# Subencargados del tratamiento de la plataforma Evolus

Esta es una traducción de cortesía. En caso de discrepancia prevalece la versión italiana (artículo 14.6 de las Condiciones).

**Versión 1.1**
**Publicado el 1 de octubre de 2026, en vigor desde el 21 de octubre de 2026**
**Huella SHA-256 del texto: [HASH SHA-256]**

**Titular del documento:** CodeDesign S.r.l., Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089
**Contacto de privacidad:** privacy@codedesign.it
**Historial de versiones:** https://evolus.ai/es/subencargados

> Esta página está invocada por el Anexo A, Acuerdo de tratamiento de datos personales, publicado en la dirección https://evolus.ai/es/acuerdo-tratamiento-datos, y por las Condiciones Generales de Uso, publicadas en la dirección https://evolus.ai/es/condiciones-uso. Constituye la lista de los subencargados autorizados con arreglo al artículo 28, apartados 2 y 4, del Reglamento (UE) 2016/679.

---

## 1. Qué es un subencargado, y por qué existe esta página

Cuando el Cliente usa Evolus, CodeDesign trata datos personales **por cuenta del Cliente**: el Cliente es el responsable del tratamiento, CodeDesign es el encargado. Para prestar el servicio CodeDesign se sirve a su vez de proveedores, a los que el Reglamento llama **subencargados**: son sujetos que tratan esos mismos datos conforme a las instrucciones de CodeDesign, para una función específica (alojar los servidores, generar las respuestas de los modelos lingüísticos, transcribir una grabación, entregar una notificación).

Cada subencargado enumerado en esta página está vinculado a CodeDesign por un contrato que le impone obligaciones de protección de datos **equivalentes** a las que CodeDesign ha asumido frente al Cliente. CodeDesign responde frente al Cliente de la actuación de sus subencargados.

**Esta página no enumera** los servicios que el Cliente conecta a la plataforma con credenciales propias: esos son destinatarios elegidos por el Cliente, no subencargados de CodeDesign. Por claridad se recogen igualmente, en la sección 3, con la explicación de la diferencia.

### Cómo se notifican las modificaciones

1. CodeDesign envía un **correo electrónico a los administradores del Cliente** registrados en la plataforma, a la dirección de contacto administrativo indicada en el perfil de la organización.
2. La comunicación indica el subencargado incorporado o sustituido, la función realizada, el lugar del tratamiento, la base jurídica de la eventual transferencia y la **fecha de efectos**.
3. Entre el envío de la comunicación y la fecha de efectos transcurren **al menos 30 días**.
4. En ese mismo periodo aparece un aviso en el portal, para todos los usuarios con rol de administrador.
5. La nueva versión de la página se publica simultáneamente a la comunicación, con un nuevo código de versión y una nueva huella. Las versiones anteriores siguen consultables en el historial.

### Cómo oponerse

En el plazo de **30 días** desde la comunicación el Cliente puede oponerse, con oposición motivada, escribiendo a **privacy@codedesign.it** e indicando las razones relativas a la protección de los datos personales.

Recibida la oposición, CodeDesign, en el plazo de 15 días, valora las motivaciones y propone al Cliente una de las siguientes soluciones: mantener el proveedor anterior para ese Cliente, cuando sea técnicamente posible; desactivar para ese Cliente la función que requiere el nuevo subencargado; adoptar medidas complementarias que superen la objeción. Si ninguna solución es viable, el Cliente tiene derecho a desistir del servicio afectado, sin penalizaciones, con efecto desde la fecha de efectos de la modificación y con reembolso a prorrata de las contraprestaciones ya abonadas por el periodo no disfrutado.

La falta de oposición en el plazo de 30 días vale como aceptación de la modificación.

### Sustituciones urgentes

Si un subencargado cesa su actividad, sufre un incidente de seguridad grave o incumple el contrato de tal modo que resulte necesaria su sustitución inmediata, CodeDesign puede sustituirlo **sin el preaviso de 30 días**, comunicándolo al Cliente en el plazo de 5 días hábiles desde la sustitución, con las motivaciones. El derecho de oposición sigue siendo ejercitable en los 30 días siguientes a la comunicación.

---

## 2. Leyenda de las columnas

| Columna | Significado |
|---|---|
| **Proveedor** | Denominación de la entidad contratante y país de establecimiento. |
| **Servicio prestado** | La función, y solo esa, por la que el proveedor trata los datos. |
| **Datos tratados** | Las categorías de datos personales que pueden llegar al proveedor. |
| **Lugar del tratamiento** | Región de la infraestructura de tratamiento, cuando es determinable y está vinculada. |
| **Base de la transferencia** | Solo para los proveedores fuera del Espacio Económico Europeo. La regla es: Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor. |
| **Cuándo está activo** | Si el proveedor interviene siempre, o solo tras la activación de una función por parte del Cliente. |
| **Proveedores posteriores** | Solo para los proveedores que a su vez enrutan el tratamiento hacia otros sujetos. |

---

## 3. Sección 1. Subencargados estructurales

Intervienen **siempre**, por el solo hecho de que el servicio se presta. El Cliente no puede desactivarlos sin renunciar al servicio.

