Subencargados del tratamiento de la plataforma Evolus

1. Qué es un subencargado, y por qué existe esta página

Cuando el Cliente usa Evolus, CodeDesign trata datos personales por cuenta del Cliente: el Cliente es el responsable del tratamiento, CodeDesign es el encargado. Para prestar el servicio CodeDesign se sirve a su vez de proveedores, a los que el Reglamento llama subencargados: son sujetos que tratan esos mismos datos conforme a las instrucciones de CodeDesign, para una función específica (alojar los servidores, generar las respuestas de los modelos lingüísticos, transcribir una grabación, entregar una notificación).

Cada subencargado enumerado en esta página está vinculado a CodeDesign por un contrato que le impone obligaciones de protección de datos equivalentes a las que CodeDesign ha asumido frente al Cliente. CodeDesign responde frente al Cliente de la actuación de sus subencargados.

Esta página no enumera los servicios que el Cliente conecta a la plataforma con credenciales propias: esos son destinatarios elegidos por el Cliente, no subencargados de CodeDesign. Por claridad se recogen igualmente, en la sección 3, con la explicación de la diferencia.

Cómo se notifican las modificaciones

• 1. CodeDesign envía un correo electrónico a los administradores del Cliente registrados en la plataforma, a la dirección de contacto administrativo indicada en el perfil de la organización.
• 2. La comunicación indica el subencargado incorporado o sustituido, la función realizada, el lugar del tratamiento, la base jurídica de la eventual transferencia y la fecha de efectos.
• 3. Entre el envío de la comunicación y la fecha de efectos transcurren al menos 30 días.
• 4. En ese mismo periodo aparece un aviso en el portal, para todos los usuarios con rol de administrador.
• 5. La nueva versión de la página se publica simultáneamente a la comunicación, con un nuevo código de versión y una nueva huella. Las versiones anteriores siguen consultables en el historial.

Cómo oponerse

En el plazo de 30 días desde la comunicación el Cliente puede oponerse, con oposición motivada, escribiendo a privacy@codedesign.it e indicando las razones relativas a la protección de los datos personales.

Recibida la oposición, CodeDesign, en el plazo de 15 días, valora las motivaciones y propone al Cliente una de las siguientes soluciones: mantener el proveedor anterior para ese Cliente, cuando sea técnicamente posible; desactivar para ese Cliente la función que requiere el nuevo subencargado; adoptar medidas complementarias que superen la objeción. Si ninguna solución es viable, el Cliente tiene derecho a desistir del servicio afectado, sin penalizaciones, con efecto desde la fecha de efectos de la modificación y con reembolso a prorrata de las contraprestaciones ya abonadas por el periodo no disfrutado.

La falta de oposición en el plazo de 30 días vale como aceptación de la modificación.

Sustituciones urgentes

Si un subencargado cesa su actividad, sufre un incidente de seguridad grave o incumple el contrato de tal modo que resulte necesaria su sustitución inmediata, CodeDesign puede sustituirlo sin el preaviso de 30 días, comunicándolo al Cliente en el plazo de 5 días hábiles desde la sustitución, con las motivaciones. El derecho de oposición sigue siendo ejercitable en los 30 días siguientes a la comunicación.

2. Leyenda de las columnas

3. Sección 1. Subencargados estructurales

Intervienen siempre, por el solo hecho de que el servicio se presta. El Cliente no puede desactivarlos sin renunciar al servicio.

Tabla 1.bis. Proveedores de modelos posteriores a OpenRouter

OpenRouter no genera las respuestas: las enruta a proveedores de modelos. La cuenta de CodeDesign está configurada en enrutamiento exclusivo hacia los proveedores enumerados a continuación: ninguna llamada puede llegar a un proveedor distinto. La lista está tomada del panel de la cuenta el 1 de octubre de 2026, es modificable sin publicación de software y por ello se vuelve a tomar y se actualiza en cada versión de esta página.

