Sub-encargados del tratamiento
Versión: 9 de julio de 2026
Esta es la lista vigente de los sub-encargados —los proveedores externos de los que se vale Alastia SLU (Tributs) para prestarte el servicio—. La mantenemos actualizada en esta página y versionamos su fecha en la cabecera.
Con cada uno tenemos firmado un acuerdo de encargo del tratamiento (DPA) que le impone las mismas obligaciones de protección de datos (art. 31.5 de la Llei 29/2021) y, para las transferencias fuera del Espacio Económico Europeo, garantías adecuadas (cláusulas contractuales tipo, arts. 42 a 45 de la LQPD).
| Sub-encargado | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| OpenRouter, Inc. | Pasarela única de IA generativa (escáner de facturas, categorización de movimientos bancarios y asistente de ayuda). Enrutado con Zero Data Retention (ZDR) activado; no retenemos prompts ni respuestas en el gateway. | Estats Units · EEUU | Standard Contractual Clauses (SCCs) + ZDR |
| Anthropic, PBC | Modelos de IA (Claude) vía OpenRouter: categorización bancaria, asistente de ayuda y fallback del escáner de facturas. | Estats Units · EEUU | Standard Contractual Clauses (SCCs) + ZDR (via OpenRouter) |
| xAI, LLC | Modelos de IA (Grok) vía OpenRouter: extracción estructurada de datos de facturas (escáner). | Estats Units · EEUU | Standard Contractual Clauses (SCCs) + ZDR (via OpenRouter) |
| Hetzner Online GmbH | Alojamiento de servidores y bases de datos. | Alemanya · UE | UE (intra-EEE) |
| Cloudflare, Inc. | DNS, CDN, mitigación DDoS y almacenamiento cifrado de adjuntos (R2, región UE). | Estats Units · EEUU | Standard Contractual Clauses (SCCs) |
| Resend, Inc. | Envío de correos transaccionales (verificación, notificaciones, facturas). | Estats Units · EEUU (regió d'enviament UE) | Standard Contractual Clauses (SCCs) |
| Vercel, Inc. | Alojamiento de la landing tributs.ad y analítica anónima. | Estats Units · EEUU | Standard Contractual Clauses (SCCs) |
| Functional Software, Inc. (Sentry) | Diagnóstico de errores técnicos del software (sin contenido de los documentos). Configurable desde /perfil → Diagnóstico de errores. | Regió UE (ingest a Frankfurt) · matriu EEUU | SCCs + regió d'ingest UE |
Cambios y derecho de oposición
Si actúas como responsable del tratamiento (por ejemplo, una gestoría o una empresa que trata con Tributs datos de sus clientes, proveedores o empleados), te informaremos de cualquier alta o sustitución de un sub-encargado con al menos 30 días de antelación, publicando la versión actualizada en esta página y notificándotelo por correo electrónico.
Durante ese plazo puedes oponerte por motivos razonables relacionados con la protección de datos (art. 31.3 de la Llei 29/2021); si la oposición es fundada y no hay una alternativa razonable, podrás resolver el servicio sin penalización por la parte no consumida.
El marco completo de esta relación consta en el Acuerdo de encargo del tratamiento (DPA). Las categorías de destinatarios, desde la perspectiva del titular de los datos, se describen en la Política de privacidad.