| Proveedor (denominación y país) | Servicio prestado | Datos tratados | Lugar del tratamiento | Base de la transferencia | Cuándo está activo | Proveedores posteriores |
|---|---|---|---|---|---|---|
| **Microsoft Ireland Operations Limited**, Irlanda, entidad del grupo **Microsoft Corporation**, Estados Unidos | Infraestructura en la nube: servidores aplicativos, base de datos, almacenamiento de archivos, almacén de claves, registro de imágenes, monitorización aplicativa; identidad de los usuarios; reconocimiento óptico de los documentos; traducción de los resúmenes de las llamadas telefónicas; envío de los correos de plataforma y gestión del buzón de soporte | Todos los datos de la plataforma: registros maestros, credenciales cifradas, conversaciones, documentos, adjuntos, grabaciones de audio, registros aplicativos, destinatarios y contenidos de las notificaciones por correo | **Unión Europea.** Azure West Europe (Países Bajos) para backend, base de datos, almacenamiento e identidad. Azure France Central para la traducción de los resúmenes de las llamadas telefónicas. Reconocimiento óptico de los documentos en región de la Unión Europea. La asistencia y el soporte pueden realizarse fuera de la Unión conforme a los términos del proveedor | Unión Europea: no aplicable. Para los componentes de soporte fuera de la Unión: Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor. Certificación DPF: en curso de verificación en la fecha de publicación | Siempre | Ninguno |
| **Hetzner Online GmbH**, Alemania | Servidor aplicativo de los empleados digitales y de los servicios conectados (orquestador, bases de datos locales, pila de reuniones, pasarela de conectores); almacenamiento de objetos para las copias de seguridad | Conversaciones, memoria de los empleados digitales, transcripciones, grabaciones de las reuniones, mensajes, contactos, borradores de correo, registros de auditoría; copias de seguridad cifradas del conjunto completo | **Unión Europea.** Procesamiento en Núremberg (Alemania). Copias de seguridad en Helsinki (Finlandia) | No aplicable: tratamiento íntegramente en el Espacio Económico Europeo | Siempre | Ninguno |
| **OpenRouter, Inc.**, Estados Unidos | Enrutamiento de todas las llamadas a los modelos lingüísticos de la plataforma, de los empleados digitales y de la aplicación móvil hacia los proveedores de modelos posteriores | Prompt de sistema, historial completo de la conversación, expediente de memoria del empleado digital, adjuntos e imágenes enviados en el chat, resultados de las herramientas, resultado de los controles de seguridad. Metadatos correlacionables: identificador del empleado digital, identificador de sesión, dirección de procedencia | **Endpoint europeo, disponible para los Clientes del Plan Enterprise; para los demás planes se aplica el endpoint global, con tratamiento en los Estados Unidos.** El enrutamiento únicamente a los endpoints de conservación cero está asimismo reservado al Plan Enterprise. Véase la sección 7 | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor. Certificación DPF: en curso de verificación en la fecha de publicación. Acuerdo de tratamiento de datos **ya en vigor** en la cuenta de CodeDesign | Siempre | **Sí.** Véase la tabla 1.bis |
| **ElevenLabs**, Estados Unidos | Síntesis de voz, agentes de voz de la centralita, diarización y transcripción de las reuniones | Audio íntegro de las llamadas telefónicas y de las reuniones, transcripciones, número de quien llama, texto que debe pronunciarse | **Región europea, disponible para los Clientes del Plan Enterprise; para los demás planes se aplica la región global (Estados Unidos).** Para las suscripciones de voz compartidas de plataforma la región es en todo caso global | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor. Certificación DPF: en curso de verificación en la fecha de publicación | Siempre, para las funciones de voz y de reunión | Para los agentes de voz de la centralita el proveedor emplea un modelo lingüístico **Google** seleccionado y gestionado por él |
| **Deepgram, Inc.**, Estados Unidos | Transcripción de voz predeterminada, en diferido y en tiempo real; síntesis de voz en el canal WhatsApp | Audio de los mensajes de voz, de las notas de voz de los clientes finales y del dictado en el portal; transcripciones resultantes; texto que debe pronunciarse | **Estados Unidos.** Se accede al proveedor en el endpoint global, sin selección de región disponible en el servicio | Cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor. Certificación DPF: en curso de verificación en la fecha de publicación | Siempre, salvo que el Cliente elija un proveedor de transcripción alternativo (sección 2) | Ninguno |
| **650 Industries, Inc.** (servicio Expo), Estados Unidos | Entrega de las notificaciones push a las aplicaciones móviles Evolus | Token del dispositivo, título, cuerpo y carga útil de la notificación | **Estados Unidos** | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor. Certificación DPF: en curso de verificación en la fecha de publicación | Siempre, para los usuarios que instalan la aplicación móvil | Apple y Google, como transporte final |
| **Apple Inc.**, Estados Unidos; para el Espacio Económico Europeo **Apple Distribution International Ltd**, Irlanda | Transporte de las notificaciones push a los dispositivos iOS | Token del dispositivo, título y cuerpo de la notificación | **Estados Unidos y Unión Europea**, según la infraestructura del proveedor | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor. Certificación DPF: en curso de verificación en la fecha de publicación | Siempre, para los usuarios iOS | Ninguno |
| **Google LLC**, Estados Unidos; para el Espacio Económico Europeo **Google Ireland Limited**, Irlanda | Transporte de las notificaciones push a los dispositivos Android | Token e identificadores del dispositivo, título y cuerpo de la notificación | **Estados Unidos y Unión Europea**, según la infraestructura del proveedor | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor. Certificación DPF: en curso de verificación en la fecha de publicación | Siempre, para los usuarios Android | Ninguno |
| **Internet Security Research Group** (servicio Let's Encrypt), Estados Unidos | Emisión y renovación de los certificados TLS de los dominios de la plataforma | **Ningún dato personal del Cliente.** El proveedor recibe exclusivamente los nombres de dominio para los que se emite el certificado, que son públicos por diseño | Estados Unidos | No se configura una transferencia de datos personales del Cliente. La entrada se enumera por completitud del inventario, no porque el proveedor reciba datos personales | Siempre | Ninguno |

