Lista de Subencargados - Octopussian
Última actualización: 28 de abril de 2026
Objeto
Este documento enumera los subencargados a los que Octopussian (SAS, RCS Paris 981 982 358) recurre para la prestación de sus Servicios, de conformidad con el artículo A.6 del DPA (Anexo A de las Condiciones Generales de Uso).
Modificaciones
Cualquier modificación de esta lista (incorporación, sustitución o eliminación de un subencargado) será notificada a los Titulares de Cuenta por correo electrónico o mediante un mensaje en la Aplicación, con un preaviso de treinta (30) días. El Cliente dispone de ese plazo para formular objeciones motivadas basadas en el cumplimiento del RGPD, en las condiciones establecidas en el artículo A.6 de las CGU.
En caso de objeción legítima que Octopussian no pueda resolver, el Cliente tendrá la facultad de resolver el Servicio afectado, sin indemnización por ninguna de las partes, a partir de la fecha de entrada en vigor del cambio.
Subencargados
| Subencargado | Servicio encomendado | Localización del tratamiento | Mecanismo en caso de transferencia fuera de la UE |
|---|---|---|---|
| OVHcloud (OVH SAS, Francia) - dpa | Alojamiento de servidores de aplicaciones, bases de datos, copias de seguridad y almacenamiento de objetos (S3) | Unión Europea (Francia) | N/A |
| Stripe (Stripe Payments Europe Ltd, Irlanda; Stripe, Inc., Estados Unidos) - dpa | Procesamiento de pagos, prevención del fraude, autenticación reforzada, facturación | Unión Europea con transferencias accesorias hacia Estados Unidos para fines de cumplimiento normativo y prevención del fraude | Data Privacy Framework UE-Estados Unidos (decisión de adecuación (UE) 2023/1795) y, de forma complementaria, Cláusulas Contractuales Tipo Módulos 1 y 2 mediante Data Transfers Addendum (stripe.com/legal/dta) |
| Mistral AI (Mistral AI SAS, Francia) | Funcionalidades de inteligencia artificial (bases de conocimiento, resúmenes, reformulaciones) | Unión Europea | Cláusulas Contractuales Tipo aplicables en caso de recurrir a un subencargado fuera de la UE |
| Brevo (Sendinblue SAS, Francia) - dpa | Envío de correos electrónicos transaccionales | Unión Europea | Cláusulas Contractuales Tipo aplicables en caso de recurrir a un subencargado fuera de la UE |
| ipregistry (Elaunira SARL, que opera el servicio ipregistry, Cagnes-sur-Mer, Francia) - dpa | Geolocalización de IP para la seguridad | Unión Europea | Cláusulas Contractuales Tipo aplicables en caso de recurrir a un subencargado fuera de la UE |
| bunny.net (BunnyWay d.o.o., Eslovenia) - dpa | Distribución de contenido estático (CDN) | Unión Europea | N/A |
| EmailListVerify (CyberPanda s.r.o., Eslovaquia) - dpa | Verificación sintáctica y de entregabilidad de las direcciones de correo electrónico introducidas durante el registro | Unión Europea | Cláusulas Contractuales Tipo aplicables en caso de recurrir a un subencargado fuera de la UE |
| Certigna (Dhimyotis SAS, Francia) | Sello electrónico cualificado para la firma electrónica (únicamente huellas criptográficas) | Unión Europea | N/A |
| Alfasign (Alfatrust Certification S.A., Rumanía) | Sellado de tiempo electrónico cualificado para la firma electrónica (únicamente huellas criptográficas) | Unión Europea | N/A |
| Stape (Stape Europe OÜ, Estonia) | Recopilación en el lado del servidor (server-side tagging) para la transmisión de datos analíticos y publicitarios a las plataformas asociadas (Google Analytics 4, Meta, LinkedIn) — únicamente para los visitantes del Sitio comercial que hayan dado su consentimiento al uso de rastreadores | Unión Europea | DPA de Stape Europe OÜ, que encuadra contractualmente a sus propios subencargados |
Nota sobre los componentes de software ejecutados en la infraestructura de Octopussian
Los Servicios se apoyan, para determinadas funciones (en particular la videoconferencia), en componentes de software de terceros desplegados y ejecutados exclusivamente en la infraestructura de Octopussian, alojada en la Unión Europea. Estos componentes de software no tienen acceso a los Datos de carácter personal del Cliente; los identificadores técnicos que pudieran intercambiarse con sus editores (números de licencia, identificadores opacos) no permiten identificar a ningún Interesado. Por este motivo, dichos editores no tienen la condición de Subencargados en el sentido del RGPD.