Qué cubre esta lista

Esta lista recoge los proveedores que tratan datos personales por cuenta de POYNTIA, S.L. (art. 28 RGPD) en dos situaciones distintas:

• poyntia.com, nuestro correo y la relación comercial. Aquí Poyntia es la responsable del tratamiento, como explica la Política de privacidad, y los proveedores de la tabla siguiente le prestan servicios.
• Proyectos con datos de clientes. Aquí el cliente es el responsable y Poyntia es su encargada, conforme al acuerdo de tratamiento de datos. Los subencargados de cada proyecto se listan en su anexo (véase la sección «Proyectos con datos de clientes»).

Los controles de seguridad que aplicamos están en la página de Seguridad.

Proveedores de poyntia.com y del correo

El estado de certificación de cada proveedor puede comprobarse en la lista oficial del Marco de Privacidad de Datos (dataprivacyframework.gov). No nos apoyamos sólo en el Marco: mantenemos las cláusulas contractuales tipo como respaldo. Los acuerdos de tratamiento con nuestros proveedores están en curso, como decimos en la página de Seguridad.

Previstos, hoy sin activar

Plausible Analytics (empresa constituida en Estonia). Es la herramienta de analítica prevista. Sólo se cargaría si usted acepta la categoría «Analítica» en el centro de preferencias, y hoy no está activada: aunque usted la acepte, la web no le envía nada. Según su política de datos, los datos de los visitantes se tratan y se almacenan en la Unión Europea. Si la activamos, la añadiremos aquí antes y actualizaremos la Política de cookies.

Proyectos con datos de clientes

Hoy no hay datos reales de clientes en Poyntia. Antes de tratar el primero, dejamos por escrito con el cliente quién lo ve, dónde se procesa y cuándo se borra, y el entorno donde correrá el proyecto.

En esos proyectos, la nube y el modelo de inteligencia artificial se acuerdan por escrito con el cliente antes de tratar un solo dato real y quedan listados en el anexo del proyecto (anexo III del acuerdo de tratamiento de datos). Cuando el cliente contrata esos servicios con su propia cuenta, el proveedor es del cliente y no de Poyntia. Poyntia no envía datos de clientes a ningún proveedor de modelos que no figure en ese anexo, ni los usa para entrenar modelos.

Cambios, aviso y oposición

Esta lista se actualiza cada vez que cambia un proveedor y lleva su fecha y su número de versión. Si incorporamos o sustituimos un subencargado de un cliente con acuerdo de tratamiento, se lo comunicaremos por correo con al menos 30 días de antelación. Durante ese plazo, el cliente puede oponerse por motivos razonables de protección de datos; el procedimiento y sus consecuencias están en el acuerdo de tratamiento de datos.

Si desea recibir los avisos de cambios aunque todavía no sea cliente, escriba a privacidad@poyntia.com.

Contacto

Privacidad y subencargados

privacidad@poyntia.com

Consultas generales

info@poyntia.com

Véanse también la Política de privacidad, el acuerdo de tratamiento de datos y la página de Seguridad.

What this list covers

This list contains the providers that process personal data on behalf of POYNTIA, S.L. (Article 28 GDPR) in two different situations:

• poyntia.com, our email and the business relationship. Here Poyntia is the controller, as the Privacy policy explains, and the providers in the table below provide services to it.
• Projects with client data. Here the client is the controller and Poyntia is its processor, under the data processing agreement. The subprocessors for each project are listed in its annex (see the section “Projects with client data”).

The security controls we apply are on the Security page.

Providers for poyntia.com and email

The certification status of each provider can be checked on the official Data Privacy Framework list (dataprivacyframework.gov). We do not rely on the Framework alone: we keep the standard contractual clauses as a fallback. The data processing agreements with our providers are in progress, as we say on the Security page.

Planned, not active today

Plausible Analytics (a company incorporated in Estonia). It is the planned analytics tool. It would only load if you accept the “Analytics” category in the preference centre, and today it is not enabled: even if you accept it, the website sends it nothing. According to its data policy, visitor data is processed and stored in the European Union. If we enable it, we will add it here first and update the Cookie policy.

Projects with client data

Today there is no real client data in Poyntia. Before processing the first, we put in writing with the client who sees it, where it is processed and when it is deleted, and the environment where the project will run.

In those projects, the cloud and the artificial intelligence model are agreed in writing with the client before a single real data point is processed and are listed in the project annex (Annex III of the data processing agreement). When the client contracts those services under its own account, the provider is the client’s and not Poyntia’s. Poyntia does not send client data to any model provider that is not in that annex, nor use it to train models.

Changes, notice and objection

This list is updated whenever a provider changes and carries its date and version number. If we add or replace a subprocessor for a customer with a data processing agreement, we will notify them by email at least 30 days in advance. During that period, the customer may object on reasonable data protection grounds; the procedure and its consequences are in the data processing agreement.

If you would like to receive notices of changes even though you are not yet a customer, write to privacidad@poyntia.com.

Contact

Privacy and subprocessors

privacidad@poyntia.com

General enquiries

info@poyntia.com

See also the Privacy policy, the data processing agreement and the Security page.