### Tabla 1.bis. Proveedores de modelos posteriores a OpenRouter

OpenRouter no genera las respuestas: las enruta a proveedores de modelos. La cuenta de CodeDesign está configurada en **enrutamiento exclusivo** hacia los proveedores enumerados a continuación: ninguna llamada puede llegar a un proveedor distinto. La lista está **tomada del panel de la cuenta el 1 de octubre de 2026**, es modificable sin publicación de software y por ello se **vuelve a tomar y se actualiza en cada versión de esta página**.

| Proveedor | Sociedad y país | Para qué sirve | País con decisión de adecuación | Base de la transferencia |
|---|---|---|---|---|
| Amazon Bedrock | **Amazon Web Services, Inc.**, Estados Unidos | Modelos de varios editores en infraestructura AWS | No, Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación |
| Anthropic | **Anthropic PBC**, Estados Unidos | Familia de modelos Claude | No, Estados Unidos | Cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor |
| Azure | **Microsoft Corporation**, Estados Unidos | Modelos de varios editores en infraestructura Azure, con endpoints también europeos | Depende del endpoint que atienda | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación |
| Fireworks | **Fireworks AI, Inc.**, Estados Unidos | Inferencia de modelos abiertos | No, Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación |
| Google Vertex | **Google LLC**, Estados Unidos | Familias Gemini, Veo, Imagen | No, Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación |
| NextBit | **Nextbit256 S.L.**, Valencia, España | Inferencia de modelos abiertos | España: **sí**, Estado miembro de la Unión Europea | Ninguna transferencia a terceros países: el tratamiento permanece en el Espacio Económico Europeo |
| NVIDIA | **NVIDIA Corporation**, Estados Unidos | Inferencia de modelos abiertos | No, Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación |
| OpenAI | **OpenAI Global LLC**, Estados Unidos | Familias GPT, Whisper, síntesis de voz | No, Estados Unidos | Cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor |
| Parasail | **Parasail, Inc.**, Estados Unidos | Inferencia de modelos abiertos en GPU distribuidas | No, Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación |
| Perplexity | **Perplexity AI, Inc.**, Estados Unidos | Modelos Sonar con búsqueda en la red | No, Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación |
| Recraft | **Recraft AI Limited**, Reino Unido | Generación de imágenes y gráficos vectoriales | Reino Unido: **sí**, decisión de adecuación | Reino Unido: decisión de adecuación con arreglo al artículo 45 del Reglamento |
| Together | **Together Computer, Inc.** (Together AI), Estados Unidos | Inferencia de modelos abiertos | No, Estados Unidos | Cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor. En la fecha de publicación la sociedad no figura en el registro del Marco de Privacidad de Datos UE-EE. UU. |

> **Advertencia de transparencia.** El software de la plataforma especifica el **modelo** solicitado, no el proveedor que lo atiende: la elección del proveedor, dentro de la lista anterior, la realiza OpenRouter en cada llamada. Para algunas funciones de la aplicación móvil está establecido el enrutamiento automático, en el que OpenRouter elige tanto el modelo como el proveedor. En consecuencia no es posible declarar por anticipado un proveedor fijo para cada función: sí es posible declarar, y CodeDesign lo declara, el conjunto cerrado de los proveedores admitidos.
>
> La **restricción de los proveedores de modelos para la propia organización** está disponible para los Clientes del Plan Enterprise: la plataforma vincula las llamadas de cada Cliente a una lista de proveedores aprobada por él, y dicho vínculo prevalece sobre cualquier otro ajuste. Para los demás planes se aplica la lista publicada en esta página. La solicitud debe enviarse a privacy@codedesign.it.

