Información legal

Proveedores que tratan datos

Versión 1 · publicada el 8 de noviembre de 2026

Para qué es esta página

Es la lista de los proveedores que tratan datos personales por cuenta de CRUD para prestar Coraula a sus clientes (subencargados del tratamiento, en el lenguaje del artículo 28 del RGPD). La lista que firma cada cliente está en su Anexo de Tratamiento de Datos; ésta es la vigente.

Cada alta o sustitución de un proveedor se avisa por correo electrónico a cada cliente, con al menos 30 días de antelación, y el cliente puede oponerse por razones fundadas de protección de datos. Publicar aquí la lista nueva no sustituye a ese aviso.

Proveedores

Arsys Internet, S.L.U.

Del grupo IONOS. Calle Madre de Dios 21, 26004 Logroño (España)

  • Qué hace: Servidores donde funcionan la plataforma y la base de datos; almacenamiento de archivos y de las copias de trabajo de las grabaciones; servidores de las clases en directo y de grabación. También el destino de las copias de seguridad a las que CRUD se compromete.
  • Productos: Todos
  • Dónde trata los datos: España
  • Garantía: Tratamiento dentro del Espacio Económico Europeo

Cloudflare, Inc.

101 Townsend St., San Francisco, California (Estados Unidos)

  • Qué hace: Almacenamiento R2 de las grabaciones que se reproducen, con la jurisdicción europea elegida en el almacenamiento. Sistema de nombres de dominio (DNS). Verificación contra robots (Turnstile) en los formularios de entrar, de contacto y de solicitar plaza en los portales: ahí trata las señales por nuestra cuenta para frenar robots y, además, por su cuenta, como responsable, para mejorar su detección.
  • Productos: Live (grabaciones); todos (DNS y Turnstile)
  • Dónde trata los datos: Grabaciones: se guardan en la Unión Europea; las peticiones para verlas pasan por su red mundial. DNS y Turnstile: su red mundial
  • Garantía: Su acuerdo de tratamiento de datos (versión 6.4), incorporado a su contrato de autoservicio. Marco de Privacidad de Datos UE-EE. UU., en el que Cloudflare, Inc. está adherida (comprobado el 5 de noviembre de 2026), y, si dejara de aplicarse, las cláusulas contractuales tipo de la Comisión Europea (módulo 3) que ese acuerdo incorpora

Hostinger International Ltd.

61 Lordou Vironos, 6023 Lárnaca (Chipre)

  • Qué hace: Envío de los correos de la plataforma, también los que los clientes mandan a su alumnado, y el buzón en el que se reciben las respuestas.
  • Productos: Todos
  • Dónde trata los datos: Hostinger no publica dónde están sus servidores de correo. Entre sus propios proveedores hay empresas estadounidenses
  • Garantía: Su acuerdo de tratamiento de datos, con las cláusulas contractuales tipo de la Comisión Europea para lo que salga del Espacio Económico Europeo

Microsoft Ireland Operations Limited

Del grupo Microsoft. Dublín (Irlanda)

  • Qué hace: Traducción automática del texto de los paquetes (Azure Translator).
  • Productos: Translate
  • Dónde trata los datos: Unión Europea, por el punto de acceso europeo del servicio (regiones Francia Central y Europa Occidental)
  • Garantía: El acuerdo de protección de datos de Microsoft para sus productos y servicios. Para lo que trate Microsoft Corporation en Estados Unidos, el Marco de Privacidad de Datos UE-EE. UU., en el que está adherida, y las cláusulas contractuales tipo de la Comisión Europea

OpenRouter, Inc.

Estados Unidos

  • Qué hace: Traducción del texto de las imágenes con un modelo de inteligencia artificial. OpenRouter pasa cada imagen al proveedor del modelo que usamos.
  • Productos: Translate
  • Dónde trata los datos: Estados Unidos y, según el modelo, el país de su proveedor
  • Garantía: Las cláusulas contractuales tipo de la Comisión Europea, según la política de privacidad de OpenRouter

Google Cloud EMEA Limited

Del grupo Google. Dublín (Irlanda)

  • Qué hace: Sólo para los clientes que contraten la copia de larga duración de las grabaciones: el almacenamiento de esa copia.
  • Productos: Live, con ese servicio contratado
  • Dónde trata los datos: Unión Europea
  • Garantía: Tratamiento dentro del Espacio Económico Europeo, con el acuerdo de tratamiento de datos de Google Cloud

Lo que no está en esta lista, y por qué

  • La pasarela de pago y el Moodle de cada cliente: los contrata y decide el propio cliente.
  • La base de datos de ubicación por IP: está instalada en nuestros servidores y no envía la IP a nadie.
  • Los servicios de distribución de archivos estáticos (jsDelivr y cdnjs): reciben la dirección IP de quien visita algunas páginas para servirle estilos e iconos, pero no datos de los clientes.
  • Las herramientas de inteligencia artificial que usamos para desarrollar la plataforma: trabajan con datos ficticios.