Annex I — Relació de subencarregats del tractament

RELACIÓ DE SUBENCARREGATS DEL TRACTAMENT DE TEKNEIA

1. Finalitat de l'Annex

El present Annex forma part integrant dels Acords d'Encàrrec del Tractament subscrits per TEKNESALUTSOCIALTECH, S.L. (TEKNEIA) amb els seus clients i té per finalitat informar sobre els tercers proveïdors que, en funció dels serveis contractats, de l'arquitectura tecnològica utilitzada o de l'evolució de les plataformes i solucions desenvolupades per TEKNEIA, poden intervenir en qualitat de subencarregats del tractament d'acord amb l'article 28 del Reglament (UE) 2016/679.

La relació inclosa en aquest Annex reflecteix els proveïdors tecnològics autoritzats per TEKNEIA en la data de la seva darrera actualització i té caràcter dinàmic, de manera que es podrà modificar durant la vigència de la relació contractual d'acord amb el procediment previst en el corresponent Acord d'Encàrrec del Tractament.

La utilització d'aquests proveïdors respondrà exclusivament a necessitats tècniques, operatives, organitzatives, de seguretat, de continuïtat del servei o d'evolució tecnològica de les solucions desenvolupades per TEKNEIA.

2. Principis generals

TEKNEIA únicament recorrerà a subencarregats del tractament quan això sigui necessari per a la correcta prestació dels serveis contractats, seleccionant proveïdors que ofereixin garanties suficients per aplicar mesures tècniques i organitzatives apropiades que permetin garantir un nivell adequat de protecció de les dades personals.

Amb caràcter previ a la seva incorporació, TEKNEIA verificarà que el proveïdor ofereix garanties suficients des del punt de vista de la protecció de dades i formalitzarà, quan sigui exigible, el corresponent contracte de subencàrrec del tractament o l'instrument jurídic equivalent que imposi obligacions substancialment equivalents a les assumides per TEKNEIA davant dels seus clients.

La intervenció de cada subencarregat quedarà limitada a aquelles operacions de tractament estrictament necessàries per a la prestació del servei corresponent, de conformitat amb els principis de necessitat, proporcionalitat i minimització de dades.

3. Relació de proveïdors tecnològics autoritzats

En la data de la darrera actualització del present Annex, TEKNEIA podrà recórrer, entre d'altres, als següents proveïdors tecnològics:

Hetzner Online GmbH

• Servei prestat: Infraestructura cloud i allotjament
• Finalitat del tractament: Execució de la plataforma, servidors, emmagatzematge i bases de dades
• Ubicació principal: Alemanya (UE)
• Transferències internacionals: No previstes

Scaleway (Iliad Group)

• Servei prestat: Còpies de seguretat i recuperació
• Finalitat del tractament: Sistemes de suport, redundància i recuperació davant de desastres
• Ubicació principal: Unió Europea
• Transferències internacionals: No previstes

Mistral AI SAS

• Servei prestat: Models d'intel·ligència artificial
• Finalitat del tractament: Processament d'informació quan el servei contractat incorpori funcionalitats d'IA
• Ubicació principal: França / UE
• Transferències internacionals: No previstes, llevat de configuracions específiques

OpenAI LLC o altres proveïdors equivalents

• Servei prestat: Models d'intel·ligència artificial
• Finalitat del tractament: Processament associat a funcionalitats d'IA contractades pel CLIENT
• Ubicació principal: Estats Units o altres tercers països
• Transferències internacionals: Sí, quan escaigui d'acord amb el RGPD

Langfuse GmbH

• Servei prestat: Observability i monitorització
• Finalitat del tractament: Monitorització tècnica, traçabilitat, mètriques d'ús i diagnòstic
• Ubicació principal: Alemanya / UE (configurable)
• Transferències internacionals: Segons la configuració del servei

Supabase Inc.

• Servei prestat: Backend i bases de dades
• Finalitat del tractament: Gestió d'usuaris, autenticació, emmagatzematge estructurat i serveis backend
• Ubicació principal: Configurable (preferentment UE)
• Transferències internacionals: Segons la configuració del servei

La informació relativa a les garanties ofertes per cada proveïdor es podrà consultar, quan escaigui, en la documentació contractual i en les polítiques de privacitat publicades pels respectius proveïdors.

Amb caràcter merament informatiu:

OpenAI: https://openai.com/policies/privacy-policy

Mistral AI: https://mistral.ai/terms

Langfuse: https://langfuse.com/privacy

Supabase: https://supabase.com/privacy

Hetzner: https://www.hetzner.com/legal/privacy-policy

Scaleway: https://www.scaleway.com/en/privacy-policy/

4. Utilització de proveïdors d'intel·ligència artificial

Determinades solucions desenvolupades per TEKNEIA podran incorporar funcionalitats basades en tecnologies d'intel·ligència artificial subministrades per proveïdors especialitzats.