---

## 4. Sección 2. Subencargados opcionales, activos solo tras la activación del Cliente

Intervienen **solo si el Cliente activa la función correspondiente**, pero operan con **credenciales y contrato de CodeDesign**: por eso son subencargados de CodeDesign a todos los efectos, y no destinatarios elegidos por el Cliente.

| Proveedor (denominación y país) | Servicio prestado | Datos tratados | Lugar del tratamiento | Base de la transferencia | Cuándo está activo | Proveedores posteriores |
|---|---|---|---|---|---|---|
| **AssemblyAI, Inc.**, Estados Unidos | Transcripción de voz, en diferido y en tiempo real | Audio de las grabaciones y de las notas de voz, transcripciones resultantes | **Estados Unidos** | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación | Solo si el Cliente elige AssemblyAI como proveedor de transcripción | Ninguno |
| **OpenAI Ireland Limited**, Irlanda, para los clientes del Espacio Económico Europeo; grupo **OpenAI Global LLC**, Estados Unidos | Transcripción de voz; procesamiento directo en las interfaces del proveedor para funciones concretas de plataforma | Audio y transcripciones; contenidos de las solicitudes y de las respuestas | Entidad contratante en **Irlanda**; tratamiento técnico también en los **Estados Unidos** | Irlanda: no aplicable. Para la transferencia intragrupo a los Estados Unidos: cláusulas contractuales tipo (Decisión 2021/914, módulo 3) incorporadas al acuerdo con el proveedor | Solo si el Cliente elige OpenAI como proveedor de transcripción, o para las funciones de plataforma que usan la interfaz directa | Ninguno |
| **Microsoft Ireland Operations Limited**, Irlanda, y **Microsoft Corporation**, Estados Unidos | Motor de búsqueda en la red de los agentes (Bing Search) | La consulta formulada por el agente, que puede contener datos del Cliente | Unión Europea y Estados Unidos, según la infraestructura del proveedor | Unión Europea: no aplicable. Fuera de la Unión: Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación | Solo si el agente está configurado con motor Bing | Ninguno |
| **Google LLC**, Estados Unidos, y **Google Ireland Limited**, Irlanda | Motor de búsqueda en la red de los agentes (Google Custom Search) | La consulta formulada por el agente | Estados Unidos y Unión Europea | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación | Solo si el agente está configurado con motor Google | Ninguno |
| **Perplexity AI, Inc.**, Estados Unidos | Motor de búsqueda en la red de los agentes | La consulta formulada por el agente | **Estados Unidos** | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación | Solo si el agente está configurado con motor Perplexity | Ninguno |
| **Exa Labs**, Estados Unidos | Motor de búsqueda en la red, seleccionable entre los motores de la aplicación móvil | La consulta formulada por el agente | **Estados Unidos** | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación | Solo si se selecciona como motor de búsqueda, o por efecto de la selección automática del motor | Ninguno |
| **Parallel Web Systems, Inc.**, Estados Unidos | Motor de búsqueda en la red, seleccionable entre los motores de la aplicación móvil | La consulta formulada por el agente | **Estados Unidos** | Marco de Privacidad de Datos UE-EE. UU. cuando la entidad figure certificada en el registro oficial, y en su defecto cláusulas contractuales tipo. Certificación DPF: en curso de verificación en la fecha de publicación | Solo si se selecciona como motor de búsqueda, o por efecto de la selección automática del motor | Ninguno |
| **ElevenLabs**, Estados Unidos | Transcripción y diarización de las reuniones con clave de plataforma, cuando el Cliente no dispone de una suscripción de voz dedicada | Grabación de audio íntegra de la reunión, transcripción con atribución de las intervenciones a los participantes | Región global (**Estados Unidos**), porque la clave es la compartida de plataforma | Como en la sección 1 | Solo si el Cliente activa la función de reuniones | Ninguno |

> **Almacenamiento vectorial de los documentos.** Los índices de búsqueda de los documentos se conservan **en la base de datos de la plataforma**, en la Unión Europea. No se emplea ningún proveedor tercero de almacenamiento vectorial.
>
> **Almacenamiento documental del Cliente.** Si el Cliente configura una conexión de almacenamiento propia para los documentos, ese almacenamiento no es un subencargado de CodeDesign: es infraestructura del Cliente, o de un proveedor elegido por el Cliente, y queda comprendido en la sección 3.

---

## 5. Sección 3. Servicios de terceros activados por el Cliente, que no son subencargados de CodeDesign

Estos servicios **no tratan datos por cuenta de CodeDesign**. Se accede a ellos porque el Cliente así lo ha pedido, con **credenciales del Cliente** o conforme a **instrucción expresa del Cliente**, para traer a la plataforma los datos que ya se encuentran en esos sistemas, o para llevar datos hacia esos sistemas.

En el plano del Reglamento son **destinatarios elegidos por el responsable del tratamiento**, que es el Cliente. La relación contractual y de protección de datos frente a estos proveedores es del Cliente, no de CodeDesign. CodeDesign facilita la conexión técnica y responde de la seguridad de esa conexión, no del tratamiento que el proveedor realiza.