Advertencia de transparencia. El software de la plataforma especifica el modelo solicitado, no el proveedor que lo atiende: la elección del proveedor, dentro de la lista anterior, la realiza OpenRouter en cada llamada. Para algunas funciones de la aplicación móvil está establecido el enrutamiento automático, en el que OpenRouter elige tanto el modelo como el proveedor. En consecuencia no es posible declarar por anticipado un proveedor fijo para cada función: sí es posible declarar, y CodeDesign lo declara, el conjunto cerrado de los proveedores admitidos.

La restricción de los proveedores de modelos para la propia organización está disponible para los Clientes del Plan Enterprise: la plataforma vincula las llamadas de cada Cliente a una lista de proveedores aprobada por él, y dicho vínculo prevalece sobre cualquier otro ajuste. Para los demás planes se aplica la lista publicada en esta página. La solicitud debe enviarse a privacy@codedesign.it.

4. Sección 2. Subencargados opcionales, activos solo tras la activación del Cliente

Intervienen solo si el Cliente activa la función correspondiente, pero operan con credenciales y contrato de CodeDesign: por eso son subencargados de CodeDesign a todos los efectos, y no destinatarios elegidos por el Cliente.

Almacenamiento vectorial de los documentos. Los índices de búsqueda de los documentos se conservan en la base de datos de la plataforma, en la Unión Europea. No se emplea ningún proveedor tercero de almacenamiento vectorial.

Almacenamiento documental del Cliente. Si el Cliente configura una conexión de almacenamiento propia para los documentos, ese almacenamiento no es un subencargado de CodeDesign: es infraestructura del Cliente, o de un proveedor elegido por el Cliente, y queda comprendido en la sección 3.

5. Sección 3. Servicios de terceros activados por el Cliente, que no son subencargados de CodeDesign

Estos servicios no tratan datos por cuenta de CodeDesign. Se accede a ellos porque el Cliente así lo ha pedido, con credenciales del Cliente o conforme a instrucción expresa del Cliente, para traer a la plataforma los datos que ya se encuentran en esos sistemas, o para llevar datos hacia esos sistemas.

En el plano del Reglamento son destinatarios elegidos por el responsable del tratamiento, que es el Cliente. La relación contractual y de protección de datos frente a estos proveedores es del Cliente, no de CodeDesign. CodeDesign facilita la conexión técnica y responde de la seguridad de esa conexión, no del tratamiento que el proveedor realiza.

5.1 Integraciones de productividad

5.2 Conectores del catálogo (protocolo MCP)

Un conector pasa a ser operativo solo si el Cliente lo instala, y en la mayoría de los casos solo si facilita su propia credencial.

Grupo A. Conectores siempre disponibles, que no usan credenciales del Cliente.

Grupo B. Conectores que el Cliente activa facilitando su propia credencial. El conector se ejecuta en un proceso temporal y la credencial no se conserva.

Notion Labs · Firecrawl · Tavily · Exa Labs · Perplexity AI · Brave Software · Apify · Supabase · Airtable · Browserbase · ElevenLabs · Salesforce (Heroku) · MongoDB · Discord, con mensajes de canal y sus autores · Twilio, con números de teléfono y texto de los SMS · Resend, con direcciones de correo y cuerpo de los mensajes · base de datos PostgreSQL del Cliente.

Grupo C. Conectores que conectan directamente al Cliente con el proveedor, sin pasar por la infraestructura de Evolus.

GitHub · GitLab · Google Maps · Stripe · Context7 · Linear · Atlassian · Sentry · Figma · Asana · Zapier · PayPal · Intercom, con conversaciones de soporte y usuarios finales · Canva · DeepWiki · PostHog · Cloudflare · Vercel · Square · monday.com · Webflow.

Grupo D. Conectores de productividad. Microsoft 365 y Google Workspace se publican en el catálogo también como conectores, con los mismos ámbitos y las mismas autorizaciones descritos en el punto 5.1.

