Subencargados del tratamiento
Última actualización: 27 de octubre de 2026
Para prestar Rucob, Puredevenia S.L. recurre a los proveedores de esta lista, que tratan datos por cuenta nuestra bajo contrato de encargo y, respecto del contenido de los estudios, son subencargados a los efectos del artículo 28.2 del RGPD. La lista es exhaustiva: si un proveedor no está aquí, no trata datos personales de Rucob. Sale de la infraestructura real, no de una plantilla, y se mantiene en el mismo repositorio que la aplicación.
Lista vigente a 27 de octubre de 2026.
Subencargados
| Proveedor | Para qué | Dónde | Transferencia fuera del EEE |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Alojamiento de la aplicación y de la base de datos, almacenamiento de fotografías y documentos, envío de los avisos por correo, transcripción de las notas de voz (Amazon Transcribe) y, cuando está configurado así, inferencia del asistente de inteligencia artificial en sus modelos alojados en la Unión Europea (Amazon Bedrock). | Unión Europea: región de París (datos y ficheros) e Irlanda (transcripción en directo); la inferencia de IA, en regiones europeas. | No: los datos no salen del Espacio Económico Europeo. |
| Anthropic, PBC | Asistente de inteligencia artificial: procesa el texto de los documentos, actas y consultas que le envías para extraer acciones, resumir y responder. No emplea tu contenido para entrenar modelos y lo conserva como máximo treinta días, solo con fines de seguridad, antes de borrarlo. Solo cuando usas el asistente, los análisis de documentos o la lectura automática de facturas. | Estados Unidos. | Cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914, módulo 3) incorporadas al contrato de encargo con Anthropic, con evaluación de impacto de la transferencia; además, el Marco de Privacidad de Datos UE-EE. UU. mientras el proveedor figure certificado en él. |
| OpenAI Ireland Ltd | Alternativa para el asistente de inteligencia artificial cuando Rucob configura sus modelos para alguna función, con residencia de datos en la Unión Europea. No emplea tu contenido para entrenar modelos. Solo cuando usas el asistente y Rucob tiene configurado este proveedor para esa función. | Unión Europea (residencia de datos europea). | No: los datos no salen del Espacio Económico Europeo. |
| PostHog, Inc. | Analítica de uso: en la aplicación, eventos sobre qué funciones se usan (nunca el contenido), enviados desde nuestros servidores; en esta web, solo si aceptas el aviso de analítica. En la aplicación, salvo que desactives la analítica en «Cuenta»; en esta web, solo si aceptas el aviso. | Unión Europea (nube de PostHog alojada en Fráncfort, Alemania). La sociedad es estadounidense y su personal de soporte podría acceder puntualmente a los datos. | Cláusulas contractuales tipo de la Comisión Europea incorporadas al contrato de encargo de PostHog, para el acceso de soporte desde Estados Unidos. |
| Stripe Payments Europe, Ltd. | Cobro de las suscripciones de pago: gestiona el pago con tarjeta, el portal de facturación y los recibos. Rucob no ve ni guarda nunca los datos completos de la tarjeta. Solo si el estudio contrata un plan de pago. | Unión Europea (Irlanda). | No: los datos no salen del Espacio Económico Europeo. |
| Google Ireland Limited | Importación de documentación desde Google Drive: la conexión la autoriza el propio usuario, en modo solo lectura y limitada a los ficheros que elige. Solo si el estudio decide importar desde Google Drive. | Unión Europea. | No: los datos no salen del Espacio Económico Europeo. |
Otros destinatarios
Estos no actúan por cuenta nuestra: reciben datos por obligación legal o porque el propio usuario decide usar su servicio, y los tratan bajo su propia responsabilidad.
| Destinatario | Qué recibe y cuándo | Por qué |
|---|---|---|
| Agencia Estatal de Administración Tributaria | Recibe los registros de facturación que el reglamento VeriFactu obliga a remitir por cada factura emitida o anulada desde el módulo de Facturación. | Obligación legal (Real Decreto 1007/2023 y Orden HAC/1177/2024). |
| Google Ireland Limited (acceso con Google) | Si eliges entrar con tu cuenta de Google, Google te identifica y nos comunica tu correo electrónico. Google trata ese acceso bajo su propia política de privacidad. | Tu decisión de usar ese método de acceso. |
| OpenStreetMap Foundation (servicio Nominatim) | Solo cuando pulsas «Usar mi ubicación» al crear un acta: tu navegador envía las coordenadas del dispositivo al servicio Nominatim para convertirlas en una dirección legible. No se envía ningún otro dato y Rucob no participa en esa petición. | Tu decisión de usar la función; el servicio se presta desde el Reino Unido, país con decisión de adecuación de la Comisión Europea. |
Cómo avisamos de los cambios
Antes de incorporar o sustituir un subencargado, enviamos un correo al titular de cada estudio con cuenta activa con al menos 30 días de antelación, explicando quién entra, para qué y con qué garantías, y actualizamos esta página con su nueva fecha. En ese plazo el estudio puede oponerse de forma motivada escribiendo a privacidad@rucob.com; si no podemos ofrecer una alternativa, podrá dar de baja el estudio sin penalización y exportar sus datos antes. El correo de la cuenta es el canal de aviso: no hace falta suscribirse a nada, y conviene mantenerlo al día.
Las retiradas de proveedores y los cambios que solo reducen el tratamiento (por ejemplo, dejar de usar uno de los proveedores de inteligencia artificial) se reflejan en esta página sin preaviso.