Privacidad y datos
Subencargados del Tratamiento
Terceros que pueden tratar datos para prestar el servicio.
Versión 2026-11-05 · En vigor desde el 5 de noviembre de 2026 · 4 min de lectura
Borrador pendiente de revisión jurídica
Este texto se publica con carácter provisional. Antes de su entrada en vigor definitiva debe completarse con los datos del titular y ser revisado por asesoría jurídica. Datos pendientes en este documento: razón social del titular, correo de privacidad, delegado de protección de datos, autoridad de control.
En resumen: Esta página enumera los terceros que pueden tratar datos personales por cuenta de Mazex.ai. Los proveedores de IA solo intervienen si un administrador los configura y usted elige uno de sus modelos. Si tiene un acuerdo de encargo del tratamiento con nosotros, le avisaremos de los cambios con antelación y podrá oponerse.
Este resumen es orientativo; prevalece el texto completo.
Versión 2026-11-05, en vigor desde el 5 de noviembre de 2026.
1. Qué es un subencargado
Un subencargado del tratamiento es un tercero al que pendiente · razón social del titular («Mazex.ai», el «Titular») encarga parte del tratamiento de datos personales cuando actúa como encargado de un cliente, o al que recurre para prestar el servicio. Es un concepto del artículo 28 del Reglamento General de Protección de Datos (RGPD).
Esta lista se aplica al servicio en su conjunto y complementa la Política de Privacidad y el Acuerdo de Encargo del Tratamiento.
2. Lista de subencargados
La siguiente tabla recoge los terceros que pueden intervenir, la finalidad, los datos implicados, su ubicación y cuándo participan.
| Subencargado | Finalidad | Datos | Ubicación | Cuándo interviene |
|---|---|---|---|---|
| OpenAI, L.L.C. | Generación de respuestas con modelos de IA, generación y edición de imágenes y transcripción del dictado por voz | Mensajes, archivos adjuntos e instrucciones enviados al modelo; descripciones e imágenes de referencia de las peticiones de imagen, con un identificador seudónimo (hash) del usuario para la prevención de abusos; audio del dictado (no se conserva en Mazex.ai) | Estados Unidos | Solo si el administrador configura este proveedor |
| Anthropic, PBC | Generación de respuestas con modelos de IA | Mensajes, archivos adjuntos e instrucciones enviados al modelo | Estados Unidos | Solo si el administrador configura este proveedor |
| Google LLC (Gemini API) | Generación de respuestas con modelos de IA y transcripción del dictado por voz | Mensajes, archivos adjuntos e instrucciones enviados al modelo; audio del dictado (no se conserva en Mazex.ai) | Estados Unidos | Solo si el administrador configura este proveedor |
| Mistral AI SAS | Generación de respuestas con modelos de IA | Mensajes, archivos adjuntos e instrucciones enviados al modelo | Unión Europea (Francia) | Solo si el administrador configura este proveedor |
| DeepSeek | Generación de respuestas con modelos de IA | Mensajes, archivos adjuntos e instrucciones enviados al modelo | República Popular China | Solo si el administrador configura este proveedor |
| Alibaba Cloud (Qwen / Model Studio) | Generación de respuestas con modelos de IA | Mensajes, archivos adjuntos e instrucciones enviados al modelo | Según la región contratada | Solo si el administrador configura este proveedor |
| OpenRouter, Inc. | Enrutamiento de solicitudes a modelos de IA de terceros | Mensajes, archivos adjuntos e instrucciones enviados al modelo | Estados Unidos | Solo si el administrador configura este proveedor |
| Brave Software, Inc. (Brave Search API) | Búsqueda web en el chat | Texto de la búsqueda derivado del mensaje (sin datos de cuenta) | Estados Unidos | Solo si el administrador configura este buscador y usted activa «Buscar en la web» |
| Tavily | Búsqueda web en el chat | Texto de la búsqueda derivado del mensaje (sin datos de cuenta) | Consultar la política del proveedor | Solo si el administrador configura este buscador y usted activa «Buscar en la web» |
| jsDelivr (Prospect One) | Descarga del intérprete de Python (Pyodide) para el entorno aislado | Dirección IP y cabeceras HTTP del navegador | Global (red de distribución) | Solo cuando usted ejecuta código Python en el chat |
| Resend (Plus Five Five, Inc.) | Envío de correos transaccionales, de seguridad (incluidos los códigos de verificación en dos pasos) y del boletín | Dirección de destino, asunto, cuerpo del mensaje y etiquetas técnicas (plantilla y categoría) | Estados Unidos (garantía de transferencia pendiente de confirmar por el Titular) | Cuando el operador usa Resend como proveedor de correo; si usa su propio servidor SMTP, el subencargado es ese proveedor |
| Cloudflare, Inc. | Red de distribución, protección frente a ataques y verificación anti-bots (Turnstile) | Dirección IP, cabeceras HTTP y señales técnicas del navegador | Global (red perimetral) | Solo si el servicio se publica a través de Cloudflare |
3. Proveedores de IA: solo si se configuran
Mazex.ai es una plataforma multimodelo. Ningún proveedor de IA recibe datos por el mero hecho de figurar en la lista:
- un administrador debe configurarlo con sus credenciales de API (guardadas cifradas);
- la persona usuaria debe elegir un modelo de ese proveedor para su conversación;
- solo entonces se envían a ese proveedor el historial de la conversación, las instrucciones y el contenido de los adjuntos necesarios para generar la respuesta.
