Subencargados del tratamiento

Comprender el alcance

Edworking utiliza servicios externos para alojar y operar el producto. Los servicios que tratan tus datos dependen de las funciones e integraciones utilizadas. Una integración que conectes también puede estar sujeta a tu propio acuerdo con ese proveedor.

Los proveedores que figuran a continuación ofrecen una visión operativa general, no un registro contractual exhaustivo de subencargados del tratamiento. El papel de un proveedor depende del tratamiento: por ejemplo, el marketing propio de Edworking es distinto del tratamiento de datos del espacio de trabajo por cuenta de un cliente. Solicita el acuerdo aplicable y el anexo de proveedores para tu organización.

Proveedores y finalidades

Proveedor	Finalidad y posibles datos	Información sobre ubicación y conservación
Railway	Alojamiento del backend y de la colaboración en tiempo real; información de cuentas y espacios de trabajo	Configuración de producción comprobada el 13 de octubre de 2026: backend en Ámsterdam, Países Bajos; servicio de colaboración en California, EE. UU. El DPA de Railway también identifica tratamiento en EE. UU. Railway no publica una lista completa de países de acceso remoto para soporte.
PlanetScale	Base de datos gestionada de la aplicación; detalles de cuentas y registros del espacio de trabajo	Panel de la base de datos de producción comprobado el 1 de octubre de 2026: AWS Londres (eu-west-2). Las copias de seguridad programadas se ejecutan cada 12 horas y se conservan durante dos días; las copias protegidas pueden mantenerse más tiempo. Las pruebas de recuperación son distintas de la creación de copias de seguridad. La lista pública de subencargados de PlanetScale incluye EE. UU. y Reino Unido; la región de la base de datos no describe todo el tratamiento ni el acceso remoto.
Google Cloud Storage	Almacenamiento de archivos; adjuntos, imágenes y grabaciones	Ajustes de almacenamiento comprobados el 1 de octubre de 2026: archivos privados en Londres (europe-west2), almacenamiento de archivos públicos en la multirregión de la UE. Ambos buckets conservan los objetos eliminados durante siete días para su recuperación; el versionado está desactivado. La papelera del producto se limpia mediante un proceso diario de la aplicación. Estas ubicaciones no cubren todas las exportaciones, copias de seguridad u otros servicios de Google Cloud. La tabla pública de países de tratamiento de Google Cloud también contempla mantenimiento y soporte técnico internacionales; la región de almacenamiento no restringe todo el acceso remoto.
Amazon Web Services	Almacenamiento S3 y servicios de reuniones o transcripción; archivos, grabaciones y audio	Uso de S3 confirmado por Edworking; la aplicación incluye integraciones de reuniones y transcripción. Confirma las regiones y la conservación de la función utilizada.
Google Gemini API	Principal proveedor de IA; instrucciones, contexto relevante del espacio de trabajo, adjuntos y audio para las funciones activadas	Community Manager utiliza Gemini Developer API. Sus condiciones permiten el tratamiento donde Google o sus agentes tengan instalaciones; esta integración no tiene un endpoint regional configurado. Las ubicaciones de Cloud Storage no determinan las de Gemini.
Crisp	Chat de soporte, estado del servicio y centro de ayuda; mensajes de soporte y datos de contacto	Uso confirmado por Edworking. Las ubicaciones de tratamiento y la conservación deben verificarse con respecto a la cuenta y al acuerdo.
Mailjet	Correos de marketing y transaccionales; datos de destinatarios y contenido de los mensajes	Uso para marketing confirmado por Edworking; la aplicación también implementa envíos transaccionales. Las ubicaciones de tratamiento y la conservación requieren verificación.
Redis Cloud (caché)	Caché de la aplicación; datos temporales cifrados de selección de cuentas de Facebook y datos de informes de Instagram	La configuración de producción comprobada el 13 de octubre de 2026 identifica Google Cloud us-east1, EE. UU. Caducidad en la aplicación: selección de Facebook, 10 minutos; caché de informes de Instagram, 30 días. Esto no determina la conservación de copias ni todos los países de acceso para soporte. La página de subencargados de Redis indica sedes, no una lista exhaustiva de países de tratamiento.

La aplicación también integra OpenAI para el tratamiento de IA y Weaviate para índices de búsqueda. El alcance de sus funciones, las condiciones de tratamiento y la gestión de la eliminación deben incluirse en el anexo de proveedores aplicable. Pregunta qué proveedores intervienen en las funciones de IA o búsqueda que utiliza tu equipo.

Los servicios de pago, supervisión, analítica y otras comunicaciones también deben tenerse en cuenta al confirmar el anexo completo de proveedores para el uso de un cliente. Esta visión general no implica que un servicio no incluido no pueda tratar datos.

Ubicaciones y transferencias

El nombre de un proveedor no determina por sí solo dónde se realiza todo el tratamiento. El alojamiento, el soporte, las copias de seguridad y el tratamiento de los modelos pueden tener ubicaciones distintas. Solicita las ubicaciones y los mecanismos de transferencia aplicables al uso previsto.

La revisión del 13 de octubre combina la configuración desplegada, los flujos de datos de la aplicación y las fuentes de los proveedores siguientes. Las ubicaciones de alojamiento confirmadas y las declaraciones de los proveedores se distinguen de las ubicaciones de acceso remoto pendientes de aclaración. Esta página no certifica una lista exhaustiva de países de tratamiento.

Fuentes sobre ubicaciones

Acuerdo de tratamiento de Railway

Tratamiento en EE. UU. y transferencias internacionales.

Aclaración sobre acceso remoto de Railway

El proveedor explica la limitación de la lista de países.

Ubicaciones de subencargados de PlanetScale

Ubicaciones publicadas por el proveedor.

Países de tratamiento de Google Cloud

Ubicaciones de tratamiento y soporte según el servicio.

Condiciones de Gemini Developer API

Condiciones de la API utilizada por Community Manager.

Información sobre subencargados de Redis

Ámbito del despliegue en la nube y ubicaciones de las sedes.

Cambios de proveedores

Si necesitas aviso previo o un procedimiento de oposición, consulta las condiciones disponibles en tu acuerdo de tratamiento de datos aplicable. Esta página no crea un compromiso de notificación independiente.

Solicitar un DPA

Consulta los requisitos de tratamiento de datos y solicita información sobre proveedores.

Preguntas y solicitudes

Contactar con el equipo

Indica a qué espacio de trabajo, función o requisito se refiere tu consulta. No incluyas contraseñas, tokens ni contenido sensible del espacio de trabajo.