Subencargados del tratamiento
Aulia actúa como encargada del tratamiento por cuenta de cada centro educativo. Para prestar el servicio nos apoyamos en los proveedores siguientes, que son nuestros subencargados conforme al artículo 28 del RGPD. Esta página es la lista vigente a la que remite el contrato de encargo del tratamiento que firma cada centro.
Última revisión: 2026-09-09
| Proveedor | Finalidad | Ubicación del tratamiento |
|---|---|---|
| Vercel Inc.EE. UU. | Alojamiento de las aplicaciones y ejecución de las funciones de servidor | Unión Europea (Fráncfort) |
| Neon, LLCfilial de Databricks, Inc.EE. UU. | Base de datos gestionada de la plataforma | Unión Europea (Fráncfort) |
| Cloudflare, Inc.ImagesEE. UU. | Almacenamiento y entrega de fotografías | Red global de Cloudflare (sin garantía de residencia en la UE; imágenes privadas servidas mediante enlaces firmados temporales) |
| Cloudflare, Inc.R2EE. UU. | Almacenamiento de documentos y archivos adjuntos | Unión Europea (jurisdicción UE) |
| Amazon Web Services EMEA SARLTranscribeLuxemburgo | Transcripción de las notas de voz del personal docente | Unión Europea (Fráncfort) |
| Anthropic, PBCEE. UU. | Modelos de lenguaje: dictado de voz y borradores de informes para el profesorado | EE. UU. |
| Resend, Inc.EE. UU. | Correo transaccional: códigos de acceso y avisos de la plataforma | EE. UU. |
| Functional Software, Inc. (Sentry)EE. UU. | Monitorización de errores de las aplicaciones | Unión Europea (Fráncfort) |
| Google Cloud EMEA LimitedGoogle Workspace (correo corporativo)Irlanda | Buzón de correo de Aulia: correo entrante y saliente con centros y familias | Infraestructura global de Google (sin garantía de residencia en la UE en el plan contratado) |
| Google Ireland Limitedcopia en Drive (opcional)Irlanda | Copia de seguridad de fotografías en el Google Drive del propio centro | La que el centro tenga configurada en su Google Workspace |
Las transferencias internacionales derivadas de la prestación del servicio se encuentran amparadas, según corresponda, por el Marco de Privacidad de Datos UE-EE. UU. (EU-US DPF) y/o por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Cómo se comunican los cambios
El alta o la sustitución de un subencargado se comunica al centro por correo electrónico con una antelación mínima de 15 días, y el centro puede oponerse dentro de ese plazo. La baja de un subencargado se comunica sin plazo de espera, porque ningún tercero nuevo accede a los datos.
Dudas
Las consultas en materia de protección de datos, incluida la oposición a un nuevo subencargado, se dirigen a rgpd@auliafamily.com. Las familias deben dirigirse a su centro educativo, que es el responsable del tratamiento.