Subencargados y proveedores de servicios

Esta página acompaña a nuestra Política de Privacidad y Cookies y al contrato de encargo de tratamiento que celebramos con clientes profesionales. Indica qué partes intervienen, qué función desempeñan, dónde tratan los datos y sobre qué base se transfieren datos fuera del Espacio Económico Europeo.

Publicamos este resumen por iniciativa propia, y no solo previa solicitud, para que pueda ver con quién se comparten sus datos antes de confiarnos nada.

1. Dos tipos de partes

Importa en qué calidad tratamos sus datos, porque eso determina a quién debe dirigirse con una pregunta.

Nuestros propios prestadores de servicios. Respecto de los datos que tratamos para nosotros mismos, como las visitas al sitio web, las solicitudes de contacto, los pedidos en nuestra tienda en línea, la administración de clientes y la facturación, somos responsables del tratamiento. Las partes de la tabla A tratan esos datos por cuenta nuestra.

Subencargados del tratamiento. Cuando construimos o gestionamos un panel, un sistema de datos o una aplicación para un cliente profesional, ese cliente es el responsable y nosotros somos el encargado. Las partes que intervienen en ese contexto son subencargados en el sentido del artículo 28, apartado 4, del Reglamento General de Protección de Datos. Figuran en la tabla B.

Si sus datos se encuentran en un sistema que gestionamos para una organización, diríjase a esa organización. Le remitimos a ella si así lo solicita.

2. Tabla A — Prestadores de servicios para nuestros propios tratamientos

Prestador de servicios	Función	Lugar de tratamiento	Base para la transferencia fuera del EEE
Shopify International Ltd.	Plataforma de tienda en línea, alojamiento y pedidos	Espacio Económico Europeo y Estados Unidos	Cláusulas contractuales tipo
Proveedor de servicios de pago a través de Shopify Payments y del método de pago que usted elija	Gestión de pagos y devoluciones de cargo	Espacio Económico Europeo	No aplicable
Google Ireland Ltd.	Estadísticas del sitio web mediante Google Analytics 4, únicamente con su consentimiento	Espacio Económico Europeo y Estados Unidos	Cláusulas contractuales tipo
Hostinger	Envío y recepción de mensajes	Espacio Económico Europeo	No aplicable
Gekko	Facturación y administración	Espacio Económico Europeo	No aplicable
Microsoft Ireland Operations Ltd.	Almacenamiento de archivos y colaboración mediante OneDrive, incluidos presupuestos, confirmaciones de encargo y correspondencia con clientes	Espacio Económico Europeo	Cláusulas contractuales tipo conforme al Microsoft Products and Services Data Protection Addendum

Además, facilitamos datos a nuestro asesor contable y, cuando la ley lo exige, a la Administración Tributaria neerlandesa o a otra autoridad competente. Esas partes no actúan por cuenta nuestra y no son encargados del tratamiento.

3. Tabla B — Subencargados en aplicaciones que construimos y gestionamos para clientes

Subencargado	Función	Lugar de tratamiento	Base para la transferencia fuera del EEE
Hetzner Online GmbH	Ejecución y despliegue de la aplicación y conservación de copias de seguridad: servidores virtuales, almacenamiento, red y copia de seguridad. Aquí residen los datos de la aplicación	Espacio Económico Europeo	No aplicable
Anthropic PBC (Claude)	Suministra, a través de una interfaz de programación, el modelo de lenguaje para las funciones de IA de la aplicación. Según lo que se acuerde en cada encargo, el modelo se obtiene directamente de Anthropic o dentro del EEE a través de una plataforma en la nube	Espacio Económico Europeo o Estados Unidos, según se recoja en cada encargo en el Anexo A del contrato de encargo de tratamiento	En caso de tratamiento fuera del EEE, la base indicada en el Anexo A de ese encargo
Brevo	Envío de notificaciones desde la aplicación	Espacio Económico Europeo	No aplicable

Qué partes de esta tabla intervienen efectivamente en un encargo concreto consta en el Anexo A del contrato de encargo de tratamiento celebrado con ese cliente. Un subencargado que no figure allí no interviene en ese encargo.

4. Transferencias fuera del Espacio Económico Europeo

Las aplicaciones que construimos y gestionamos funcionan sobre infraestructura situada dentro del Espacio Económico Europeo, y los datos contenidos en esas aplicaciones permanecen allí.

Si aun así un prestador trata datos fuera del EEE, ello se produce sobre la base de una decisión de adecuación de la Comisión Europea o, en su defecto, sobre la base de las cláusulas contractuales tipo, en ambos casos complementadas con medidas como el cifrado. La base aplicable a cada parte figura en la última columna de las tablas anteriores.

5. Proveedores de modelos de IA

Para una operación de IA, únicamente aquello que es necesario para esa operación concreta se envía al entorno del proveedor. La aplicación en sí y los datos que contiene no se desplazan con ella.

Solo recurrimos a proveedores que se comprometen contractualmente a no utilizar los datos para entrenar, ajustar o mejorar sus modelos.

Además, los proveedores conservan la entrada y la salida durante un breve periodo para combatir el uso indebido de su servicio. En Anthropic ese plazo es actualmente de treinta días como máximo, salvo que se haya acordado con nosotros un régimen sin conservación. Si un proveedor modifica ese plazo, actualizamos esta página.

6. Cambios y cómo se le informa

Comunicamos la incorporación o la sustitución de un subencargado con al menos treinta días de antelación, indicando el nombre, la función, el lugar de tratamiento y, en caso de tratamiento fuera del EEE, la base para la transferencia.

Esa comunicación se realiza por dos vías:

mediante su publicación en esta página, indicando la fecha en que el cambio surte efecto;
mediante un mensaje a la dirección de correo electrónico que el cliente haya facilitado a tal fin.

Si es usted cliente profesional y desea recibir esas comunicaciones, indíquenos la dirección de correo electrónico deseada a través de info@bnkkam.com.

El cliente puede oponerse por motivos razonables a un nuevo subencargado dentro de esos treinta días. Lo que entonces se aplica figura en el artículo 4.3 del contrato de encargo de tratamiento.

7. Registro de cambios

Versión	Fecha	Cambio	Fecha de efecto
1.0	25 de agosto de 2026	Primera publicación de este resumen.	25 de agosto de 2026
1.1	26 de agosto de 2026	Incorporación de prestadores y subencargados: Hostinger, Gekko, Microsoft Ireland Operations Ltd., Hetzner Online GmbH, Anthropic PBC y Brevo.	26 de agosto de 2026