### 5.1 Integraciones de productividad

| Servicio | Proveedor | Credencial utilizada | Datos que salen de la plataforma, o que entran en ella |
|---|---|---|---|
| Microsoft 365 y Microsoft Graph: correo, calendario, Teams, archivos en OneDrive y SharePoint | Microsoft | Autorización OAuth concedida por el administrador del tenant del Cliente, con permisos delegados para cada usuario | Cuerpo de los correos y adjuntos, eventos de calendario y participantes, mensajes de Teams, archivos. En los perfiles más amplios también transcripciones y grabaciones de las reuniones de Teams, directorio de la organización, presencia de los usuarios |
| Google Workspace: Gmail, Calendar, Drive, Documentos, Hojas de cálculo, Chat, Contactos | Google | Autorización OAuth concedida por el Cliente. Dos de los ámbitos solicitados están clasificados como **de acceso restringido** por Google y requieren la aprobación del administrador de Workspace del Cliente | Correos completos en formato MIME y adjuntos, eventos y participantes, archivos |
| WhatsApp Business | Meta Platforms | Número y token del Cliente, obtenidos con el procedimiento de registro integrado. Las credenciales se cifran en reposo | Mensajes, contenidos multimedia, números de teléfono de los clientes finales del Cliente |
| Buzones de correo en servidores IMAP y SMTP | El proveedor de correo elegido por el Cliente | Credenciales facilitadas por el Cliente, cifradas en reposo | Correos completos del buzón conectado |
| Correo configurado directamente en la aplicación móvil | El proveedor de correo elegido por el usuario | Credenciales introducidas por el usuario en el dispositivo | **Ninguno: el correo no transita por los servidores de Evolus.** La aplicación abre una conexión cifrada directa entre el teléfono y el servidor de correo |
| Endpoints de webhook indicados por el Cliente | El sistema del Cliente, o un proveedor elegido por él | Configuración del Cliente | Depende del webhook. Para la centralita: **transcripción completa de la llamada telefónica y número de quien llama**, en cada llamada. Las solicitudes van firmadas criptográficamente |

### 5.2 Conectores del catálogo (protocolo MCP)

Un conector pasa a ser operativo **solo si el Cliente lo instala**, y en la mayoría de los casos solo si facilita su propia credencial.

**Grupo A. Conectores siempre disponibles, que no usan credenciales del Cliente.**

| Conector | Proveedor al que se accede | Datos salientes |
|---|---|---|
| Hora y fecha | Ninguno: cálculo local | Ninguno |
| Lectura de páginas web | **Cualquier sitio web** elegido por el modelo durante el procesamiento | La dirección de la página solicitada. El conjunto de los sitios alcanzables no es enumerable por anticipado |
| Razonamiento secuencial | Ninguno: procesamiento local | Ninguno |
| Documentación de Shopify | Shopify Inc. | Términos de búsqueda en la documentación |
| Wikipedia | Wikimedia Foundation | Términos de búsqueda |
| YouTube | Google LLC | Dirección o identificador del vídeo |

**Grupo B. Conectores que el Cliente activa facilitando su propia credencial.** El conector se ejecuta en un proceso temporal y la credencial no se conserva.

Notion Labs · Firecrawl · Tavily · Exa Labs · Perplexity AI · Brave Software · Apify · Supabase · Airtable · Browserbase · ElevenLabs · Salesforce (Heroku) · MongoDB · **Discord**, con mensajes de canal y sus autores · **Twilio**, con números de teléfono y texto de los SMS · **Resend**, con direcciones de correo y cuerpo de los mensajes · base de datos PostgreSQL del Cliente.

**Grupo C. Conectores que conectan directamente al Cliente con el proveedor, sin pasar por la infraestructura de Evolus.**

GitHub · GitLab · Google Maps · **Stripe** · Context7 · Linear · Atlassian · Sentry · Figma · Asana · Zapier · **PayPal** · **Intercom**, con conversaciones de soporte y usuarios finales · Canva · DeepWiki · PostHog · Cloudflare · Vercel · **Square** · monday.com · Webflow.

**Grupo D. Conectores de productividad.** Microsoft 365 y Google Workspace se publican en el catálogo también como conectores, con los mismos ámbitos y las mismas autorizaciones descritos en el punto 5.1.

> **Advertencia sobre el contenido transmitido a los conectores.** Lo que llega al proveedor de un conector es el texto que el modelo compone para invocar la herramienta. La plataforma reenvía ese texto sin reescribirlo. El Cliente, antes de instalar un conector, valora qué datos pueden acabar en los argumentos de las herramientas y comprueba que tiene con ese proveedor una relación contractual adecuada.

### 5.3 Sitios a los que accede la herramienta de lectura de páginas web

Los agentes y los empleados digitales disponen de una herramienta que abre una página web y lee su contenido. **El conjunto de los sitios a los que se accede no es determinable por anticipado**: depende de la tarea asignada y de los enlaces que el modelo decide abrir. Hacia esos sitios salen la dirección solicitada y los metadatos normales de una solicitud web. La función está protegida por un control que impide acceder a direcciones de red interna.

---

## 6. Sección 4. Proveedores que tratan datos siendo CodeDesign responsable del tratamiento

Estos proveedores no tratan los datos del Cliente por cuenta del Cliente. Tratan datos **por cuenta de CodeDesign**, para fines propios de CodeDesign: administración, facturación, sitio escaparate, distribución de las aplicaciones. Se enumeran por transparencia. El tratamiento se describe en la información publicada en la dirección https://evolus.ai/es/politica-privacidad; el tratamiento de los datos de los visitantes del sitio escaparate se describe en la política de privacidad del sitio, publicada en la dirección https://evolus.ai/es/privacidad-sitio.

