Subencargados del tratamiento

Lista de todos los encargados del tratamiento conforme al art. 28 RGPD a los que recurre WhispaWave. Fuente vinculante para la Política de privacidad, la transparencia del alojamiento (en alemán) y el anexo 2 del contrato de encargo de tratamiento (AVV) (en alemán): las tres páginas se generan a partir de la misma base de datos. Si se añade o se sustituye un servicio que pueda procesar dictados, conversaciones o notas, lo anunciamos a los clientes existentes por correo electrónico al menos 30 días antes de que surta efecto; los servicios que solo afectan al sitio web los registramos aquí con fecha.

• Mistral AI: Zero Data Retention está activo para nuestra cuenta (confirmación por escrito del proveedor del 2026-08-20): las entradas y las salidas no se almacenan tras el procesamiento ni se utilizan para el entrenamiento. Los modelos se ejecutan a través del punto de acceso regional de la UE; entre ellos hay modelos GLM de pesos abiertos de Z.ai, operados por Mistral AI en infraestructura de la UE: Z.ai no recibe ningún dato.
• Resend: Resend almacena los datos de la cuenta, los metadatos de correo electrónico y los registros en EE. UU., con independencia de la región de envío elegida. No enviamos dictados ni conversaciones por correo electrónico; solo los adjuntos de diagnóstico que tú mismo añades a un ticket de soporte pueden contener fragmentos breves.
• Plausible Analytics: Medición de audiencia sin cookies y sin almacenamiento de direcciones IP; el script y los datos de medición se ejecutan a través de whispawave.de. El contrato de encargo de tratamiento forma parte de las condiciones de uso de Plausible.
• BunnyWay (bunny.net): Al descargar actualizaciones de la app solo se transmiten direcciones IP, ningún contenido de la app. El contrato de encargo de tratamiento de bunny.net forma parte de la cuenta de cliente.
• Linkup: Desde la versión 1.1.0 de la app para Mac, la búsqueda web en el chat de reuniones está activada de forma predeterminada; la desactivas en los ajustes, en «Reuniones». Linkup solo recibe el término de búsqueda que el asistente formula para tu pregunta. Con Linkup existe desde el 2026-10-24 un contrato de encargo de tratamiento; sin embargo, Linkup puede tratar las consultas de búsqueda también fuera de la UE. Hemos solicitado el compromiso de no almacenar las consultas de búsqueda (Zero Data Retention) y un tratamiento exclusivamente en la UE; todavía no tenemos ninguno de los dos (Política de privacidad, apartado 6).

Servicios de respaldo en la UE. Si nuestro proveedor principal de servicios de IA no está disponible temporalmente, entran en acción automáticamente servicios de respaldo en la UE: IONOS SE (Alemania) para la mejora del texto y Scaleway SAS (Francia) para el reconocimiento de voz; no para el Modo conversación. Además, Scaleway reconoce como primer servicio los dictados en los idiomas que nuestro proveedor principal de servicios de IA no reconoce. También ellos tratan tus contenidos solo para ejecutar tu solicitud; según sus condiciones de privacidad publicadas, excluyen el entrenamiento con tus contenidos y su almacenamiento permanente.

Servicios de inicio de sesión. Si inicias sesión a través de Apple, Google o Microsoft, el proveedor correspondiente trata tus datos de inicio de sesión; esto solo ocurre si eliges tú mismo esa vía de inicio de sesión.

Transferencias a terceros países

Los contenidos de tus dictados y conversaciones se tratan y almacenan en centros de datos de la UE; la ruta del dictado (reconocimiento de voz, servidor intermediario de IA, base de datos) discurre por ubicaciones de datos de la UE. Una excepción es la búsqueda web en el chat de reuniones: Linkup (sede en Francia; contrato de encargo de tratamiento desde el 24 de octubre de 2026) puede tratar los términos de búsqueda que el asistente formula para tu pregunta también en EE. UU., Canadá y la región de Asia-Pacífico. Hemos solicitado un tratamiento exclusivamente en la UE y el compromiso de no almacenar las consultas de búsqueda; todavía no tenemos ninguno de los dos (Política de privacidad, apartado 6). Puedes desactivar la búsqueda web en los ajustes. Algunos de nuestros proveedores pertenecen a grupos empresariales estadounidenses (p. ej., Supabase Inc., Vercel Inc.): los integramos a través de regiones de datos de la UE y de las cláusulas contractuales tipo de la UE, y lo indicamos por servicio en la tabla anterior. En estos casos, un acceso de las autoridades conforme al Derecho estadounidense no puede excluirse por completo desde el punto de vista jurídico; por eso lo nombramos con transparencia en lugar de restarle importancia.

Procedimiento de cambios

Si cambiamos o añadimos un encargado del tratamiento que pueda procesar tus contenidos, informamos a los clientes existentes por correo electrónico al menos 30 días antes de que surta efecto y registramos el cambio aquí con fecha. Durante ese plazo tienes derecho de oposición (objeción a privacy@whispawave.de, respuesta en un plazo de 14 días naturales). Sin oposición, los nuevos subencargados del tratamiento se consideran aceptados. Si un servicio debe sustituirse de inmediato por razones imperiosas de seguridad o de disponibilidad, informamos con posterioridad, a más tardar en un plazo de 10 días. Los servicios que solo afectan al sitio web y no tocan ningún contenido de la app se documentan únicamente aquí, con fecha.

Historial de versiones de esta lista: a través del registro de Git en el repositorio interno. Si tienes preguntas: privacy@whispawave.de.