Subencargados del Tratamiento

Última actualización 18 de octubre de 2026

Esta es la lista pública y vigente de los proveedores que intervienen en la prestación del servicio Clectia y que pueden tratar datos personales por cuenta de nuestros clientes. Forma parte del Anexo III del Contrato de Encargo de Tratamiento. La publicamos porque un cliente tiene derecho a saber exactamente por dónde pasan las conversaciones de sus llamantes antes de firmar, no después.

1. Subencargados autorizados

OVHcloud — Alojamiento de servidores y bases de datos

Ubicación del tratamiento: centros de datos en la Unión Europea. Garantías: contrato de encargo del artículo 28 del RGPD incorporado a sus condiciones contractuales. Entidad con sede en la Unión Europea.

ElevenLabs — Infraestructura de voz con IA: síntesis, transcripción y agentes conversacionales

Ubicación del tratamiento: entorno aislado en la Unión Europea, con modo de retención cero y acceso exclusivamente vía API. Garantías: contrato de encargo del artículo 28 del RGPD y garantías del Capítulo V del RGPD para los accesos excepcionales de soporte desde fuera del Espacio Económico Europeo.

OpenAI, a través de ElevenLabs — Modelo de lenguaje de la conversación

Ubicación del tratamiento: Unión Europea. Condición: subencargado ulterior de ElevenLabs, sujeto a las mismas obligaciones de protección de datos. El uso de los datos para entrenamiento está excluido contractualmente.

2. Proveedor de comunicaciones electrónicas

El operador que presta el servicio de numeración y terminación de llamadas no actúa como subencargado de Clectia, sino como responsable independiente respecto de los datos de tráfico y los metadatos de llamada que trata en el marco de su actividad regulada, conforme a la Ley 11/2022 General de Telecomunicaciones y a sus obligaciones de secreto de las comunicaciones.

El operador no almacena el contenido de las conversaciones. La exposición se limita al audio en tránsito y a los metadatos de llamada.

3. Proveedores sin acceso a datos de conversaciones

Los siguientes proveedores tratan exclusivamente datos de facturación de nuestros clientes. No acceden al contenido de las conversaciones ni a los datos de los llamantes. Se publican por transparencia.

Stripe Payments Europe, Ltd.

Procesamiento de pagos. Accede únicamente a los datos de facturación del cliente de Clectia.

4. Lo que no hacemos

Ningún proveedor utiliza el contenido de las conversaciones para entrenar modelos de inteligencia artificial: está excluido contractualmente en toda la cadena. No incorporamos ninguna herramienta interna de analítica, soporte, CRM o monitorización que reciba contenido de conversaciones o datos de llamantes sin contrato de encargo firmado, verificación de región y alta previa en esta lista. Los datos de llamantes no se copian a herramientas de productividad ajenas a la plataforma.

5. Cambios en esta lista

Nos comprometemos a comunicar cualquier alta o sustitución de subencargado con una antelación mínima de 30 días naturales, para que puedas oponerte por motivos razonables y fundados relativos a la protección de datos. Si la oposición no se resuelve de buena fe, puedes resolver el contrato sin penalización respecto del servicio afectado.

Conservamos la documentación acreditativa de la garantía de transferencia de cada subencargado y la ponemos a tu disposición a solicitud.

6. Recibe el aviso de cambios

Si eres cliente de Clectia, recibes estos avisos automáticamente en el correo de la cuenta. Si no lo eres y quieres seguir los cambios de esta lista, escríbenos a privacidad@clectia.com y te damos de alta en el aviso. Solo enviamos notificaciones de cambios en esta página y puedes darte de baja en cualquier momento.