| Proveedor | Función | Datos tratados | Referencia |
|---|---|---|---|
| **Stripe Payments Europe, Limited**, Irlanda; grupo **Stripe, Inc.**, Estados Unidos | Procesamiento de los pagos y gestión de las suscripciones. El navegador del usuario administrador es redirigido al proveedor | Datos de facturación, identificador del cliente ante el proveedor, resultado de los pagos. **Los datos de la tarjeta no transitan por la plataforma Evolus** | Información sobre el tratamiento, sección dedicada a los pagos |
| **Fulcro**, software de gestión interno de CodeDesign S.r.l. | Emisión de las facturas y gestión administrativa de la relación | Denominación social, número de identificación a efectos del IVA, dirección, datos de facturación, contratos | Tratamiento interno de CodeDesign. No es un proveedor tercero |
| **Google Ireland Limited**, Irlanda, y **Google LLC**, Estados Unidos | Estadísticas de visita (Google Analytics) y medición de los anuncios (Google Ads) en el **sitio escaparate** evolus.ai, **solo con el consentimiento del visitante** | Identificadores almacenados en cookies, páginas visitadas y eventos, datos del dispositivo | Información y política de cookies del sitio escaparate |
| **Apple Inc.**, Estados Unidos, y **Google LLC**, Estados Unidos, como gestores de las tiendas de aplicaciones | Distribución de las aplicaciones móviles Evolus | Datos de la cuenta de la tienda del usuario, tratados por la tienda como responsable del tratamiento autónomo | Información de las tiendas |

> **El portal de la plataforma no usa herramientas de análisis estadístico** ni otras herramientas de medición de terceros.

### 6.1 Dos contactos técnicos que conviene conocer

| Destinatario | Cuándo ocurre | Qué recibe | Por qué no es un subencargado |
|---|---|---|---|
| **OpenStreetMap Foundation**, Reino Unido | Cuando en una respuesta del chat aparece un mapa, **el navegador del usuario** solicita directamente las imágenes del mapa al servicio | Dirección IP e identificador del navegador del usuario que visualiza el mapa. Ningún contenido de la conversación | La solicitud parte del navegador del usuario, no de los servidores de Evolus, y el servicio no trata datos por cuenta de CodeDesign. Es en todo caso un destinatario de datos y por eso se declara |
| **Mozilla Foundation**, Estados Unidos, servicio de búsqueda de los parámetros de correo | Cuando el usuario configura un buzón de correo en la aplicación móvil, la aplicación busca los parámetros del servidor | **Solo el dominio** de la dirección de correo, por ejemplo "ejemplo.es". Nunca la dirección completa, nunca la contraseña. Ninguna cookie | El servicio recibe un dato que no identifica al usuario. Declarado por completitud |

En el flujo de conexión del canal WhatsApp el portal carga el componente de registro de **Meta Platforms**, que instala sus propias cookies en el navegador del administrador que realiza la conexión.

---

## 7. Enrutamiento regional y residencia de los datos

| Categoría de tratamiento | Dónde residen los datos | Estado |
|---|---|---|
| Plataforma: base de datos, archivos, adjuntos, identidad de los usuarios, monitorización | **Unión Europea.** Microsoft Azure, región West Europe | En vigor |
| Índices de búsqueda de los documentos (almacenamiento vectorial) | **Unión Europea.** Base de datos de la plataforma | En vigor |
| Reconocimiento óptico de los documentos | **Unión Europea.** Azure Document Intelligence en región de la Unión Europea | En vigor |
| Traducción de los resúmenes de las llamadas telefónicas | **Unión Europea.** Microsoft Azure, región France Central | En vigor |
| Empleados digitales: contenedor, memoria, conversaciones, transcripciones, reuniones | **Unión Europea.** Hetzner, Núremberg, Alemania | En vigor |
| Copias de seguridad | **Unión Europea.** Hetzner, Helsinki, Finlandia. Cifradas antes de salir de la infraestructura de origen | En vigor |
| Monitorización y registros aplicativos | **Unión Europea.** Infraestructura de observabilidad gestionada por CodeDesign | En vigor |
| **Modelos lingüísticos** | **Enrutamiento europeo, en el endpoint de la Unión Europea del proveedor de enrutamiento: disponible para los Clientes del Plan Enterprise.** Para los demás planes se aplica el enrutamiento global, con tratamiento en los Estados Unidos y en los proveedores de la tabla 1.bis | En vigor |
| **Modelos lingüísticos, endpoints de conservación cero** | **Enrutamiento únicamente a los endpoints de conservación cero: disponible para los Clientes del Plan Enterprise.** Para los demás planes se aplican los proveedores de la lista publicada en esta página, en las condiciones de conservación indicadas en la sección 8 | En vigor |
| **Restricción de los proveedores de modelos por cada Cliente** | **Disponible para los Clientes del Plan Enterprise.** Para los demás planes se aplica la lista publicada en esta página | En vigor |
| **Voz**: síntesis, agentes de voz, diarización de las reuniones | **Región europea: disponible para los Clientes del Plan Enterprise.** Para los demás planes se aplica la región global (Estados Unidos). Para las suscripciones de voz compartidas de plataforma la región global es en todo caso obligada | En vigor |
| **Transcripción de voz** | **Estados Unidos**, con el proveedor predeterminado. Ninguna selección de región disponible en el proveedor | En vigor |

**Qué significa "enrutamiento europeo".** Las llamadas a los modelos lingüísticos se dirigen al endpoint europeo del proveedor de enrutamiento y solo pueden ser atendidas **por los proveedores de modelos que disponen de infraestructura europea**. Los proveedores sin endpoint europeo, incluidos los que tienen sede en países sin decisión de adecuación, quedan fuera del perímetro por diseño.

