforma).

Business Copilot impone a cada subencargado, mediante contrato, obligaciones de protección de datos equivalentes a las del DPA, y sigue siendo plenamente responsable frente al Cliente del cumplimiento de aquellos.

• Google Cloud EMEA Limited (Irlanda) — Infraestructura en la nube del Servicio. Ubicación: Unión Europea. Garantía, para cualquier acceso desde fuera del EEE: EU-US Data Privacy Framework y Cláusulas Contractuales Tipo.
• Cloudflare, Inc. (EE. UU.) — Entrega y protección del tráfico web del Servicio. Ubicación: red global, con posible tratamiento fuera del EEE. Garantía: EU-US Data Privacy Framework y Cláusulas Contractuales Tipo.

Además de los anteriores, estos proveedores tratan datos de los titulares de cuenta del portal y de los Usuarios Autorizados (no datos de Usuarios Finales):

• Stripe Payments Europe, Limited (Irlanda) — Pagos y facturación. Ubicación: UE / EE. UU. Garantía: EU-US Data Privacy Framework y Cláusulas Contractuales Tipo.
• Google Ireland Limited — Correo electrónico de los avisos del portal. Ubicación: Unión Europea.

OpenAI (inteligencia artificial): las funcionalidades de IA del Servicio usan la clave de API de OpenAI que el propio Cliente configura en su workspace. OpenAI no es un subencargado de Business Copilot: es un proveedor que contrata directamente el Cliente, con su propia cuenta y sus propias condiciones (incluido su tratamiento de datos). Cuando el Cliente usa la IA, los contenidos necesarios (p. ej. transcripciones de reuniones o textos a analizar) se envían a OpenAI con esa clave. Sin clave configurada, el Servicio no envía datos a OpenAI; el Cliente puede retirarla en cualquier momento.

Conectores (Gmail, Google Calendar, Google Drive, HubSpot, Jira y GitHub): se conectan con cuentas del propio Cliente y por iniciativa suya; esos proveedores tratan los datos conforme a su relación con el Cliente.

Esta lista se mantiene como la versión vigente publicada. Business Copilot informará de la incorporación o sustitución de subencargados con antelación razonable, dando al Cliente la posibilidad de oponerse por motivos razonables relativos a protección de datos (DPA cl. 6).