Alojamiento y acceso: OpenAI / ChatGPT Sites
Para el titular ubicado en España, los términos de Sites identifican a OpenAI Ireland Ltd. El acuerdo específico de Sites contempla los datos personales recogidos por una aplicación publicada desde cuentas Plus o Pro. No cubre los contenidos facilitados a ChatGPT durante la creación o edición. Prevé cláusulas contractuales tipo o decisiones de adecuación para transferencias cuando correspondan. Sites no garantiza residencia de datos en una región concreta.
En Oficina Fácil se utiliza para acceso autenticado, ejecución del servidor y alojamiento. Los documentos y adjuntos se guardan mediante los servicios de almacenamiento de la plataforma.
Términos de Sites · DPA específico de Sites · Información de protección de datos de Sites
Infraestructura de almacenamiento: Cloudflare
El servidor utiliza Workers, D1 y R2 a través de Sites. Cloudflare participa en la cadena de infraestructura; no se ha identificado una contratación directa de estos servicios por el titular de Oficina Fácil. Su DPA publicado contempla actuación como encargado o subencargado. Debe verificarse la entidad concreta y la cadena contractual aplicable al alojamiento de esta cuenta; no se atribuye automáticamente un contrato directo con Cloudflare.
DPA de Cloudflare · Lista de subencargados de Cloudflare
Voz y lectura de gastos: API de OpenAI
La aplicación envía audio para transcribir, texto para interpretar y justificantes para extraer datos, cuando el usuario solicita esas funciones. El DPA general de OpenAI identifica a OpenAI Ireland Ltd. para clientes del EEE y contempla garantías de transferencia. Debe conservarse evidencia de la titularidad y del acuerdo aplicable a la organización de la API utilizada.
La documentación de la API indica que sus datos no se usan para entrenar por defecto, salvo elección de compartirlos. La interpretación y extracción de Oficina Fácil usan store:false. Esto no equivale a retención cero: Responses puede generar registros de seguridad de hasta 30 días, con excepciones. Transcriptions tiene un régimen distinto en la tabla oficial. No se ha verificado una configuración especial de retención cero o residencia europea para esta cuenta.
DPA general de OpenAI · Controles de datos de la API · Lista de subencargados de OpenAI
Pagos de la suscripción: Stripe
La contratación española se encuadra en los términos de Stripe para España, que identifican a Stripe Payments Europe, Limited, con otras entidades según el servicio. Su DPA distingue las funciones de encargado de las de responsable independiente, por ejemplo para prevención del fraude u obligaciones legales. Contempla transferencias internacionales, incluidas a Estados Unidos, y remite a su anexo de garantías.
Oficina Fácil envía los datos fiscales y referencias necesarios para cobrar su propia suscripción. Los documentos contables del negocio cliente no se envían a Stripe por el flujo de suscripción. La tarjeta se introduce en Stripe; Oficina Fácil no recibe su número completo ni código de seguridad.
Contrato de servicios para España · DPA de Stripe · Privacidad de Stripe