Subencargado del tratamiento
Proveedor al que un encargado del tratamiento recurre para tratar datos personales de sus clientes, con autorización del responsable.
Un subencargado es un tercero al que el encargado del tratamiento confía parte del trabajo con los datos: un proveedor de servidores, de correo o de inteligencia artificial, por ejemplo. Según el art. 28 del RGPD, el encargado necesita autorización del responsable para recurrir a ellos y debe imponerles las mismas obligaciones.
En las herramientas de reuniones esto importa mucho: tu grabación puede pasar por un servicio de transcripción, otro de IA y otro de almacenamiento, cada uno en un país distinto. La lista de subencargados te dice quién más ve tus datos y dónde.
- Qué empresa es y para qué interviene.
- En qué país trata los datos.
- Si toca el contenido de las reuniones o sólo otros datos (como el pago).
En Echo, los servidores, la base de datos, el correo y la IA son de Edorteam: ningún tercero procesa tus reuniones. El único subencargado es Stripe, sólo para cobrar los planes de pago. La lista está en seguridad y en el encargo del tratamiento.
