Autorización de subencargados del tratamiento

AUTORIZACIÓN DE SUBENCARGADOS DEL TRATAMIENTO Versión 2026-09-23 1. Partes y objeto El despacho que utiliza Jurilia es el responsable del tratamiento de los datos personales que contienen sus expedientes. El titular de Jurilia, identificado en el aviso legal del servicio, trata esos datos por cuenta del despacho como encargado del tratamiento, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Esta autorización se otorga conforme al artículo 28.2 del RGPD y forma parte del contrato de encargo que rige esa relación. 2. Qué se autoriza El despacho autoriza al encargado a recurrir a los subencargados siguientes, sólo para prestar el servicio, para las finalidades y con los datos que se indican en cada caso: 1. Google Cloud. Finalidad: Alojamiento del servicio: la aplicación, la base de datos y los documentos. Datos: Todos los datos que el despacho guarda en el servicio, cifrados en reposo. Ubicación: Unión Europea, región de Madrid (europe-southwest1). 2. Google Cloud Vertex AI. Finalidad: Modelos de inteligencia artificial que usa el asistente. Datos: El texto de las consultas y de los documentos que el despacho decida enviarle, después de sustituir por marcas los nombres, documentos de identidad, teléfonos, direcciones de correo, cuentas bancarias y números de la Seguridad Social que el sistema reconoce. Ubicación: Unión Europea. El sistema rechaza cualquier región de Vertex AI situada fuera de la Unión. 3. Brevo. Finalidad: Envío de correos electrónicos del servicio. Datos: Las direcciones de correo de los usuarios del despacho y el contenido de los correos de servicio —códigos de acceso, invitaciones y avisos de vencimiento—, que no incluyen datos de los expedientes. Si el despacho envía desde el servicio un informe con datos de un expediente, también su contenido, y sólo cuando el encargado haya acreditado el contrato de encargado con este proveedor. Ubicación: Según su contrato de encargado con el titular de Jurilia. 4. Stripe. Finalidad: Cobro de la suscripción. Datos: El nombre del despacho y la dirección de correo de su administrador. No recibe ningún dato de los expedientes ni de los clientes del despacho. Ubicación: Según su contrato con el titular de Jurilia. 3. Garantías El encargado sólo recurrirá a un subencargado con el que tenga suscrito un contrato que le imponga obligaciones de protección de datos equivalentes a las del contrato de encargo (artículo 28.4 del RGPD). A los proveedores de inteligencia artificial les exige, además, tratar los datos en la Unión Europea o no conservarlos, y el compromiso de no utilizarlos para entrenar sus modelos. Antes de enviar texto a un proveedor de inteligencia artificial, el servicio sustituye por marcas los datos identificativos que reconoce; esa sustitución reduce los datos que salen, pero no los convierte en anónimos, y por eso esta autorización es necesaria igualmente. 4. Cambios en la lista El encargado informará al despacho de cualquier alta o sustitución de subencargados, o de cualquier cambio en los datos que tratan, publicando una nueva versión de esta autorización antes de que el cambio se aplique a los datos del despacho. Hasta que el administrador del despacho acepte la nueva versión, no se enviarán datos del despacho a ningún subencargado que no figure en la versión que aceptó, y el servicio no enviará datos del despacho a los proveedores de inteligencia artificial. El despacho puede oponerse al cambio no aceptando la nueva versión, y en ese caso puede darse de baja conforme a las condiciones de contratación. 5. Constancia La aceptación queda registrada con la versión aceptada, la fecha y la hora, la identidad de la persona que la acepta en nombre del despacho y una huella criptográfica de este texto, que permite comprobar después que lo aceptado es exactamente este texto. Las aceptaciones se acumulan y no se pueden modificar desde el servicio, y el administrador del despacho puede consultarlas en cualquier momento en Configuración.