Fuente de referencia: la misma lista que figura en la declaración de privacidad (sección "Subverwerkers"); un control automatizado mantiene ambas coincidentes.
Este documento indica, por cada parte, qué hace, dónde realiza el tratamiento y cuál es el estado del acuerdo de encargo del tratamiento — también cuando este está pendiente. En ningún lugar figura "DPA firmado" a menos que ello se haya registrado como prueba en el registro de cumplimiento; a fecha 16-10-2026 ello solo se da en el caso de los servidores de Hetzner. El acuerdo de encargo del tratamiento (AVV) para el alojamiento de correo en Hetzner se celebró el 16-10-2026; la prueba del mismo aún se registrará en el registro.
| Parte | Finalidad | País | Acuerdo de encargo del tratamiento (estado a 17-10-2026) |
|---|---|---|---|
| Anthropic | Ejecución de tareas de los agentes (el modelo de lenguaje que hay detrás de cada agente), a través de los servicios de Anthropic. | Estados Unidos | Ofrece un acuerdo de encargo del tratamiento con cláusulas contractuales tipo de la UE; la aceptación por parte de Stilops aún no se ha registrado como prueba — pendiente. |
| Hetzner Online GmbH | Alojamiento de los servidores en los que funcionan Stilops y los datos de los clientes. | Alemania (UE) | Tratamiento dentro de la UE. AVV (art. 28 RGPD) versión 1.2 celebrado a través de la cuenta de Hetzner, fechado por Hetzner el 22-9-2026; el PDF se ha archivado como prueba y registrado en el registro — aceptado, prueba archivada. |
| Hetzner Online GmbH (correo electrónico) | Alojamiento del correo electrónico del propio Stilops (Hetzner Webhosting): la cuenta remitente para el correo transaccional a los clientes (restablecimiento de contraseña, confirmación de registro, invitaciones, respuestas a tickets, notificaciones de decisiones) y los buzones de los agentes internos de Stilops. Los agentes de los clientes no tienen buzón y no envían correo. La prospección en frío a potenciales clientes a través de este servidor no es algo evidente (Hetzner Webhosting no permite el envío masivo de correo) y requiere una decisión aparte. | Alemania (UE) | Tratamiento dentro de la UE. AVV (art. 28 RGPD) celebrado a través de la cuenta de Hetzner para el alojamiento de correo el 16-10-2026, incluidos los datos de comunicaciones (correo electrónico) — celebrado; prueba pendiente de registrar en el registro. |
| Cloudflare, Inc. | DNS y protección del tráfico para los dominios de Stilops. | Estados Unidos | Ofrece un DPA con cláusulas contractuales tipo de la UE; la aceptación aún no se ha registrado como prueba — pendiente. |
| Stripe | Pagos y datos de facturación en caso de suscripción de pago. | Estados Unidos / Irlanda | Ofrece un DPA con cláusulas contractuales tipo de la UE; la aceptación aún no se ha registrado como prueba — pendiente. |
| Kadaster (PDOK Locatieserver) | Conversión de direcciones neerlandesas en coordenadas cuando un agente de cliente con planificación de rutas calcula una ruta con la herramienta de rutas; solo la línea de dirección, sin nombres (desde el 17-10-2026). | Países Bajos (UE) | Servicio público de la administración; no se ofrece ningún acuerdo de encargo del tratamiento. Recibe solo líneas de dirección sin nombre — decidido por Fabian el 17-10-2026. |
Qué puede esperar un cliente al respecto
- Si esta lista cambia (nueva parte, otro país, otro acuerdo), la declaración de privacidad se modifica en consecuencia y recibe un nuevo número de versión. Un control en el repositorio garantiza que los nombres en ambas fuentes sigan coincidiendo.
- Un cliente que tenga objeciones respecto de un subencargado del tratamiento puede comunicarlo a través de [email protected].
- Hasta el 16-10-2026, el correo de Stilops pasaba por MXroute (Estados Unidos), sin acuerdo de encargo del tratamiento y sin mecanismo de transferencia. Desde esa fecha, todo el correo pasa por Hetzner en Alemania. En MXroute sigue estando el correo anterior al cambio. Una última transferencia y la baja del servicio están todavía en curso; a continuación, MXroute dejará de utilizarse para datos personales, y Stilops solicitará entonces a MXroute que confirme por escrito la eliminación de los buzones y del dominio.
- El proveedor del navegador (Google en Chrome, Microsoft en Edge) procesa el audio de las funciones de voz (dictado, grabación de reuniones) en el propio dispositivo del usuario; ese audio no llega a Stilops. Esto figura en la declaración de privacidad, pero no es un subencargado del tratamiento de Stilops en el sentido del art. 28 RGPD y por ello no figura en la tabla.
Qué debe hacerse para cerrar los puntos pendientes
- Para Anthropic, Cloudflare y Stripe (los servidores de Hetzner se completaron el 11-10-2026, el correo de Hetzner el 16-10-2026): aceptar el DPA ofrecido (normalmente un clic en el portal de cliente del proveedor), archivar la versión aceptada como PDF y establecer la referencia como prueba en los controles
iso27001:A.5.23,nis2:art.21(2)(d)ynen7510:5.22. - MXroute está cerrado: el 16-10-2026 el correo se transfirió a Hetzner (UE) con un acuerdo de encargo del tratamiento. Lo que queda por hacer: registrar en el registro la prueba del AVV para el alojamiento de correo; completar la última transferencia y la baja en MXroute, y después hacer confirmar por escrito la eliminación de los buzones y del dominio.