Habitual enCualquier empresa con cloud y SaaSDepartamentos de ITCompras y asesoría jurídicaSeguridad
IA en tus contratos de encargado. Las condiciones confidenciales se quedan en la UE.
¿Quién trata datos por ti, dónde y con qué subencargados? Deja que la IA lea los contratos y encuentre lo que falta. GoalCube oculta los nombres de los proveedores, las personas de contacto y los nombres de tus propios sistemas antes de que la IA vea nada.
- Encargados bajo controlLa IA detecta contratos que faltan, países fuera de la UE y cambios de subencargados.
- Proveedores de IA mapeadosGoalCube muestra qué servicios de IA entrenan con los datos y dónde los tratan.
- Nombres de sistemas ocultosLos nombres internos de sistemas y las vulnerabilidades son palabras secretas.
| Proveedor | Contacto | Se usa para | Los datos se tratan en |
|---|---|---|---|
| NubeNómina S.L. | Cristina Llorente | Nóminas | UE |
| ChatPilot Inc. | John Miller | Chatbot | EE. UU. |
| Nordic Backup AB | Erik Sjöberg | Copias de seguridad | UE |
Nota NubeNómina S.L. ha comunicado un nuevo subencargado en Irlanda. Internamente, el sistema de nóminas se llama Quebrantahuesos. Hay 30 días para oponerse ante Cristina Llorente.
| Proveedor | Contacto | Se usa para | Los datos se tratan en |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | Nóminas | UE |
| [VIRKSOMHED_2] | [PERSON_2] | Chatbot | EE. UU. |
| [VIRKSOMHED_3] | [PERSON_3] | Copias de seguridad | UE |
Nota [VIRKSOMHED_1] ha comunicado un nuevo subencargado en Irlanda. Internamente, el sistema de nóminas se llama [SYSTEM_1]. Hay 30 días para oponerse ante [PERSON_1].
ChatPilot Inc. envía datos a EE. UU. sin cláusulas contractuales tipo en el contrato; exígelas o busca otra solución. NubeNómina S.L. ha añadido un nuevo subencargado; revísalo en un plazo de 30 días. Nordic Backup AB está en orden.
[VIRKSOMHED_2] envía datos a EE. UU. sin cláusulas contractuales tipo en el contrato; exígelas o busca otra solución. [VIRKSOMHED_1] ha añadido un nuevo subencargado; revísalo en un plazo de 30 días. [VIRKSOMHED_3] está en orden.
Datos ficticios. Pasa el cursor por un nombre o un seudónimo para ver qué va con qué.
¿Para qué puedes usar la IA?
Elige una tarea. GoalCube detecta el riesgo según el Reglamento de IA con reglas fijas y te dice qué hacer.
Riesgo bajo. Se ocultan los nombres de proveedores y de sistemas internos.
Riesgo bajo. Vulnerabilidades y nombres de sistemas son palabras secretas.
Riesgo bajo. El catálogo de GoalCube muestra entrenamiento, datos en la UE y contrato de encargo de los grandes servicios de IA.
El ejemplo está simplificado. En GoalCube respondes a unas pocas preguntas y la clasificación sigue reglas fijas.
Lo que dice la ley
El contrato de encargo es obligatorio
Si un proveedor trata datos personales por ti, necesitas un contrato por escrito con unos puntos concretos.
art. 28.3 RGPD
Los subencargados necesitan tu autorización
El proveedor solo puede recurrir a subencargados con tu autorización previa.
arts. 28.2 y 28.4 RGPD
Las transferencias a EE. UU. necesitan una base
Por ejemplo, que el proveedor esté adherido al Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo.
arts. 45 y 46 RGPD
NIS2 y la cadena de suministro
Si NIS2 te afecta, también debes gestionar la seguridad de tus proveedores de IT.
art. 21 Directiva (UE) 2022/2555 (NIS2)
Breve y simplificado. GoalCube te ayuda a cumplir las normas; no es asesoramiento jurídico.
