Subencargados
Versión del 04/11/2026
En pocas palabras: un subencargado es un proveedor que trata los datos de las obras de tu estudio por encargo nuestro. Solo son dos, y solo ellos tratan los datos de tus obras: Hetzner, que aloja nuestro servidor, y Google Cloud, por su servicio de IA en la Unión Europea. Si añadimos o cambiamos uno, te avisamos 30 días antes y puedes oponerte o irte sin coste.
La lista
Es la lista del anexo IV del contrato de encargo del tratamiento, que aceptas al darte de alta.
| Proveedor | Qué hace | Dónde | Contrato | En la lista desde |
|---|---|---|---|---|
| Hetzner Online GmbH | Aloja nuestro servidor: guarda los archivos de tus obras, cifrados, durante el plazo de conservación de tu estudio, y en él se miden. Guarda también las copias de seguridad de nuestra base de datos (sin archivos de obras) y nuestro buzón de correo | Servidor y copias de seguridad en Helsinki (Finlandia); buzón en Alemania | Su contrato de encargo estándar, aceptado en nuestra cuenta | 01/10/2026 |
| Google Cloud EMEA Limited | Con su servicio Vertex AI, recibe el resumen en texto de cada obra, las cantidades medidas, lo que le explicas, los datos del plano que consulta y lo que le has enseñado (con los importes y los nombres y datos personales que el programa reconoce, tapados), para que la IA (Claude Opus 5.5, de Anthropic) lo interprete. Para la seguridad y contra los abusos, y solo para eso, Google puede guardar, cifrados, los textos que le enviamos y los que responde la IA hasta 30 días, con acceso restringido a sus sistemas automáticos y a su personal de seguridad autorizado y sin usarlos para entrenar modelos. Aparte de eso, no guarda lo que le enviamos más tiempo del necesario para responder, y tenemos apagado su registro de peticiones y respuestas. | Solo la multirregión «eu» de Google Cloud: Estados miembros de la Unión Europea | El «Cloud Data Processing Addendum» de Google Cloud, con el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo para las transferencias | 04/11/2026 |
Más detalle:
- Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Alemania) es una empresa alemana, sujeta a la ley alemana y de la Unión Europea. Su delegado de protección de datos: data-protection@hetzner.com. Su contrato de encargo cubre el servidor, la Storage Box de las copias y el alojamiento del correo. Por contrato, trata los datos solo en la Unión Europea o el Espacio Económico Europeo, y no puede pasarlos fuera sin nuestro permiso previo.
- Sus propios subencargados: Hetzner y Google Cloud tienen los suyos, que aparecen en sus contratos de encargo y en sus listas: la de Google Cloud y la de Hetzner. Anthropic no está en la de Google Cloud.
- Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublín 2, Irlanda) forma parte de un grupo de Estados Unidos y podría recibir peticiones de autoridades de allí (por ejemplo, por la CLOUD Act). Su contrato de encargo no dice nada de esas peticiones; para las transferencias usa: para Estados Unidos, el Marco de Privacidad de Datos UE-EE. UU., al que está adherida Google LLC, y, para otros países, las cláusulas contractuales tipo de la Unión Europea. Qué recibe y qué no, en «Cómo usamos la IA». Lo que hacemos además, en «Dónde están tus datos».
Cómo te avisamos de un cambio
- Antes de añadir o cambiar un subencargado, te avisamos por correo (al titular de tu estudio) y en la aplicación, al menos 30 días antes. Te decimos quién es, qué hará, qué datos recibirá, dónde y desde cuándo.
- Puedes oponerte en ese plazo, escribiendo a privacidad@midematic.com. Si no encontramos una solución, puedes terminar el contrato sin coste antes de que se aplique el cambio. En el piloto, dejarlo no cuesta nada.
- Un subencargado nuevo no empieza a tratar los datos de las obras hasta que pasan esos 30 días.
- Si uno de nuestros subencargados cambia los suyos, te avisamos en cuanto lo sepamos, con un enlace a esta página, donde están los enlaces a sus listas (Google Cloud nos avisa con 30 días como mínimo; Hetzner, con tiempo y con 14 días para oponerse, que puede acortar). Puedes oponerte como a un cambio nuestro: se lo trasladamos y, si no hay solución, puedes terminar el contrato sin coste.
- Los cambios de esta página quedan abajo, en «Cambios de la lista».
Las reglas completas están en la cláusula 7.7 del contrato de encargo y en sus cláusulas añadidas.
Los demás proveedores
Trabajan con nosotros, pero no tratan los datos de tus obras:
| Proveedor | Qué hace | Dónde | Contrato |
|---|---|---|---|
| Cloudflare, Inc. (Estados Unidos) | Aloja la web pública (midematic.com) y da el DNS de nuestras direcciones. La aplicación (app.midematic.com) no pasa por su red: solo dice dónde está nuestro servidor («DNS only») y no ve nada de lo que haces en ella. Puede recibir la dirección IP de quien visita la web o del servidor de DNS que usa | Su red mundial | Su contrato de encargo, con las cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU. |
| Stripe Payments Europe, Limited (Irlanda), solo cuando abramos la venta | Cobra por nuestra cuenta, en su propia página de pago. Para el fraude, el blanqueo y su cumplimiento legal, es responsable por su cuenta | Irlanda. Puede pasar datos a su grupo en Estados Unidos, con el Marco de Privacidad UE-EE. UU. y las cláusulas tipo | Su contrato de encargo |
| Nuestra gestoría, si la contratamos | La contabilidad y los impuestos: solo los datos de las facturas | España | Un contrato de encargo |
Si alguna vez uno de ellos fuera a tratar los datos de tus obras, entraría antes en la lista de arriba, con el aviso de 30 días.
Anthropic, que hace el modelo Claude, no es subencargado: no recibe tus datos. Los trata Google Cloud, que no se los pasa ni los usa para entrenar modelos.
Cambios de la lista
| Fecha | Cambio |
|---|---|
| 01/10/2026 | Primera lista: Hetzner Online GmbH, con su contrato de encargo aceptado ese día |
| 04/11/2026 | Entra Google Cloud EMEA Limited (Vertex AI, multirregión «eu»), por la IA de la aplicación |