Autorización de subencargados del tratamiento

AUTORIZACIÓN DE SUBENCARGADOS DEL TRATAMIENTO Versión 2026-09-23 1. Partes y objeto El despacho que utiliza Iuris-IA es el responsable del tratamiento de los datos personales que contienen sus expedientes. El titular de Iuris-IA, identificado en el aviso legal del servicio, trata esos datos por cuenta del despacho como encargado del tratamiento, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Esta autorización se otorga conforme al artículo 28.2 del RGPD y forma parte del contrato de encargo que rige esa relación. 2. Qué se autoriza El despacho autoriza al encargado a recurrir a los subencargados siguientes, sólo para prestar el servicio, para las finalidades y con los datos que se indican en cada caso: 1. Google Cloud. Finalidad: Alojamiento del servicio: la aplicación, la base de datos y los documentos. Datos: Todos los datos que el despacho guarda en el servicio, cifrados en reposo. Ubicación: Unión Europea, región de Madrid (europe-southwest1). 2. Google Cloud Vertex AI. Finalidad: Modelos de inteligencia artificial que usa el asistente. Datos: El texto de las consultas y de los documentos que el despacho decida enviarle, después de sustituir por marcas los nombres, documentos de identidad, teléfonos, direcciones de correo, cuentas bancarias y números de la Seguridad Social que el sistema reconoce. Ubicación: Unión Europea. El sistema rechaza cualquier región de Vertex AI situada fuera de la Unión. 3. Brevo. Finalidad: Envío de correos electrónicos del servicio. Datos: Las direcciones de correo de los usuarios del despacho y el contenido de los correos de servicio —códigos de acceso, invitaciones y avisos de vencimiento—, que no incluyen datos de los expedientes. Si el despacho envía desde el servicio un informe con datos de un expediente, también su contenido, y sólo cuando el encargado haya acreditado el contrato de encargado con este proveedor. Ubicación: Según su contrato de encargado con el titular de Iuris-IA. 4. Stripe. Finalidad: Cobro de la suscripción. Datos: El nombre del despacho y la dirección de correo de su administrador. No recibe ningún dato de los expedientes ni de los clientes del despacho. Ubicación: Según su contrato con el titular de Iuris-IA. 3. Garantías El encargado sólo recurrirá a un subencargado con el que tenga suscrito un contrato que le imponga obligaciones de protección de datos equivalentes a las del contrato de encargo (artículo 28.4 del RGPD). A los proveedores de inteligencia artificial les exige, además, tratar los datos en la Unión Europea o no conservarlos, y el compromiso de no utilizarlos para entrenar sus modelos. Antes de enviar texto a un proveedor de inteligencia artificial, el servicio sustituye por marcas los datos identificativos que reconoce; esa sustitución reduce los datos que salen, pero no los convierte en anónimos, y por eso esta autorización es necesaria igualmente. 4. Cambios en la lista El encargado informará al despacho de cualquier alta o sustitución de subencargados, o de cualquier cambio en los datos que tratan, publicando una nueva versión de esta autorización antes de que el cambio se aplique a los datos del despacho. Hasta que el administrador del despacho acepte la nueva versión, no se enviarán datos del despacho a ningún subencargado que no figure en la versión que aceptó, y el servicio no enviará datos del despacho a los proveedores de inteligencia artificial. El despacho puede oponerse al cambio no aceptando la nueva versión, y en ese caso puede darse de baja conforme a las condiciones de contratación. 5. Constancia La aceptación queda registrada con la versión aceptada, la fecha y la hora, la identidad de la persona que la acepta en nombre del despacho y una huella criptográfica de este texto, que permite comprobar después que lo aceptado es exactamente este texto. Las aceptaciones se acumulan y no se pueden modificar desde el servicio, y el administrador del despacho puede consultarlas en cualquier momento en Configuración.