Última actualización: 6 de septiembre de 2026 Versión: 1.6

En ADERESO, la privacidad y seguridad de la información son pilares fundamentales. Para la prestación de nuestros servicios de automatización, clasificación mediante IA y gestión de canales, contratamos a terceros proveedores de confianza ("Subencargados") que pueden tener acceso o procesar datos personales de los usuarios finales de nuestros clientes.

Este documento tiene como objetivo dar cumplimiento a nuestras políticas de transparencia y a los requerimientos de auditorías internacionales como ISO27001 o SOC 2 Type II.

Los servicios pueden contratarse mediante acuerdos negociados o términos estándar. Cuando corresponde, el acuerdo aplicable incorpora un anexo de tratamiento de datos (DPA) y obligaciones de seguridad, confidencialidad y notificación de incidentes.

Esta página resume la información relevante para clientes. ADERESO conserva internamente los contratos, evaluaciones, certificaciones y demás evidencias de revisión.

Consultar Uso de datos por proveedores de inteligencia artificial para conocer los servicios integrados, las declaraciones oficiales sobre entrenamiento y fine-tuning, las diferencias de retención y los enlaces a las políticas y subencargados de cada proveedor.

Para este listado, se considera subencargado al tercero que recibe, accede o trata datos personales de clientes o usuarios finales como parte de la prestación de los servicios de ADERESO. No se incluyen aquí proveedores utilizados exclusivamente para finalidades propias de ADERESO —por ejemplo, ventas, CRM, finanzas, asuntos legales, recursos humanos o colaboración interna— ni software autohospedado que no reciba datos como tercero independiente.

ADERESO revisa periódicamente a los subencargados y cuando existe un cambio material del proveedor, del servicio, de la finalidad, de las categorías de datos o de la ubicación del tratamiento. La revisión considera, según corresponda, el DPA o acuerdo aplicable, las obligaciones de seguridad y confidencialidad, la notificación de incidentes, las certificaciones, las transferencias internacionales y la configuración técnica.

Las evidencias de esta revisión se conservan internamente en los sistemas de gobierno de seguridad. La lista pública se actualiza después de aprobar una incorporación, reemplazo o cambio material; no se publican contratos completos ni otros antecedentes confidenciales.

La versión de este listado vigente en la fecha efectiva del contrato o DPA identifica a los subencargados que el cliente autoriza de forma específica, expresa y por escrito al celebrar dicho acuerdo. ADERESO conservará la versión autorizada en su registro contractual o de autorizaciones.

Antes de que un nuevo subencargado trate datos personales del cliente, ADERESO notificará a sus contactos autorizados su identidad, servicio, finalidad, categorías de datos, ubicación y condiciones aplicables. El cliente deberá aprobar o rechazar por escrito la incorporación dentro de los cinco (5) días corridos siguientes a la comunicación. La aprobación puede constar en contrato, anexo, correo electrónico, portal u otro medio electrónico verificable.

La falta de respuesta no constituye autorización. ADERESO no permitirá que el nuevo subencargado trate datos personales del cliente mientras no exista aprobación escrita. Si el cliente rechaza fundadamente la incorporación, las partes evaluarán de buena fe una alternativa razonable; la prestación del servicio podrá verse afectada cuando no exista una alternativa técnica o comercialmente viable.

Para asegurar la recepción oportuna de estas notificaciones y mantener un registro auditable, solicitamos que el personal técnico, legal o de seguridad encargado de su organización se suscriba a nuestra lista de distribución oficial:

Abrir formulario de suscripción a notificaciones de subencargados