**Qué significa "conservación cero".** Los endpoints de conservación cero son aquellos en los que el proveedor de modelos no conserva el contenido de la solicitud más allá del tiempo necesario para producir la respuesta.

**Cómo se activan.** Las cuatro funciones reservadas al Plan Enterprise (enrutamiento europeo, endpoints de conservación cero, restricción de los proveedores de modelos, región europea de la voz) se activan, previa solicitud escrita a privacy@codedesign.it, para los Clientes que disponen de dicho Plan y cuya propuesta comercial aceptada las prevea, con arreglo al artículo 2.3 de las Condiciones Generales de Uso. Los planes se describen en la lista de precios publicada en la dirección https://evolus.ai/es/precios.

---

## 8. Compromisos sobre el uso de los datos para el entrenamiento de los modelos

**El compromiso de CodeDesign.** CodeDesign se obliga contractualmente a seleccionar proveedores de modelos y de servicios de voz cuyos términos excluyan el uso de los contenidos del Cliente para el entrenamiento de sus propios modelos, y a activar, allí donde el proveedor las ponga a disposición, las opciones de exclusión del entrenamiento y de no conservación de los datos, incluidos los parámetros que deban transmitirse en cada solicitud cuando el proveedor prevea esa modalidad. Si un proveedor no ofrece esta garantía, CodeDesign no lo emplea para el tratamiento de los contenidos del Cliente, o lo emplea solo previa información al Cliente.

**El estado proveedor por proveedor.** La tabla recoge lo que resulta de la documentación pública de los proveedores y de la configuración de las cuentas de CodeDesign.

| Proveedor | Uso para entrenamiento | Conservación de los datos | Estado del ajuste en la cuenta de CodeDesign |
|---|---|---|---|
| Microsoft (Azure) | Los términos del proveedor excluyen el uso de los datos de los clientes para entrenar modelos de base | Conforme a los términos del servicio | Cubierto por la adenda de protección de datos del proveedor, en curso de verificación en la fecha de publicación |
| Hetzner | No aplicable: el proveedor no procesa contenidos, facilita infraestructura | No aplicable | No aplicable |
| OpenRouter | El proveedor ofrece ajustes de privacidad a nivel de cuenta y un parámetro por solicitud que deshabilita la recogida de los datos por parte de los proveedores posteriores. Están disponibles además endpoints de conservación cero | Depende de la configuración | Ajuste de cuenta en curso de verificación en la fecha de publicación. El enrutamiento únicamente a los endpoints de conservación cero está disponible para los Clientes del Plan Enterprise; para los demás planes se aplican las condiciones de conservación de cada proveedor posterior |
| Anthropic (proveedor posterior a OpenRouter) | Los términos comerciales del proveedor excluyen el entrenamiento sobre los contenidos de los clientes | Conservación predeterminada de 30 días para los clientes comerciales. Conservación cero disponible previa solicitud, no automática | Conservación cero en curso de verificación en la fecha de publicación |
| OpenAI | El proveedor no usa los datos enviados a través de la interfaz de programación para entrenar sus propios modelos, salvo adhesión expresa | Conservación predeterminada de hasta 30 días para el control de los abusos. Conservación cero disponible previa aprobación, no automática | Conservación cero en curso de verificación en la fecha de publicación. Para una función concreta de la plataforma la conservación en el lado del proveedor ya está deshabilitada |
| Google (Vertex) | Los términos para los servicios de pago excluyen el uso de los datos de los clientes para el entrenamiento | Conforme a los términos del servicio | Cubierto por las condiciones de tratamiento y seguridad del proveedor, en curso de verificación en la fecha de publicación |
| ElevenLabs | En curso de verificación en la fecha de publicación sobre los términos suscritos | El proveedor ofrece una modalidad de conservación cero, opcional, que debe habilitarse por separado | Modalidad de conservación cero en curso de verificación en la fecha de publicación |
| Deepgram | El proveedor gestiona un programa de mejora de los modelos. La exclusión se obtiene con un parámetro **en cada llamada**, o bien con un acuerdo de tratamiento que limite el tratamiento a la sola prestación del servicio | Para las solicitudes excluidas del programa, conservación limitada al tiempo de procesamiento | Parámetro de exclusión en curso de verificación en la fecha de publicación |
| AssemblyAI | Exclusión del entrenamiento disponible | Conservación cero disponible para el producto en tiempo real, si se está excluido del entrenamiento. Quedan los metadatos para registro y facturación | En curso de verificación en la fecha de publicación |
| Perplexity, Exa Labs, Parallel Web Systems | En curso de verificación en la fecha de publicación sobre los términos suscritos | En curso de verificación en la fecha de publicación | En curso de verificación en la fecha de publicación |
| Proveedores posteriores a OpenRouter | Los compromisos son los del proveedor respectivo, aplicados a través del proveedor de enrutamiento | Depende del proveedor | Regido por el ajuste a nivel de cuenta y, para los Clientes del Plan Enterprise, por el enrutamiento europeo y por el enrutamiento únicamente a los endpoints de conservación cero |

> **Transparencia sobre este punto.** La exclusión del entrenamiento está hoy garantizada por los **términos contractuales** de los proveedores y por los **ajustes de las cuentas** de CodeDesign, no por un control técnico aplicado a cada llamada por el software de la plataforma. CodeDesign está introduciendo los parámetros aplicativos correspondientes allí donde el proveedor los pone a disposición. Esta página se actualizará cuando la introducción esté completada.

