Lista de Subencargados del Tratamiento - Octopussian
Última actualización: 28 de abril de 2026
Objeto
Este documento enumera los subencargados del tratamiento a los que Octopussian (SAS, RCS Paris 981 982 358) recurre para la prestación de sus Servicios, de conformidad con el artículo A.6 del DPA (Anexo A de las Condiciones Generales de Uso).
Modificaciones
Cualquier modificación de esta lista (incorporación, sustitución o supresión de un subencargado) será notificada a los Titulares de Cuenta por correo electrónico o mediante mensaje en la Aplicación, con un preaviso de treinta (30) días. Durante ese plazo, el Cliente podrá formular objeciones motivadas basadas en el cumplimiento del RGPD, en las condiciones del artículo A.6 de las CGU.
En caso de objeción legítima que Octopussian no pueda resolver, el Cliente tendrá derecho a resolver el Servicio afectado, sin indemnización por ninguna de las partes, a partir de la fecha de entrada en vigor del cambio.
Subencargados
| Subencargado | Prestación encomendada | Localización del tratamiento | Mecanismo en caso de transferencia fuera de la UE |
|---|---|---|---|
| OVHcloud (OVH SAS, Francia) | Alojamiento de servidores de aplicaciones, bases de datos, copias de seguridad y almacenamiento de objetos (S3) | Unión Europea (Francia) | N/A |
| Stripe (Stripe Payments Europe Ltd, Irlanda; Stripe, Inc., Estados Unidos) | Procesamiento de pagos, prevención del fraude, autenticación reforzada, facturación | Unión Europea con transferencias accesorias hacia Estados Unidos para necesidades de cumplimiento normativo y prevención del fraude | Data Privacy Framework UE-Estados Unidos (decisión de adecuación (UE) 2023/1795) y, de forma complementaria, Cláusulas Contractuales Tipo Módulos 1 y 2 mediante Data Transfers Addendum (stripe.com/legal/dta) |
| Mistral AI (Mistral AI SAS, Francia) | Funcionalidades de inteligencia artificial (bases de conocimiento, resúmenes, reformulaciones) | Unión Europea | Cláusulas Contractuales Tipo aplicables en caso de recurso a un subencargado fuera de la UE |
| Brevo (Sendinblue SAS, Francia) | Envío de correos electrónicos transaccionales | Unión Europea | Cláusulas Contractuales Tipo aplicables en caso de recurso a un subencargado fuera de la UE |
| ipregistry (Elaunira SARL, que opera el servicio ipregistry, Cagnes-sur-Mer, Francia) | Geolocalización IP para la seguridad | Unión Europea | Cláusulas Contractuales Tipo aplicables en caso de recurso a un subencargado fuera de la UE |
| bunny.net (BunnyWay d.o.o., Eslovenia) | Distribución de contenido estático (CDN) | Unión Europea | N/A |
| EmailListVerify (CyberPanda s.r.o., Eslovaquia) | Verificación sintáctica y de entregabilidad de las direcciones de correo electrónico introducidas durante el registro | Unión Europea | Cláusulas Contractuales Tipo aplicables en caso de recurso a un subencargado fuera de la UE |
| Certigna (Dhimyotis SAS, Francia) | Sello electrónico cualificado para la firma electrónica (únicamente huellas criptográficas) | Unión Europea | N/A |
| Alfasign (Alfatrust Certification S.A., Rumanía) | Sellado de tiempo electrónico cualificado para la firma electrónica (únicamente huellas criptográficas) | Unión Europea | N/A |
| Stape (Stape Europe OÜ, Estonia) | Recopilación en el lado del servidor (server-side tagging) para la transmisión de datos analíticos y publicitarios a las plataformas asociadas (Google Analytics 4, Meta, LinkedIn) - únicamente para los visitantes del Sitio comercial que hayan dado su consentimiento al uso de rastreadores | Unión Europea | DPA de Stape Europe OÜ, que regula contractualmente a sus propios subencargados |
Nota sobre los componentes de software ejecutados en la infraestructura de Octopussian
Los Servicios se apoyan, para determinadas funciones (en particular la videoconferencia), en componentes de software de terceros desplegados y ejecutados exclusivamente en la infraestructura de Octopussian, alojada en la Unión Europea. Estos componentes de software no tienen acceso a los Datos de carácter personal del Cliente; los identificadores técnicos que pudieran intercambiarse con sus fabricantes (números de licencia, identificadores opacos) no permiten identificar a ningún Interesado. Por este motivo, dichos fabricantes no tienen la condición de Subencargados del Tratamiento en el sentido del RGPD.