Resumen
Recurrimos a proveedores externos cuidadosamente seleccionados para prestar el Servicio. Cuando dichos proveedores tratan datos personales por cuenta nuestra, actúan como subencargados.
Esta página se mantiene actualizada como parte de nuestros compromisos en el Acuerdo de Tratamiento de Datos.
Subencargados actuales
Los siguientes proveedores pueden tratar datos personales por cuenta nuestra. La ubicación indica la región principal de tratamiento.
| Subencargado | Finalidad | Categorías de datos | Ubicación principal |
|---|---|---|---|
| OVHcloud SAS | Alojamiento de la aplicación y despliegues | Datos de cuenta, uso y técnicos | Francia |
| Cloudflare, Inc. | DNS, CDN, terminación TLS y protección contra DDoS | Datos técnicos, dirección IP, metadatos de solicitudes | Estados Unidos |
| Supabase, Inc. | Base de datos gestionada, autenticación y almacenamiento de archivos | Datos de cuenta, configuración, contenido y metadatos de mensajes | Estados Unidos / Unión Europea |
| OpenAI, L.L.C. | Inferencia de modelos de lenguaje para el razonamiento y las respuestas de los agentes | Contenido de mensajes y tareas enviado para su tratamiento | Estados Unidos |
| Anthropic, PBC | Inferencia de modelos de lenguaje para el razonamiento y las respuestas de los agentes | Contenido de mensajes y tareas enviado para su tratamiento | Estados Unidos |
| Google LLC / Google Cloud | Infraestructura en la nube e inferencia de modelos para funcionalidades concretas | Contenido de mensajes y tareas enviado para su tratamiento | Estados Unidos / Unión Europea |
| Meta Platforms, Inc. y Meta Platforms Ireland Ltd. | Entrega de mensajes mediante la API Cloud de WhatsApp Business | Identificadores de contacto, contenido y metadatos de mensajes | Estados Unidos / Irlanda |
| Functional Software, Inc. (Sentry) | Monitorización de errores y diagnostico de rendimiento | Datos técnicos e identificadores limitados en contexto de diagnostico | Estados Unidos |
| Dodo Payments | Comerciante registrado (Merchant of Record): gestión del proceso de compra, facturación, recaudación y remisión de impuestos. El cobro se realiza a través de EYELEVEN LLC, entidad afiliada del grupo Eyeleven Inc. que actúa como parte contratante ante Dodo Payments. | Contacto de facturación, registros de transacciones y tokenización del medio de pago | Estados Unidos |
Criterios de selección
- Evaluación de seguridad previa a la contratación y revisión periodica posterior.
- Compromisos contractuales de protección de datos, incluidas cláusulas de subencargo.
- Mecanismos validos de transferencia internacional cuando resulten aplicables.
- Compromiso de no utilizar el contenido del cliente para entrenar modelos de terceros.
- Principio de minimización: se comparte únicamente lo necesario para la finalidad prevista.
Notificación de cambios
Le notificaremos la incorporación o sustitución de un subencargado con al menos 30 días de antelación, mediante correo electrónico o aviso dentro del producto.
Durante ese plazo podra oponerse por motivos razonables de protección de datos. Si no podemos ofrecer una alternativa viable, podra resolver la suscripción afectada sin penalización.
Transferencias
Cuando un subencargado trata datos fuera de su jurisdicción, aplicamos las Cláusulas Contractuales Tipo con las adendas correspondientes, tal como se describe en el Acuerdo de Tratamiento de Datos.
Contacto
Consultas sobre subencargados: [email protected].