Septiembre 2026
R2 Sistemas Informáticos, S.L. (“R2 Sistemas”) publica en esta página la relación de subencargados del tratamiento a los que recurre para prestar el servicio R2 Docuo (el “Servicio”), con indicación de su identidad, del servicio que prestan y del país en el que tratan los datos, conforme a la Cláusula 13.6 de las Condiciones del Servicio, así como las ubicaciones en las que trata los datos personales por cuenta de sus clientes, conforme a la Cláusula 13.7. Los términos que comienzan por mayúscula tienen el significado que les atribuyen las Condiciones del Servicio.
Esta relación recoge los terceros que tratan datos personales de los que el Usuario es responsable, por cuenta de R2 Sistemas y con la única finalidad de prestar el Servicio. R2 Sistemas impone a cada uno de ellos, por contrato, las mismas obligaciones de protección de datos previstas en la Cláusula 13 de las Condiciones del Servicio y responde frente al Usuario de su cumplimiento.
No son subencargados de R2 Sistemas y no figuran en esta relación:
– El Cliente MCP y el Proveedor de IA que el Usuario elige y contrata para acceder al Servicio a través del Servidor MCP. Corresponde al Usuario formalizar con ellos el encargo del tratamiento, conforme a la Cláusula 13.6.
– El proveedor de modelos con el que el Usuario tenga contratada una cuenta propia, cuando configure una Funcionalidad de IA para que la utilice, conforme a la Cláusula 21.h.
– Los proveedores que tratan datos personales de los que R2 Sistemas es responsable, como los del Sitio Web de R2 Docuo o los de su propia facturación, que se describen en la Política de Privacidad.
– Servicio: alojamiento de la infraestructura en la que se presta el Servicio y se almacenan los Repositorios, incluidas sus copias de seguridad.
– País de tratamiento: España.
– Transferencias internacionales: ninguna. El tratamiento se realiza íntegramente en el Espacio Económico Europeo.
– Sitio web: https://www.stackscale.com
– Servicio: alojamiento de una segunda copia de seguridad de los Repositorios y de los datos de las Cuentas, en una ubicación física distinta de la del apartado 2.1, conforme a la exigencia de doble ubicación del Esquema Nacional de Seguridad de categoría ALTA.
– Entidad contratante: Altair Networks, S.L., Avenida de los Rosales 42, 28021 Madrid (CIF B-81579971).
– País de tratamiento: España.
– Transferencias internacionales: ninguna. El tratamiento se realiza íntegramente en el Espacio Económico Europeo.
– Cifrado: las copias de seguridad se almacenan cifradas y R2 Sistemas no facilita al proveedor la clave de cifrado, por lo que este no accede al contenido de los Repositorios ni a los datos personales que contienen.
– Sitio web: https://www.altair-networks.com
Conforme a la Cláusula 21.h de las Condiciones del Servicio, los proveedores de los modelos de lenguaje con los que se ejecutan las Funcionalidades de IA actúan como subencargados de R2 Sistemas cuando la operación se ejecuta con la cuenta de R2 Sistemas, tanto si el modelo lo determina R2 Sistemas como si lo elige el Usuario entre los que ofrece el Servicio. El proveedor que interviene en cada operación es el del modelo que la ejecuta. R2 Sistemas les transmite únicamente el contenido y los metadatos del documento necesarios para atender cada petición, en la medida que el Usuario haya configurado, y no les autoriza a utilizarlo para entrenar o ajustar sus modelos. Cuando el Usuario configura una Funcionalidad de IA con su propia cuenta del proveedor, ese proveedor no actúa como subencargado de R2 Sistemas. A la fecha de esta relación los proveedores son los siguientes, a través de sus entidades establecidas en la Unión Europea:
– Servicio: modelos de lenguaje para las Funcionalidades de IA.
– Entidad contratante: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublín 4, D04 TR29, Irlanda (nº de registro 760497).
– País de tratamiento: este proveedor no ofrece hoy procesamiento en la Unión Europea. La inferencia se ejecuta en enrutamiento global, que el proveedor puede dirigir a Estados Unidos y a otros países de Europa, Asia y Oceanía sin garantía de una ubicación concreta, y el almacenamiento asociado se localiza en Estados Unidos.
– Transferencias internacionales: sí. Se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos suscrito con el proveedor.
– Conservación y revisión: el proveedor conserva el contenido transmitido hasta treinta (30) días a efectos de la supervisión de abusos prevista en sus condiciones, en cuyo marco es posible el acceso de su personal. No lo utiliza para entrenar ni ajustar sus modelos.
– Sitio web: https://www.anthropic.com
– Servicio: modelos de lenguaje para las Funcionalidades de IA.
– Entidad contratante: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublín 1, D01 YC43, Irlanda (nº de registro 737350).
– País de tratamiento: Estados Unidos y otros países fuera del Espacio Económico Europeo. R2 Sistemas no tiene contratada con este proveedor la modalidad de residencia europea que ofrece a clientes empresariales.
– Transferencias internacionales: sí. Se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos suscrito con el proveedor.
– Conservación y revisión: el proveedor conserva el contenido transmitido durante el plazo previsto en sus condiciones a efectos de la supervisión de abusos, en cuyo marco es posible el acceso de su personal. No lo utiliza para entrenar ni ajustar sus modelos.
– Sitio web: https://openai.com
– Servicio: modelos de lenguaje para las Funcionalidades de IA.
– Entidad contratante: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublín 2, Irlanda.
– País de tratamiento: España. La inferencia se ejecuta mediante un extremo regional en la región de Madrid (europe-southwest1), con un uso residual de otras regiones de la Unión Europea.
– Transferencias internacionales: ninguna. El tratamiento se realiza íntegramente en la Unión Europea.
– Conservación y revisión: se rige por las condiciones de tratamiento de datos de la plataforma empresarial del proveedor, que no autorizan el uso del contenido transmitido para entrenar ni ajustar sus modelos.
– Sitio web: https://cloud.google.com
R2 Sistemas trata los datos personales objeto de la Cláusula 13 de las Condiciones del Servicio en el Espacio Económico Europeo. Los servidores en los que se presta el Servicio y se almacenan los Repositorios y sus copias de seguridad se encuentran en España. Salvo lo que se indique expresamente para un subencargado concreto en esta relación, R2 Sistemas no realiza ni permite transferencias de esos datos a terceros países ni a organizaciones internacionales. La excepción expresa a esa regla son las Funcionalidades de IA cuando se ejecutan con los proveedores del apartado 3 que tratan fuera del Espacio Económico Europeo. El Usuario puede evitarla manteniendo deshabilitadas las Funcionalidades de IA en su Repositorio, conforme a la Cláusula 21.i) de las Condiciones del Servicio. La incorporación de una ubicación de tratamiento fuera del Espacio Económico Europeo se comunicaría al Usuario con el preaviso y el derecho de oposición previstos en la Cláusula 13.7.
R2 Sistemas comunica al Usuario la incorporación o la sustitución de un subencargado con una antelación mínima de un (1) mes, por correo electrónico a la dirección de registro de la Cuenta, y actualiza esta página en esa misma fecha. Durante ese plazo, el Usuario puede oponerse por motivos razonables relativos a la protección de datos mediante Ticket Soporte. Si la oposición impide prestar el Servicio en condiciones equivalentes, el Usuario puede resolver las Licencias afectadas sin coste ni penalización, con devolución de la parte de la Cuota correspondiente al periodo no consumido, conforme a la Cláusula 13.6.
– Septiembre 2026: primera publicación de esta relación.
