Modelos de IA
RGPD OpenAI
En un stack indie, OpenAI sirve para Inferencia de modelos a través de la API. Entidad citada: OpenAI Ireland Ltd para un cliente establecido en el EEE o en Suiza; OpenAI OpCo, LLC en los demás casos. Las secciones reproducen lo que publica el editor, sin completar un hueco. Última actualización de los hechos: 4 de octubre de 2026. Verificado el 4 de octubre de 2026.
Traducción de la ficha francesa. Los hechos no cambian. La fecha es la de la lectura de las páginas oficiales.
DPA OpenAI
Sí. Data Processing Addendum público.
Papel indicado
Para los servicios business, OpenAI actúa como encargado del tratamiento de los Customer Data. Para los datos personales descritos en la política, OpenAI Ireland Limited es responsable para las personas en el EEE o en Suiza, y OpenAI OpCo, LLC es responsable en los demás lugares.
Datos personales
Nombre, datos de contacto, identificadores de cuenta, fecha de nacimiento, pago, historial de transacciones, contenido del usuario (prompts, archivos, imágenes, audio, vídeo, datos de servicios conectados), intercambios, contactos del dispositivo, registros entre ellos la dirección IP, uso, información de dispositivo, localización deducida de la IP o del GPS, cookies. El DPA indica que los Customer Data pueden incluir nombres, datos de contacto, datos demográficos u otra información facilitada por los usuarios finales en datos no estructurados.
Subencargados de OpenAI
Lista pública.
Transferencias fuera de la UE
Alojamiento / localización
Los datos personales se tratan y se almacenan en Estados Unidos y en otros países donde se encuentran afiliados, socios o prestadores. La lista de subencargados de nube del contenido del cliente cita Estados Unidos y otros países nombrados.
Data Privacy Framework UE–Estados Unidos
Búsqueda oficial de « OpenAI », « OpenAI OpCo », « OpenAI LLC » y « OpenAI, L.L.C. »: ningún participante. No inscrito.
Cookies
La Cookie Policy de OpenAI publica una tabla de nombres en sus dominios (chatgpt.com, openai.com, platform.openai.com), no en el sitio de un cliente de la API. Ejemplos leídos: _puid, _uasid y _account (funcionamiento, chatgpt.com), oai-did y oai-sc (funcionamiento y seguridad), oai_consent_analytics y oai_consent_marketing (consentimiento, chatgpt.com), analytics_consent y marketing_consent (openai.com). La página enumera otras cookies, incluidas de terceros.
Uso típico, redactado por StackLégal y no por el editor: Inferencia de modelos a través de la API.
Historial
Última actualización: 4 de octubre de 2026.
Cookies: nombres de la Cookie Policy de OpenAI, en lugar de la remisión sin tabla.
Primera publicación. Los hechos proceden de las páginas oficiales citadas en las fuentes. Lo que no figura en ellas permanece como « no comunicado ».
Cláusula para pegar
Para colocar en la sección de encargados del tratamiento de su política de privacidad. Revísela: un campo « no comunicado » debe completarse antes de la publicación.
Cláusula de encargados
Fuentes
Verificado el 4 de octubre de 2026.
Preguntas frecuentes
¿OpenAI es encargado del tratamiento en el sentido del RGPD?
Para los servicios business, OpenAI actúa como encargado del tratamiento de los Customer Data. Para los datos personales descritos en la política, OpenAI Ireland Limited es responsable para las personas en el EEE o en Suiza, y OpenAI OpCo, LLC es responsable en los demás lugares.
¿Qué DPA publica OpenAI?
Sí. Data Processing Addendum público. https://openai.com/policies/data-processing-addendum/
¿Qué subencargados ulteriores publica OpenAI?
Lista pública. https://openai.com/policies/sub-processor-list/
¿Dónde indica OpenAI que trata los datos, también fuera de la UE?
Los datos personales se tratan y se almacenan en Estados Unidos y en otros países donde se encuentran afiliados, socios o prestadores. La lista de subencargados de nube del contenido del cliente cita Estados Unidos y otros países nombrados.
¿OpenAI está inscrito en el Data Privacy Framework UE–Estados Unidos?
Búsqueda oficial de « OpenAI », « OpenAI OpCo », « OpenAI LLC » y « OpenAI, L.L.C. »: ningún participante. No inscrito.
¿Qué datos personales menciona OpenAI?
Nombre, datos de contacto, identificadores de cuenta, fecha de nacimiento, pago, historial de transacciones, contenido del usuario (prompts, archivos, imágenes, audio, vídeo, datos de servicios conectados), intercambios, contactos del dispositivo, registros entre ellos la dirección IP, uso, información de dispositivo, localización deducida de la IP o del GPS, cookies. El DPA indica que los Customer Data pueden incluir nombres, datos de contacto, datos demográficos u otra información facilitada por los usuarios finales en datos no estructurados.
A menudo en el mismo stack
Estas fichas aparecen en las búsquedas de un SaaS en Next.js. Next.js en sí mismo no es un encargado del tratamiento: RGPD Next.js.
Herramientas relacionadas
Pack completo, a partir de 39 € IVA incluido
La cláusula anterior cubre una sola herramienta. StackLégal genera el aviso legal, las condiciones de uso, las condiciones de venta, la privacidad, el DPA del artículo 28 y la lista pública, citando solo las casillas marcadas. Pago único a través de Gumroad. No es asesoramiento jurídico.