Advertencia sobre el contenido transmitido a los conectores. Lo que llega al proveedor de un conector es el texto que el modelo compone para invocar la herramienta. La plataforma reenvía ese texto sin reescribirlo. El Cliente, antes de instalar un conector, valora qué datos pueden acabar en los argumentos de las herramientas y comprueba que tiene con ese proveedor una relación contractual adecuada.

5.3 Sitios a los que accede la herramienta de lectura de páginas web

Los agentes y los empleados digitales disponen de una herramienta que abre una página web y lee su contenido. El conjunto de los sitios a los que se accede no es determinable por anticipado: depende de la tarea asignada y de los enlaces que el modelo decide abrir. Hacia esos sitios salen la dirección solicitada y los metadatos normales de una solicitud web. La función está protegida por un control que impide acceder a direcciones de red interna.

6. Sección 4. Proveedores que tratan datos siendo CodeDesign responsable del tratamiento

Estos proveedores no tratan los datos del Cliente por cuenta del Cliente. Tratan datos por cuenta de CodeDesign, para fines propios de CodeDesign: administración, facturación, sitio escaparate, distribución de las aplicaciones. Se enumeran por transparencia. El tratamiento se describe en la información publicada en la dirección https://evolus.ai/es/politica-privacidad; el tratamiento de los datos de los visitantes del sitio escaparate se describe en la política de privacidad del sitio, publicada en la dirección https://evolus.ai/es/privacidad-sitio.

El portal de la plataforma no usa herramientas de análisis estadístico ni otras herramientas de medición de terceros.

6.1 Dos contactos técnicos que conviene conocer

En el flujo de conexión del canal WhatsApp el portal carga el componente de registro de Meta Platforms, que instala sus propias cookies en el navegador del administrador que realiza la conexión.

7. Enrutamiento regional y residencia de los datos

Qué significa "enrutamiento europeo". Las llamadas a los modelos lingüísticos se dirigen al endpoint europeo del proveedor de enrutamiento y solo pueden ser atendidas por los proveedores de modelos que disponen de infraestructura europea. Los proveedores sin endpoint europeo, incluidos los que tienen sede en países sin decisión de adecuación, quedan fuera del perímetro por diseño.

Qué significa "conservación cero". Los endpoints de conservación cero son aquellos en los que el proveedor de modelos no conserva el contenido de la solicitud más allá del tiempo necesario para producir la respuesta.

Cómo se activan. Las cuatro funciones reservadas al Plan Enterprise (enrutamiento europeo, endpoints de conservación cero, restricción de los proveedores de modelos, región europea de la voz) se activan, previa solicitud escrita a privacy@codedesign.it, para los Clientes que disponen de dicho Plan y cuya propuesta comercial aceptada las prevea, con arreglo al artículo 2.3 de las Condiciones Generales de Uso. Los planes se describen en la lista de precios publicada en la dirección https://evolus.ai/es/precios.

8. Compromisos sobre el uso de los datos para el entrenamiento de los modelos

El compromiso de CodeDesign. CodeDesign se obliga contractualmente a seleccionar proveedores de modelos y de servicios de voz cuyos términos excluyan el uso de los contenidos del Cliente para el entrenamiento de sus propios modelos, y a activar, allí donde el proveedor las ponga a disposición, las opciones de exclusión del entrenamiento y de no conservación de los datos, incluidos los parámetros que deban transmitirse en cada solicitud cuando el proveedor prevea esa modalidad. Si un proveedor no ofrece esta garantía, CodeDesign no lo emplea para el tratamiento de los contenidos del Cliente, o lo emplea solo previa información al Cliente.

El estado proveedor por proveedor. La tabla recoge lo que resulta de la documentación pública de los proveedores y de la configuración de las cuentas de CodeDesign.