Quan el CLIENT contracti aquests serveis, TEKNEIA procurarà utilitzar, sempre que sigui tècnicament i jurídicament viable, configuracions orientades a minimitzar el tractament de dades personals, reduir la informació transmesa a tercers i evitar la conservació innecessària de la informació processada, incloent-hi, quan el proveïdor ho permeti, modalitats de tractament sense retenció persistent de dades (Zero Data Retention) o altres garanties tècniques equivalents.

La utilització d'un proveïdor o un altre podrà variar en funció de la disponibilitat tecnològica, la naturalesa de les funcionalitats contractades, l'evolució del mercat o les necessitats operatives del servei, mantenint-se en tot cas les garanties exigides per la normativa aplicable en matèria de protecció de dades.

5. Aplicació dels subencarregats als serveis contractats

La relació de proveïdors inclosa en el present Annex té caràcter general i reflecteix el conjunt de proveïdors tecnològics que TEKNEIA pot utilitzar per a la prestació de les seves diferents plataformes, aplicacions, funcionalitats, mòduls o serveis.

En conseqüència, el CLIENT reconeix i accepta que la inclusió d'un determinat proveïdor en aquest Annex no implica necessàriament la seva intervenció en els tractaments de dades personals derivats dels serveis efectivament contractats, sinó únicament la possibilitat que aquest proveïdor hi intervingui quan això sigui necessari atenent la configuració tècnica de la plataforma, les funcionalitats utilitzades, els mòduls contractats o l'arquitectura tecnològica existent en cada moment.

La intervenció efectiva de cada subencarregat dependrà exclusivament dels serveis contractats pel CLIENT, de les funcionalitats que tingui habilitades, de la configuració aplicada a la seva organització i de l'evolució tecnològica de les solucions desenvolupades per TEKNEIA, i podran existir serveis en què únicament intervinguin alguns dels proveïdors relacionats o fins i tot cap d'ells.

La inclusió d'un proveïdor en el present Annex no suposa, per si sola, que aquest proveïdor accedeixi o hagi d'accedir necessàriament a dades personals del CLIENT, sinó únicament que ha estat autoritzat per TEKNEIA per intervenir quan això sigui tècnicament i jurídicament necessari per a la prestació del servei corresponent.

Quan el CLIENT ho sol·liciti de manera raonable, i sempre que això no comprometi la seguretat de la infraestructura tecnològica, els drets de tercers o la confidencialitat de l'arquitectura de TEKNEIA, aquesta podrà informar sobre els proveïdors que intervenen efectivament en la prestació dels serveis contractats per aquest CLIENT.

6. Actualització de l'Annex

TEKNEIA podrà incorporar nous proveïdors tecnològics, substituir els existents o modificar els serveis prestats per qualsevol d'ells quan això sigui necessari per raons tècniques, operatives, organitzatives, reguladores, de seguretat, de continuïtat del servei o d'evolució tecnològica.

Les modificacions seran comunicades al CLIENT d'acord amb el procediment previst en el corresponent Acord d'Encàrrec del Tractament i en les Condicions Generals de Contractació, garantint en tot moment el compliment de la normativa aplicable en matèria de protecció de dades.

La versió vigent del present Annex serà la darrera publicada per TEKNEIA i posada a disposició dels seus clients pels mitjans habilitats a aquest efecte. La nova versió substituirà l'anterior des de la seva entrada en vigor, sens perjudici de la conservació de les versions històriques que siguin necessàries per acreditar contractacions o autoritzacions anteriors.

7. Transferències internacionals de dades

Quan algun dels proveïdors relacionats en el present Annex impliqui la realització de transferències internacionals de dades personals, TEKNEIA garantirà que aquestes transferències es duguin a terme d'acord amb algun dels mecanismes previstos al Capítol V del Reglament (UE) 2016/679.

En funció del proveïdor i del país de destinació, aquestes garanties podran consistir, entre d'altres, en decisions d'adequació adoptades per la Comissió Europea, l'adhesió del proveïdor a l'EU-US Data Privacy Framework, la subscripció de les Standard Contractual Clauses aprovades per la Comissió Europea o qualsevol altre mecanisme legalment vàlid que sigui aplicable en cada moment.

TEKNEIA durà a terme un seguiment raonable de la vigència i l'adequació de les garanties ofertes pels proveïdors tecnològics que impliquin transferències internacionals de dades, adoptant les mesures necessàries quan l'evolució normativa o els criteris de les autoritats competents així ho requereixin.