Si el administrador utiliza modelos autoalojados (por ejemplo, con Ollama), el contenido se trata en la infraestructura de quien los aloja y no se envía a un tercero de esta lista. Si usa un servicio intermediario como OpenRouter, la solicitud pasa por él y por el proveedor final del modelo, que aplicará sus propias condiciones.
4. Criterios de selección y garantías
Antes de incorporar un subencargado valoramos:
- las garantías de seguridad y confidencialidad que ofrece;
- su compromiso contractual de tratar los datos solo según nuestras instrucciones y con la finalidad indicada;
- las condiciones sobre uso del contenido para entrenar modelos, procurando configuraciones que lo excluyan cuando el proveedor lo permite;
- su ubicación y el mecanismo de transferencia internacional aplicable;
- su disposición a imponer a sus propios subcontratistas obligaciones equivalentes.
Cuando un subencargado trata datos fuera del Espacio Económico Europeo (EEE), nos apoyamos en una decisión de adecuación, en el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está adherido, o en cláusulas contractuales tipo, con medidas complementarias cuando proceda. Más información en la sección 7 de la Política de Privacidad.
5. Cómo notificamos los cambios y derecho de oposición
Si ha suscrito con nosotros un acuerdo de encargo del tratamiento, la lista se rige por su cláusula de subencargados:
- Aviso previo: le comunicaremos la incorporación o sustitución de un subencargado con al menos 30 días de antelación, por correo electrónico o mediante un aviso destacado en la aplicación.
- Derecho de oposición: dentro de ese plazo puede oponerse por motivos razonables relacionados con la protección de datos escribiendo a pendiente · correo de privacidad.
- Solución: si se opone, intentaremos de buena fe ofrecer una alternativa (por ejemplo, no usar ese subencargado para sus datos). Si no es posible, podrá resolver el servicio afectado sin penalización, en los términos del acuerdo.
Para el resto de personas usuarias, publicaremos la lista actualizada en esta página con la fecha de la versión.
6. Incorporación de proveedores de alojamiento y correo
El proveedor de alojamiento (infraestructura donde se ejecuta la aplicación y se guardan los datos) se incorporará a esta lista cuando se confirme la infraestructura de producción. El correo se envía mediante Resend, que figura en la tabla; si el operador usa en su lugar un servidor SMTP propio, ese proveedor sustituirá a Resend en esta lista. Hasta entonces, la tabla refleja los terceros ya determinados. Con la incorporación, se aplicará el procedimiento de aviso y oposición descrito en la sección 5.
7. Personas fuera del Espacio Económico Europeo
Si reside fuera del EEE, esta información es válida igualmente. Cuando su legislación local le reconozca derechos equivalentes de información o de oposición respecto a los terceros que tratan sus datos, puede ejercerlos escribiendo a pendiente · correo de privacidad.
8. Contacto y actualizaciones
Para preguntas sobre esta lista o para ejercer el derecho de oposición escriba a pendiente · correo de privacidad. Si hay Delegado de Protección de Datos, puede contactarlo en pendiente · delegado de protección de datos. Puede reclamar ante pendiente · autoridad de control si considera que no se han respetado sus derechos. Documentos relacionados: Política de Privacidad, Acuerdo de Encargo del Tratamiento, Seguridad y Cookies.