Lista de subprocesadores
La presente Lista de subprocesadores es publicada por la Sociedad. La identidad completa de la Sociedad, su dirección y sus datos de contacto legal figuran al pie de esta página. Este documento describe las categorías de proveedores a los que recurre la Sociedad para operar el Servicio, así como las categorías de datos que estos pueden llegar a tratar en ese marco. Está dirigido a todo Cliente que haya celebrado un acuerdo con la Sociedad para el uso de la Plataforma, así como a cualquier persona que desee comprender cómo son tratados por terceros los datos que transitan por el Servicio.
> En lenguaje claro: cuando usted (el Cliente) utiliza la Plataforma, sigue siendo responsable de los datos de sus propios contactos y usuarios finales — a esto se le llama actuar como «responsable del tratamiento». La Sociedad actúa como su encargado principal del tratamiento: trata esos datos en su nombre, según sus instrucciones y en el marco de su acuerdo con ella. Para prestar el Servicio, la Sociedad recurre a su vez a un número limitado de proveedores especializados — alojamiento, pagos, inteligencia artificial, comunicaciones, entre otros — denominados «subprocesadores». Esta página los enumera, describe su función y precisa en qué condiciones interviene cada uno.
Índice
- Nuestro enfoque de diligencia debida
- Tabla de subprocesadores actuales
- Subprocesamiento ulterior y notificación de cambios
- Enlaces con los demás documentos
1. Nuestro enfoque de diligencia debida
La Sociedad no incorpora un proveedor a la ligera. Antes de que un nuevo subprocesador se agregue a esta lista, se le somete a una evaluación que considera, entre otros aspectos:
- la naturaleza y la sensibilidad de los datos que estaría llamado a tratar, así como la necesidad real de ese tratamiento para prestar la funcionalidad de que se trate;
- las medidas de seguridad técnicas y organizativas que mantiene, incluidas, en su caso, las certificaciones o acreditaciones reconocidas en su sector — la mención de una certificación propia de un proveedor determinado no constituye, por parte de la Sociedad, declaración alguna respecto de sus propias certificaciones;
- su marco contractual de protección de datos, su reputación y su estabilidad como proveedor;
- su capacidad para cumplir los compromisos que la propia Sociedad debe respetar frente a sus Clientes.
Cada subprocesador incorporado queda vinculado por un acuerdo contractual que le impone obligaciones de protección de datos adaptadas a su función — en particular en cuanto a la finalidad y la duración del tratamiento, las medidas de seguridad aplicables, la notificación en caso de incidente de seguridad que afecte datos del Cliente, y la eliminación o devolución de los datos al término de la relación contractual. Estos acuerdos también imponen al subprocesador una obligación estricta de confidencialidad: solo puede utilizar los datos que se le confían para ejecutar los servicios convenidos con la Sociedad, y no puede explotarlos para fines propios ni divulgarlos a terceros no autorizados.
La Sociedad revisa periódicamente la lista de sus subprocesadores y su cumplimiento de estos requisitos, y retira a todo proveedor que deje de satisfacerlos.
2. Tabla de subprocesadores actuales
La siguiente tabla presenta, por categoría, los subprocesadores a los que recurre la Sociedad en el marco de la operación del Servicio. La infraestructura principal (base de datos, autenticación, almacenamiento y alojamiento de la aplicación) se opera en Norteamérica, a través de nuestros proveedores de infraestructura en la nube. Algunas de las categorías de subprocesadores que figuran a continuación — en particular los proveedores de modelos de inteligencia artificial, de síntesis de voz, de generación de avatares en video y la pasarela de mensajería de terceros — pueden tratar datos fuera de esa región; el documento Residencia y transferencia de datos precisa este punto categoría por categoría.
