Cómo revisamos los datos de los proveedores
Qué registramos
Solo registramos información pública de los proveedores, por ejemplo de políticas de privacidad, contratos de encargo del tratamiento, centros de ayuda y trust centers. Para cada dato guardamos la fuente, una cita literal y la fecha de nuestra revisión.
Para cada plan registramos: lugar de almacenamiento de los datos de los clientes, lugar del procesamiento de IA, disponibilidad de un contrato de encargo del tratamiento (art. 28 del RGPD), base para las transferencias a terceros países y uso de las entradas para el entrenamiento. Además, indicamos si una herramienta puede alojarse por cuenta propia y si el grupo empresarial tiene su sede fuera de la UE.
Dónde aparece la información
La vista general «Datos en la UE» está en el menú, en «Buscar herramientas», y es igual en todos los idiomas para todos los visitantes, sin importar desde dónde accedan. Cada página de herramienta tiene un recuadro «Datos y privacidad».
Solo cuentan como fuentes las páginas del propio proveedor (sitio web, centro de ayuda, trust center, contrato de encargo, condiciones de uso, documentación). No usamos blogs, comparadores ni otras fuentes de terceros. Las indicaciones recibidas a través del formulario de alta solo se incorporan después de revisar la página del proveedor.
Si todavía no hay datos revisados de una herramienta, aparece «Aún no hay datos del proveedor registrados». Si revisamos las páginas del proveedor y no encontramos nada, aparece «No se encontraron datos del proveedor» con la fecha de revisión. Ninguna de las dos indicaciones dice nada sobre el tratamiento real de los datos.
En las herramientas revisadas, el recuadro muestra más filas: subencargados, transferencias fuera de la UE, plazo de conservación, certificaciones y auditorías que menciona el proveedor y secreto profesional (art. 203 del Código Penal alemán). Cada fila resume en el idioma de la página lo que escribe el proveedor, con enlace a su página y fecha de revisión; la cita literal la guardamos como prueba; si falta un dato, aparece «No se encontraron datos del proveedor». Solo incluimos certificaciones (p. ej., ISO/IEC 27001, SOC 2, BSI C5) que el proveedor menciona para este producto; no incluimos auditorías anunciadas ni en curso. No valoramos ni certificaciones ni contratos.
En el formulario de alta, proveedores y usuarios pueden añadir de forma opcional seis datos (lugar de almacenamiento, contrato de encargo, entrenamiento, lista de subencargados, plazo de conservación, certificaciones mencionadas), cada uno con un enlace a la página del proveedor. Estos datos nunca se publican automáticamente. Las transferencias fuera de la UE y el secreto profesional solo los añade la redacción.
Los cuatro niveles
UE por defecto: según el proveedor, los datos están por defecto en la UE, hay un contrato de encargo del tratamiento disponible y las entradas no se usan para entrenar o, en el plan para empresas, el entrenamiento está desactivado por defecto.
UE seleccionable: según el proveedor, en este plan se puede elegir el almacenamiento o el procesamiento en la UE, y hay un contrato de encargo del tratamiento disponible.
Fuera de la UE con contrato: según el proveedor, el tratamiento también se realiza fuera de la UE y está protegido por contrato, por ejemplo mediante cláusulas contractuales tipo o el Data Privacy Framework.
No acreditado: uno de los datos no está documentado, el proveedor no ofrece contrato de encargo del tratamiento o las entradas se usan por defecto para entrenar. Esto no significa que un uso no esté permitido.
Lo que no significan los niveles
Los niveles no son un sello ni una garantía. No confirmamos que una herramienta cumpla los requisitos del RGPD. Que un uso esté permitido depende de la finalidad, la base jurídica, los datos tratados y las medidas propias. Esta página no es asesoría jurídica; en caso de duda, consulte a su delegado de protección de datos o a un abogado.
Que los datos se almacenen en la UE no indica por sí solo si entidades de fuera de la UE pueden acceder a ellos.
Actualidad y correcciones
Cada dato muestra su fecha de revisión. Si un dato tiene más de seis meses, lo indicamos. Si un proveedor cambia sus condiciones, el nivel puede cambiar.
Proveedores y lectores pueden enviar correcciones con pruebas a través de nuestro formulario de contacto. Revisamos la prueba y actualizamos el dato con una nueva fecha de revisión.
Independencia
Trabajamos de forma independiente. Los ingresos, por ejemplo por publicidad o enlaces de socios, no influyen en la selección, el orden ni el nivel que asignamos al tratamiento de datos. Marcamos el contenido pagado y los enlaces de socios como «Publicidad».