Subencargados
Las personas que formas te confían sus datos. Aquí tienes todas las empresas que nos ayudan a tratarlos en tu nombre, y lo que cada una de ellas puede ver.
Subencargados de los datos de los participantes
Estado a 1 de octubre de 2026. Esta lista coincide con el Anexo 3 del contrato de encargo del tratamiento.
Microsoft Ireland Operations Ltd (Microsoft Azure)
Alojamiento, base de datos, almacenamiento de archivos de certificados, copias de seguridad y registros técnicos
- Qué pueden ver
- Los datos de los participantes que introduce tu organización, los resultados de formación, los certificados y los registros técnicos
- Dónde están los datos
- UE: Europa Occidental (Países Bajos), copias de seguridad en Europa del Norte (Irlanda), registros técnicos en Alemania Oeste Central
- Garantías
- Los datos permanecen en la UE
- Certificaciones
- ISO 27001, SOC 2 Tipo II
Cloudflare, Inc.
Proxy inverso, CDN, protección DDoS y DNS
- Qué pueden ver
- Cloudflare termina la conexión cifrada, por lo que gestiona el contenido de las solicitudes en tránsito, pero no lo almacena
- Dónde están los datos
- EE. UU.
- Garantías
- Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo
- Certificaciones
- ISO 27001, SOC 2 Tipo II
Twilio Inc. (SendGrid)
Correos electrónicos del sistema (como la activación de cuentas y el restablecimiento de contraseñas) y recordatorios de formación que el administrador envía a los participantes desde el panel
- Qué pueden ver
- Dirección de correo electrónico y contenido del mensaje. En un recordatorio de formación: nombre, apellidos y correo electrónico del participante, nombre de la organización, nombre de la formación, fecha límite e indicación de si ha vencido. Los certificados no se envían por correo electrónico.
- Dónde están los datos
- EE. UU.
- Garantías
- Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo
- Certificaciones
- ISO 27001, SOC 2 Tipo II
Meta Platforms Ireland Ltd (Wit.ai)
Reconocimiento de voz de los comandos de voz en la aplicación EHS Academy — solo en la lección de prueba BLS-AED In The Factory (pedir ayuda, pedir el DEA o el botiquín; 7 idiomas).
- Qué pueden ver
- Todas las demás lecciones solo miden el volumen en el visor y no envían audio. Grabación de la voz del participante al pronunciar un comando, su transcripción y la dirección IP del visor. Sin nombre ni código del participante. Wit.ai conserva las grabaciones durante un máximo de 90 días. Según las condiciones de Wit.ai (wit.ai/terms), Meta puede utilizar el contenido enviado para mejorar sus servicios, incluido el reconocimiento de voz.
- Dónde están los datos
- EE. UU. (tratamiento por Meta Platforms, Inc.)
- Garantías
- Cláusulas Contractuales Tipo (Meta Global Processor Terms)
Los servicios de IA que utilizamos para traducir y doblar cursos, crear locuciones y generar portadas de cursos — OpenRouter (modelos de Anthropic y Google) y ElevenLabs — reciben únicamente el contenido del curso, incluidos los nombres y descripciones de los cursos personalizados que introducen tus administradores. Nunca reciben los registros de los participantes.
En nuestra web y al iniciar sesión también utilizamos Google (reCAPTCHA y, con tu consentimiento, Google Analytics) y LinkedIn (con tu consentimiento de marketing). Afectan a los visitantes y a los usuarios del panel, no a los datos de los participantes, por lo que no son subencargados. La Política de privacidad y la Política de cookies los describen.
