TrompTechÚltima actualización: 1 de octubre de 2026
Lo que tu empresa introduce en la TrompTech Layer, TrompTech lo trata como encargado del tratamiento. Para ello recurrimos a las partes que figuran a continuación. Esta es la lista que exige el artículo 28, apartado 2, del RGPD; lo que hacemos nosotros mismos como responsable del tratamiento figura en la declaración de privacidad.
Subencargados
| Parte | Para qué | Qué datos | Dónde | Base para la transferencia |
|---|---|---|---|---|
| Strato AG | El servidor en el que funciona Layer | Todo lo que hay en el espacio de trabajo | Alemania | No necesaria (UE) |
| Supabase Inc. | Inicio de sesión | Dirección de correo electrónico, contraseña cifrada, sesiones, y lo que Supabase registra con ello, como direcciones IP y momentos de inicio de sesión | Base de datos en Fráncfort; empresa estadounidense | Cláusulas contractuales tipo |
| Anthropic | El modelo de lenguaje Claude, para las funciones de IA, hasta el cambio a la vía UE que se indica más abajo | Lo que va al modelo en cada tarea: la pregunta, las instrucciones y los datos que la IA obtiene para ello del espacio de trabajo | Estados Unidos | Cláusulas contractuales tipo |
| OpenAI | El modelo de lenguaje ChatGPT, solo si un administrador lo elige para un agente, hasta el cambio a la vía UE | Igual que en Anthropic | Estados Unidos | Cláusulas contractuales tipo |
| Google Cloud (Vertex AI) o AWS (Amazon Bedrock); la elección se comunicará más adelante | La vía UE para las funciones de IA: el modelo de lenguaje Claude de Anthropic y, con Google Cloud, también Gemini de Google para trabajos ligeros como ordenar y resumir. Entra en vigor tras el anuncio que se indica más abajo | Igual que en Anthropic | Una región de la UE; empresa estadounidense | EU-US Data Privacy Framework y cláusulas contractuales tipo |
| Resend Inc. | Enviar y recibir correo en un dominio propio, solo si tu empresa lo hace pasar por Layer | Correo con su contenido y archivos adjuntos, y las direcciones | Estados Unidos | EU-US Data Privacy Framework y cláusulas contractuales tipo |
| Almacenamiento de las copias de seguridad nocturnas, fuera del servidor | Archivos cifrados del espacio de trabajo. Se cifran en el servidor antes de salir, y las claves no están en Google | Elegido por Google | EU-US Data Privacy Framework |
La IA a la UE
Trasladamos las funciones de IA a un tratamiento en la UE: a través de Google Cloud (Vertex AI) o AWS (Amazon Bedrock), en una región de la UE. Cuál de las dos será, y a partir de cuándo, se lo comunicaremos por correo al administrador de tu espacio de trabajo al menos 30 días antes de que el cambio entre en vigor. A partir de entonces, nada de las funciones de IA va ya a Anthropic ni a OpenAI en Estados Unidos. Si en algún momento la vía UE no está disponible, la IA no funciona: entonces tampoco va nada a una vía fuera de la UE. Dónde funciona ahora la IA de tu espacio de trabajo, lo ves en Layer, en Configuración, IA.
Qué modelo de lenguaje hace qué trabajo lo configura el administrador. Una clave propia de Anthropic o de OpenAI solo es posible si TrompTech lo activa para tu espacio de trabajo. Ese proveedor es entonces un proveedor de tu empresa y no un subencargado de TrompTech, y ese trabajo pasa fuera de la vía UE.
No es un subencargado
- Vercel aloja el sitio web tromptech.nl. El espacio de trabajo y sus datos no están allí.
- Las integraciones que tu empresa activa por su cuenta, como Google, Microsoft 365, Mollie o un CRM, son servicios de tu empresa. Lo que ocurre allí se rige por los acuerdos de tu empresa con ese servicio.
- Fuentes públicas que Layer consulta con un número KvK (Cámara de Comercio neerlandesa), un número de IVA o una dirección: el Registro Mercantil de la KvK, VIES de la Comisión Europea y PDOK.
Cambios y oposición
Si se incorpora un subencargado o cambia alguno, enviamos un correo al administrador de tu espacio de trabajo con al menos 30 días de antelación. Si te opones, háznoslo saber dentro de ese plazo. Si no llegamos a un acuerdo, puedes cancelar la suscripción con efecto desde la fecha del cambio, sin coste por el resto del periodo.
Contacto
Preguntas sobre esta lista: info@tromptech.nl. Consulta también la declaración de privacidad y el contrato de encargo del tratamiento.