Legal
Subencargados del tratamiento
Para que Grammateas funcione hacen falta servidores, líneas telefónicas y modelos de voz y de lenguaje. Aquí está, con nombres, quién hace qué, dónde está y qué ve.
Última actualización: 12 de septiembre de 2026 · Esta versión en español se ofrece por comodidad; en caso de discrepancia prevalece el texto griego.
Todos están vinculados por un contrato conforme al artículo 28 del RGPD, tratan los datos únicamente siguiendo nuestras instrucciones y no pueden usarlos para fines propios ni para entrenar modelos.
Infraestructura — dentro de la UE
| Proveedor | Qué hace | Qué ve | Dónde |
|---|---|---|---|
| Hetzner Online GmbH | Alojamiento de la aplicación, la base de datos, las grabaciones y el servidor de telefonía | Todos los datos, cifrados en tránsito; no tiene motivo para acceder al contenido | Alemania (UE) |
| Cloudflare, Inc. | DNS y protección del sitio (CDN, filtrado de tráfico malicioso) | Datos de tráfico del sitio (dirección IP, peticiones de páginas). Por ahí no pasan llamadas ni grabaciones | Red mundial; CCT, con el tratamiento principal en la UE |
Telefonía y SMS — Grecia
| Proveedor | Qué hace | Qué ve | Dónde |
|---|---|---|---|
| Yuboto S.A. | Líneas telefónicas (SIP), números, envío de SMS | Números que llaman, hora y duración, el audio durante su transporte, el texto de los SMS | Grecia (UE) |
| net2voip (voip77) | Operador de telecomunicaciones alternativo y números | Números que llaman, hora y duración, el audio durante su transporte | Grecia (UE) |
Si el cliente mantiene su propia centralita o su propio operador, la línea la gestiona ese operador y no los anteriores.
Modelos de voz y de lenguaje
Según la configuración de cada cuenta se usa uno de los siguientes para cada tarea. Solo se envía lo necesario para la respuesta del momento — nunca toda la base de clientes.
| Proveedor | Qué hace | Qué ve | Dónde / garantía |
|---|---|---|---|
| Anthropic PBC | El modelo de lenguaje que redacta la respuesta (por defecto) | El texto de la conversación y las instrucciones de la cuenta | EE. UU. · CCT · no se usa para entrenamiento |
| ElevenLabs Inc. | Reconocimiento de voz y voz griega | El audio de la llamada y su transcripción | EE. UU./UE · CCT · no se usa para entrenamiento |
| Deepgram Inc. | Reconocimiento de voz alternativo | El audio de la llamada | EE. UU. · CCT · no se usa para entrenamiento |
| OpenAI, L.L.C. | Modelo de lenguaje alternativo, reconocimiento y síntesis de voz | El texto o el audio de la conversación | EE. UU. · CCT · no se usa para entrenamiento (API) |
| Google Ireland Ltd. (Gemini) | Modelo de lenguaje alternativo y síntesis de voz | El texto de la conversación | UE/EE. UU. · CCT · no se usa para entrenamiento (API) |
A los clientes que lo pidan podemos restringir la configuración a proveedores que traten dentro de la UE. Consúltenos antes de la activación.
Notificaciones y comunicación
| Proveedor | Qué hace | Qué ve | Dónde / garantía |
|---|---|---|---|
| Resend, Inc. | Envío de correo: avisos de mensajes, confirmaciones de citas, solicitudes desde el sitio | La dirección del destinatario y el contenido del mensaje | EE. UU. · CCT |
| Google Ireland Ltd. / Microsoft Ireland | Conexión con el calendario, los contactos y el buzón del cliente, cuando este la activa | Lo que el propio cliente autoriza al conectar | UE · el responsable sigue siendo el cliente |
Cambios en esta lista
Antes de añadir o sustituir un subencargado avisamos a los clientes por correo electrónico con al menos 30 días de antelación. El cliente puede oponerse por motivos fundados de protección de datos y, si no se encuentra solución, resolver el contrato sin coste.
Para consultas, o para recibir los avisos de cambio: i.kotrotsios@rm.gr. Véase también el contrato de tratamiento de datos y la política de privacidad.
CCT = cláusulas contractuales tipo de la Comisión Europea (artículo 46.2.c del RGPD).