Transparencia sobre este punto. La exclusión del entrenamiento está hoy garantizada por los términos contractuales de los proveedores y por los ajustes de las cuentas de CodeDesign, no por un control técnico aplicado a cada llamada por el software de la plataforma. CodeDesign está introduciendo los parámetros aplicativos correspondientes allí donde el proveedor los pone a disposición. Esta página se actualizará cuando la introducción esté completada.

9. Historial de versiones

Cada versión sigue consultable en el historial publicado en la dirección https://evolus.ai/es/subencargados. La huella SHA-256 permite al Cliente comprobar que el documento consultado es idéntico al publicado.

10. Textos de comunicación

Los textos que siguen son los modelos que CodeDesign utiliza para comunicar una modificación de la lista. Los campos en cursiva se cumplimentan en cada caso con los datos de cada modificación.

10.1 Correo de notificación de modificación de los subencargados

Asunto: Evolus: modificación de la lista de los subencargados, en vigor desde el fecha de efectos

Cuerpo:

Estimado Cliente:

Conforme a lo previsto en el Acuerdo de tratamiento de datos personales aceptado con las Condiciones Generales de Uso de CodeDesign S.r.l., le informamos de que la lista de los subencargados del tratamiento de la plataforma Evolus será modificada.

Qué cambia

Según el caso concreto:

• Se incorpora el subencargado denominación del proveedor, país de establecimiento, que realizará la siguiente función: función. Los datos que tratará son: categorías de datos. El tratamiento se realizará en lugar del tratamiento. Si el tratamiento se realiza fuera del Espacio Económico Europeo, la transferencia se basa en base de la transferencia.
• Se sustituye el subencargado denominación del proveedor saliente por denominación del proveedor entrante, país de establecimiento, para la siguiente función: función, por la razón siguiente: motivo de la sustitución.
• Se retira el subencargado denominación del proveedor, que dejará de tratar datos por cuenta de CodeDesign.

Cuándo surte efecto

La modificación será eficaz desde el fecha de efectos, es decir, dentro de al menos 30 días desde la fecha de esta comunicación. Hasta esa fecha nada cambia.

Dónde encontrar la lista actualizada

La nueva versión de la lista, versión código de la nueva versión, ya está publicada y puede consultarse aquí: https://evolus.ai/es/subencargados. Las versiones anteriores siguen disponibles en el historial.

Si no está de acuerdo

En el plazo de 30 días desde esta comunicación puede oponerse a la modificación, con oposición motivada por razones relativas a la protección de los datos personales, escribiendo a privacy@codedesign.it e indicando el nombre de su organización y las razones de la oposición.

En el plazo de 15 días desde su oposición le propondremos una solución: mantener para su organización el proveedor anterior, si es técnicamente posible; desactivar para su organización la función que requiere el nuevo proveedor; o bien adoptar medidas complementarias que superen su objeción. Si ninguna solución fuera viable, podrá desistir del servicio afectado sin penalizaciones, con efecto desde la fecha de efectos de la modificación y con reembolso de la parte de contraprestación no disfrutada.

Si no recibimos su oposición en el plazo de 30 días, la modificación se entenderá aceptada.

Para cualquier aclaración estamos a su disposición en la dirección privacy@codedesign.it.

Atentamente

CodeDesign S.r.l.

Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089

10.2 Aviso en el portal

Se muestra a los usuarios con rol de administrador de la organización, desde la fecha de envío de la comunicación hasta 7 días después de la fecha de efectos.

Título: Modificación de los proveedores que tratan los datos

Texto:

Desde el fecha de efectos cambia la lista de los proveedores que tratan datos por cuenta de CodeDesign para prestar Evolus. Le hemos enviado los detalles por correo electrónico. Tiene de plazo hasta el fecha de vencimiento de la oposición para oponerse, escribiendo a privacy@codedesign.it.

Acciones: "Ver la lista actualizada", con enlace a https://evolus.ai/es/subencargados, y "Entendido", que cierra el aviso para ese usuario.