Última actualización: 29 oct 2026, 0:00
Información sobre ISO 27018
Publicamos esta lista de todos los subencargados del tratamiento externos que pueden procesar sus datos personales, tal como recomienda ISO 27018 (protección de la información de identificación personal en nubes públicas); ProcureLabs no está certificado conforme a ISO 27018. Le notificaremos cualquier cambio en esta lista al menos 30 días antes de que entre en vigor.
Esta página enumera todos los proveedores de servicios externos (subencargados del tratamiento) que ProcureLabs Pte. Ltd. contrata para procesar datos personales en nombre de nuestros clientes. Seleccionamos cuidadosamente subencargados del tratamiento que mantienen altos estándares de seguridad y privacidad.
El procesamiento de IA por parte de los proveedores indicados a continuación está activado de forma predeterminada. Un administrador puede desactivarlo para la organización, y cada usuario puede desactivarlo para sí mismo, en Configuración de la cuenta (Configuración → Cuenta).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
OpenAI permite conversaciones, análisis y evaluaciones acotadas de Decisions para seleccionar herramientas y analizar evidencia de compras. Sujeto a los permisos vigentes del cliente y a la configuración regional acordada, Decisions recibe contexto y preguntas minimizados y con datos sensibles ocultados para el fin permitido. Los datos de la API de OpenAI solo se utilizan para entrenar modelos con una aceptación expresa. Decisions puede conservar el estado cifrado de la caché de instrucciones hasta 24 horas y los registros ordinarios de supervisión de abusos hasta 30 días, sujeto a las excepciones de seguridad, protección o legales aplicables.
El tratamiento mediante Decisions requiere instrucciones vigentes del cliente y permiso para el fin, la cuenta, el encargado del tratamiento y la transferencia a Estados Unidos específicos. Desactivar la IA o retirar la autorización correspondiente impide nuevas solicitudes a Decisions. Las acciones con consecuencias siguen sujetas a las salvaguardas requeridas y a revisión independiente.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
Datos procesados
Ubicación
Acuerdo con el proveedor: alojamiento en la UE (AWS Ireland); acceso de asistencia desde el extranjero y subencargados no pertenecientes al EEE identificados, permitidos conforme a las condiciones del proveedor
Certificaciones
Estado del DPA
DPA firmadoDatos procesados
Ubicación
Región configurada de la cuenta; los datos de transacciones pueden procesarse entre regiones
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoInfraestructura central en la nube — computación de aplicaciones (App Runner), registro de contenedores (ECR), CDN (CloudFront), gestión de claves (KMS) y archivado de registros de auditoría (S3). Amazon Bedrock está activo como ruta principal de Claude para cargas de trabajo de IA autorizadas; la disponibilidad y el procesamiento permitido dependen de las instrucciones aplicables del cliente.
Datos procesados
Ubicación
Cómputo de la aplicación principal: Singapur (ap-southeast-1). Inferencia activa de Bedrock: perfiles geográficos de la UE a través de Irlanda, con ejecución en las regiones de la UE incluidas en el perfil. La inferencia de IA es independiente del alojamiento en Singapur.
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoAzure OpenAI está configurado como ruta principal para el chat GPT autorizado y las incorporaciones de texto. Se aplica la retención estándar de supervisión de uso indebido; la supervisión modificada de uso indebido y la retención cero de datos no han sido aprobadas.
Datos procesados
Ubicación
Unión Europea: recurso en Suecia Central; inferencia regional y en la Zona de Datos de la UE. También se aplican las condiciones de servicio y soporte del proveedor.
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoFunciones basadas en IA (Claude) mediante el orquestador multiproveedor — chat, análisis y análisis de contratos y abastecimiento
Datos procesados
Ubicación
Estados Unidos
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoProcesamiento de IA (Gemini) mediante el orquestador, analítica del sitio web (Google Analytics, solo con consentimiento para cookies analíticas) y almacenamiento opcional de claves gestionadas por el cliente (Cloud KMS)
Datos procesados
Ubicación
Estados Unidos
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoDatos procesados
Ubicación
Estados Unidos
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoDatos procesados
Ubicación
Estados Unidos
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoDatos procesados
Ubicación
Estados Unidos
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoDatos procesados
Ubicación
Estados Unidos
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoFunciones basadas en IA, incluida la asistencia mediante chat, la generación de análisis, la extracción del ADN de la organización y las evaluaciones acotadas de Decisions para la selección de herramientas y las pruebas de abastecimiento
Datos procesados
Ubicación
Región de procesamiento de la cuenta y del proyecto: debe verificarse antes del uso
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoDatos procesados
Ubicación
Singapur (AWS ap-southeast-1)
Certificaciones
Estado del DPA
Estado del DPA aún no confirmadoNotificaremos cualquier cambio en nuestra lista de subencargados del tratamiento:
Puede oponerse a cualquier nuevo subencargado del tratamiento poniéndose en contacto con nosotros durante el período de notificación. Si no podemos abordar sus inquietudes, puede rescindir su suscripción sin penalización.
Formalizamos Acuerdos de procesamiento de datos (DPA) con los subencargados del tratamiento que procesan datos personales; el estado del DPA de cada uno se muestra a continuación. Estos acuerdos exigen que:
Algunos de nuestros subencargados del tratamiento están ubicados fuera del Espacio Económico Europeo (EEE). Para estas transferencias, nos basamos en:
Si tiene preguntas sobre nuestros subencargados del tratamiento o nuestras prácticas de procesamiento de datos, póngase en contacto con:
Delegado de Protección de Datos: (Singapore PDPA) admin@procure-labs.com
Equipo de privacidad: admin@procure-labs.com