Legal
Subencargados y proveedores
Adaptas utiliza proveedores técnicos para operar la plataforma, procesar documentos, generar materiales con IA, almacenar resultados, gestionar trabajos en segundo plano, prestar soporte y mantener la seguridad del servicio.
Versión: subprocessors-2026-06-11. Fecha efectiva: 11 de junio de 2026.
Criterio general
Los proveedores indicados a continuación pueden tratar datos únicamente en la medida necesaria para prestar el servicio contratado o habilitado por Adaptas o por el centro educativo. Cuando Adaptas actúe como encargado del tratamiento por cuenta de un centro, estos proveedores deberán quedar cubiertos por el contrato de encargado, por los acuerdos de tratamiento correspondientes y por las garantías exigidas para cualquier transferencia internacional que resulte aplicable.
Supabase
Supabase puede utilizarse para autenticación, base de datos Postgres y almacenamiento privado asociado al servicio. En ese contexto puede tratar datos de cuenta, perfiles, organizaciones, documentos, materiales generados, metadatos de uso, eventos técnicos y evidencias de aceptación legal. El tratamiento se limita a la infraestructura necesaria para identificar usuarios, conservar el estado del servicio y permitir la prestación de las funcionalidades principales.
OpenAI
OpenAI puede intervenir en la generación asistida por inteligencia artificial, incluyendo adaptación, transformación y creación de materiales educativos. Para ello puede recibir el contenido estrictamente necesario para generar la salida, las instrucciones del docente, las opciones pedagógicas seleccionadas y metadatos mínimos del encargo. Adaptas no debe enviar a este proveedor datos personales innecesarios de alumnado y aplica el compromiso de minimización descrito en la política de privacidad y durante el flujo de subida.
Inngest
Inngest puede utilizarse para orquestar trabajos en segundo plano, eventos de procesamiento y ejecuciones duraderas. Los datos tratados se limitan a identificadores de trabajo, estados de ejecución, eventos técnicos y metadatos mínimos necesarios para continuar o auditar procesos de generación.
Cloudflare R2
Cloudflare R2 puede utilizarse para almacenar documentos subidos, vistas previas, materiales generados, archivos descargables y metadatos de almacenamiento. Su finalidad es conservar temporalmente los ficheros necesarios para que el usuario pueda revisar, descargar y reutilizar los resultados dentro del servicio.
Alojamiento web
Adaptas puede recurrir a proveedores de alojamiento web, despliegue y entrega de la aplicación, incluyendo Hostinger, Vercel o Netlify cuando se utilicen para el entorno correspondiente. Estos proveedores pueden tratar peticiones web, datos técnicos de conexión, registros de ejecución, variables de configuración y datos necesarios para servir la aplicación de forma segura y estable.
Pagos y facturación
Stripe puede utilizarse para gestionar pagos, facturación, checkout, suscripciones y portal de cliente. En ese caso puede tratar datos de facturación, datos de pago, plan contratado, estado de cobro y contacto administrativo. El tratamiento de pagos queda sujeto a las condiciones del proveedor y a las obligaciones legales, contables y fiscales aplicables.
Analítica, soporte y monitorización
Adaptas puede utilizar herramientas de analítica, soporte, rendimiento, diagnóstico de errores o monitorización de seguridad. Estas herramientas pueden tratar eventos de navegación, identificadores técnicos, URL, dispositivo, errores y registros de funcionamiento, siempre con la finalidad de entender el uso del servicio, resolver incidencias, prevenir abuso y mejorar la estabilidad de la plataforma.
Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, Adaptas aplicará las garantías que correspondan conforme al RGPD, como cláusulas contractuales tipo, medidas suplementarias, acuerdos de tratamiento de datos, configuraciones regionales disponibles o cualquier otro mecanismo válido. En despliegues con centros educativos, estas garantías deberán documentarse en el contrato de encargado o anexo de tratamiento antes de la puesta en producción.
Actualización de la lista
Esta lista debe mantenerse actualizada cuando se incorpore, sustituya o elimine un proveedor que trate datos personales por cuenta de Adaptas o de un centro educativo. Antes de firmar contratos con centros, Adaptas deberá confirmar los proveedores efectivamente utilizados, sus acuerdos de tratamiento, regiones, medidas de seguridad y garantías de transferencia internacional.
Documentos relacionados: términos de uso y política de privacidad.