---

## 9. Historial de versiones

| Versión | Fecha de publicación | En vigor desde | Qué ha cambiado | Huella SHA-256 |
|---|---|---|---|---|
| 1.0 | 21 de septiembre de 2026 | 21 de octubre de 2026 | Primera publicación de la lista completa de los subencargados | 3efaf5a5a36ff0ccc1607f01f56b1545fac633f3628bf6843f3acc96d276b616 |
| 1.1 | 1 de octubre de 2026 | 21 de octubre de 2026 | Sección 4, proveedores de CodeDesign para el sitio escaparate: eliminado iubenda, actualizada la entrada de Google (estadísticas y anuncios solo con el consentimiento del visitante), remisión a la política de privacidad del sitio. Lista de los proveedores posteriores a OpenRouter revisada de nuevo | [HASH SHA-256] |

Cada versión sigue consultable en el historial publicado en la dirección https://evolus.ai/es/subencargados. La huella SHA-256 permite al Cliente comprobar que el documento consultado es idéntico al publicado.

---

## 10. Textos de comunicación

Los textos que siguen son los modelos que CodeDesign utiliza para comunicar una modificación de la lista. Los campos en cursiva se cumplimentan en cada caso con los datos de cada modificación.

### 10.1 Correo de notificación de modificación de los subencargados

**Asunto:** Evolus: modificación de la lista de los subencargados, en vigor desde el *fecha de efectos*

**Cuerpo:**

> Estimado Cliente:
>
> Conforme a lo previsto en el Acuerdo de tratamiento de datos personales aceptado con las Condiciones Generales de Uso de CodeDesign S.r.l., le informamos de que la lista de los subencargados del tratamiento de la plataforma Evolus será modificada.
>
> **Qué cambia**
>
> Según el caso concreto:
> - Se **incorpora** el subencargado *denominación del proveedor*, *país de establecimiento*, que realizará la siguiente función: *función*. Los datos que tratará son: *categorías de datos*. El tratamiento se realizará en *lugar del tratamiento*. Si el tratamiento se realiza fuera del Espacio Económico Europeo, la transferencia se basa en *base de la transferencia*.
> - Se **sustituye** el subencargado *denominación del proveedor saliente* por *denominación del proveedor entrante*, *país de establecimiento*, para la siguiente función: *función*, por la razón siguiente: *motivo de la sustitución*.
> - Se **retira** el subencargado *denominación del proveedor*, que dejará de tratar datos por cuenta de CodeDesign.
>
> **Cuándo surte efecto**
>
> La modificación será eficaz desde el *fecha de efectos*, es decir, dentro de al menos 30 días desde la fecha de esta comunicación. Hasta esa fecha nada cambia.
>
> **Dónde encontrar la lista actualizada**
>
> La nueva versión de la lista, versión *código de la nueva versión*, ya está publicada y puede consultarse aquí: https://evolus.ai/es/subencargados. Las versiones anteriores siguen disponibles en el historial.
>
> **Si no está de acuerdo**
>
> En el plazo de **30 días** desde esta comunicación puede oponerse a la modificación, con oposición motivada por razones relativas a la protección de los datos personales, escribiendo a **privacy@codedesign.it** e indicando el nombre de su organización y las razones de la oposición.
>
> En el plazo de 15 días desde su oposición le propondremos una solución: mantener para su organización el proveedor anterior, si es técnicamente posible; desactivar para su organización la función que requiere el nuevo proveedor; o bien adoptar medidas complementarias que superen su objeción. Si ninguna solución fuera viable, podrá desistir del servicio afectado sin penalizaciones, con efecto desde la fecha de efectos de la modificación y con reembolso de la parte de contraprestación no disfrutada.
>
> Si no recibimos su oposición en el plazo de 30 días, la modificación se entenderá aceptada.
>
> Para cualquier aclaración estamos a su disposición en la dirección privacy@codedesign.it.
>
> Atentamente
> CodeDesign S.r.l.
> Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089

### 10.2 Aviso en el portal

Se muestra a los usuarios con rol de administrador de la organización, desde la fecha de envío de la comunicación hasta 7 días después de la fecha de efectos.

**Título:** Modificación de los proveedores que tratan los datos

**Texto:**

> Desde el *fecha de efectos* cambia la lista de los proveedores que tratan datos por cuenta de CodeDesign para prestar Evolus. Le hemos enviado los detalles por correo electrónico. Tiene de plazo hasta el *fecha de vencimiento de la oposición* para oponerse, escribiendo a privacy@codedesign.it.

**Acciones:** "Ver la lista actualizada", con enlace a https://evolus.ai/es/subencargados, y "Entendido", que cierra el aviso para ese usuario.

---

*Lista de los subencargados, versión 1.1. CodeDesign S.r.l., Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089. Contacto para la protección de los datos: privacy@codedesign.it.*