Tu equipo sigue trabajando. GoalCube se ocupa del resto.
El riesgo bajo se aprueba solo con reglas fijas. Lo que necesita a una persona va a la Lista de la semana: normalmente unos 5 minutos a la semana.
Busca los encargados del tratamiento sin contrato o que envían datos fuera de la UE.
Dos proveedores requieren acción: uno envía datos a EE. UU. sin base en el contrato y otro tiene un nuevo subencargado. Los nombres están en GoalCube.
4 tareas necesitan a una persona · aprox. 5 minutos
Te espera
- Revisar nuevo subencargado del sistema de nóminasPlazo de 30 días · requiere a un humano
- Actualizar proveedor de IA en el inventarioMapear · 2 minutos
Aprobado automáticamente
- Resumen de consultas de clientesRiesgo bajo · aprobado automáticamente el lunes
- Resumen de contratos con proveedoresRiesgo bajo · aprobado automáticamente el martes
Lo que necesitas
Empieza gratis con la visión general. Añade la protección cuando quieras usar la IA con datos reales.
AI Map
Mapea
0 € al mes
- Inventario de IA y política de uso de IA
- Curso con acreditación
- Plazos, plantillas e informe
Data Vault
Mapea y protege
desde 9 € al mes
- Todo lo de AI Map
- IA sobre tus datos, los datos se quedan en la UE
- Palabras secretas y documentos
Data Vault + Human Decision
GoalCube for HR
desde 15 € al mes
- Todo lo de Data Vault
- Una persona decide los casos sobre personas
- Passkey, registro y sellos de tiempo
Ver todos los precios Todos los precios son mensuales y sin IVA. Con el pago anual tienes 2 meses gratis. Los precios se aplican desde el lanzamiento, previsto para noviembre de 2026.
Preguntas y respuestas
¿Puede la IA leer contratos de encargado?
Sí, y se le da bien encontrar puntos que faltan. Que decida un jurista o el responsable qué hay que hacer.
¿Los servicios de IA son encargados del tratamiento?
Sí, cuando tratan datos personales por ti. Por eso necesitas un contrato de encargo, algo que los planes gratuitos y personales no suelen incluir.
¿Qué es el Marco de Privacidad de Datos UE-EE. UU.?
Una decisión de la UE de 2023 que permite transferir datos a empresas estadounidenses adheridas. El Tribunal de Justicia de la UE estudia un recurso contra ella, así que muchas empresas tienen un plan B.
Más información
- ChatGPT, Copilot y otros servicios de IA
Contrato de encargado del tratamiento con tu proveedor de IA: ¿qué debes revisar?
2 min de lecturaSi un servicio de IA trata datos personales por ti, necesitas un contrato de encargo del tratamiento. Qué debe incluir y las trampas típicas de la IA.
- RGPD e IA
¿Podemos enviar datos personales a una IA de EE. UU.? Las transferencias según el RGPD
3 min de lecturaSi envías datos personales a ChatGPT, Claude o Copilot en EE. UU., es una transferencia fuera de la UE. Bases, Data Privacy Framework y la vía más segura.
- ChatGPT, Copilot y otros servicios de IA
¿Qué IA es mejor para datos personales? ChatGPT, Claude, Copilot, Mistral y Gemini comparados
2 min de lecturaComparativa de IA y protección de datos: entrenamiento, datos en la UE, contrato de encargo y conectores. Los cinco grandes, revisados por GoalCube.
- Política, formación e inventario
¿Qué es un inventario de IA y lo necesitamos?
3 min de lecturaUn inventario de IA es una lista de tus usos de IA con finalidad, datos y riesgo. Qué debe incluir y por qué es la base para el AI Act y el RGPD.
Otras soluciones para proveedores
¿Todo listo para usar la IA con datos de proveedores IT?
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.