| Proveedor (categoría) | Función | Categorías de datos involucradas | Condición de uso |
|---|---|---|---|
| Proveedor de infraestructura de base de datos, autenticación y almacenamiento de archivos | Alojamiento de los datos de la cuenta y del contenido | Datos de identidad, contenido y archivos cargados | Siempre, para todos los Clientes |
| Proveedor de alojamiento de la aplicación web y de las funciones de servidor | Alojamiento de la aplicación y ejecución de los procesos de servidor | Datos que transitan por la aplicación | Siempre, para todos los Clientes |
| Proveedor de procesamiento de pagos | Facturación y procesamiento de pagos (certificado PCI-DSS de nivel 1) | Datos de facturación y de pago | Clientes con una suscripción de pago |
| Proveedores de modelos de inteligencia artificial (procesamiento de lenguaje y voz en tiempo real) | Alimentación de las funcionalidades conversacionales y de voz mediante IA | Contenido de los intercambios sometidos a las funcionalidades de IA | Cuando las funcionalidades de IA correspondientes están activadas y en uso |
| Proveedor de síntesis de voz | Conversión de texto a voz para las funcionalidades de voz | Texto sometido a la conversión de voz | Cuando las funcionalidades de voz están activadas |
| Proveedor de generación de avatares en video | Generación de representaciones de video animadas | Contenido sometido a la generación de avatares | Cuando esta funcionalidad está activada |
| Pasarela de terceros de mensajería y comunicaciones (redes profesionales, mensajería instantánea, correo electrónico, calendario) | Conexión y sincronización de cuentas de terceros que el Cliente decide vincular a la Plataforma | Mensajes, metadatos y contenidos de las cuentas conectadas | Únicamente si el Cliente conecta voluntariamente una cuenta de terceros |
| Proveedor de orquestación de procesos asíncronos | Ejecución confiable de los procesos y automatizaciones en segundo plano | Datos necesarios para ejecutar los procesos solicitados | Infraestructura interna, siempre activa |
| Proveedor de servicios cartográficos | Cartografía y autocompletado de direcciones | Consultas de ubicación ingresadas por el Usuario | Funcionalidades relacionadas con la ubicación, cuando se utilizan |
Algunas de las categorías anteriores se aplican únicamente a funcionalidades opcionales del Servicio. Cuando un Cliente o un Usuario no activa una funcionalidad determinada — por ejemplo, los avatares en video, la síntesis de voz o la conexión de una cuenta de terceros — el subprocesador correspondiente a esa funcionalidad no trata ningún dato para ese Cliente.
3. Subprocesamiento ulterior y notificación de cambios
La Sociedad se reserva el derecho de incorporar nuevos subprocesadores, o de poner fin a su relación con un subprocesador existente, a medida que el Servicio evoluciona. Se compromete a mantener actualizada la presente lista y a informar a los Clientes de toda adición o retiro de un subprocesador de los indicados anteriormente, dentro de un plazo razonable previo a la entrada en funciones del nuevo subprocesador.
Cuando un Cliente dispone, en virtud de su acuerdo contractual con la Sociedad, de un derecho a oponerse a la incorporación de un nuevo subprocesador, ese derecho se ejerce conforme a las modalidades, los plazos y el procedimiento previstos en el Acuerdo de procesamiento de datos celebrado con la Sociedad. La presente página constituye el mecanismo de notificación previsto para ese fin; sin embargo, no sustituye las modalidades contractuales precisas aplicables entre la Sociedad y cada Cliente, las cuales siguen rigiéndose por el Acuerdo de procesamiento de datos.
Se invita a los Clientes a consultar esta página periódicamente, o a suscribirse a ella cuando este mecanismo esté disponible, a fin de mantenerse informados de todo cambio.
4. Enlaces con los demás documentos
La presente Lista de subprocesadores forma parte de un conjunto de documentos legales que rigen el tratamiento de datos en la Plataforma. Para una comprensión completa de los compromisos de la Sociedad, consulte también:
- la Política de privacidad, que describe de manera general cómo y por qué se tratan los datos personales en la Plataforma;
- el Acuerdo de procesamiento de datos, que establece las modalidades contractuales precisas que rigen el recurso de la Sociedad a subprocesadores, incluidos los derechos del Cliente al respecto;
- el Resumen de seguridad, que describe las medidas de seguridad técnicas y organizativas mantenidas por la Sociedad y, en la medida aplicable, por sus subprocesadores;
- el documento Residencia y transferencia de datos, que precisa dónde se alojan y tratan los datos, así como el marco aplicable a las transferencias internacionales, cuando corresponda.
En caso de discrepancia entre la presente página y el Acuerdo de procesamiento de datos en cuanto a las modalidades contractuales aplicables a un Cliente, prevalece el Acuerdo de procesamiento de datos.