Lista de Subencargados del Tratamiento
La versión en inglés es la versión legalmente vinculante y de carácter auténtico del presente documento. Cualquier traducción se proporciona únicamente a título informativo. En caso de conflicto, discrepancia o inconsistencia, prevalecerá estrictamente esta versión en inglés en todos los supuestos.
Lista de Subencargados del Tratamiento de CeroVueltas
SUITE IMPERIAL LLC, que opera comercialmente bajo la denominación CeroVueltas ("CeroVueltas"), contrata a los subencargados del tratamiento de terceros que se enumeran a continuación para prestar, asegurar y dar soporte a los Servicios, conforme a lo autorizado en la Cláusula 5 de nuestro Anexo de Tratamiento de Datos (el "DPA") y en la Cláusula 12.1(b) de nuestros Términos del Servicio.
CeroVueltas lleva a cabo procesos de diligencia debida comercialmente razonables respecto de cada subencargado del tratamiento e impone obligaciones de protección de datos sustancialmente no menos protectoras que las contenidas en nuestro DPA.
1. Infraestructura Esencial y Almacenamiento de Datos
| Subencargado del Tratamiento | Ubicación | Finalidad |
|---|---|---|
| DigitalOcean, LLC | Estados Unidos | Alojamiento de la aplicación e infraestructura de bases de datos |
| Google LLC | Estados Unidos | Infraestructura en la nube y servicios de seguridad |
| Cloudflare, Inc. | Estados Unidos (Red Global) | Entrega de contenido (CDN), seguridad de red (WAF), computación en el borde (edge compute) y analítica web |
2. Autenticación y Facturación
| Subencargado del Tratamiento | Ubicación | Finalidad |
|---|---|---|
| Google LLC (Firebase) | Estados Unidos | Autenticación de usuarios y gestión de identidades y accesos (IAM) |
| Stripe, Inc. | Estados Unidos | Procesamiento de pagos y gestión de suscripciones* |
*Los datos de las tarjetas de pago son recopilados y procesados directamente por Stripe. CeroVueltas no almacena los números completos de las tarjetas de pago en sus sistemas.
3. Comunicaciones y Mensajería
| Subencargado del Tratamiento | Ubicación | Finalidad |
|---|---|---|
| Meta Platforms, Inc. | Estados Unidos | Enrutamiento de mensajes a través de la WhatsApp Business Cloud API; OAuth / inicio de sesión único (single sign-on) |
*Nota: El uso que el Cliente haga de la WhatsApp Business Platform se rige adicionalmente por los propios términos y políticas de Meta, según se describe en la Cláusula 8 de nuestros Términos del Servicio.
4. Inteligencia Artificial — Pasarelas de API (Enrutamiento Dinámico)
CeroVueltas utiliza pasarelas de API de IA que enrutan dinámicamente las solicitudes de inferencia entre múltiples proveedores de modelos subyacentes a fin de garantizar un rendimiento, una disponibilidad y una eficiencia de costos óptimos, según se describe en la Cláusula 12.1(b) de nuestros Términos del Servicio.
| Subencargado del Tratamiento | Ubicación | Finalidad |
|---|---|---|
| OpenRouter, LLC | Estados Unidos | Pasarela de API de IA — inferencia de LLM, generación de embeddings vectoriales y procesamiento de documentos |
| DeepInfra, Inc. | Estados Unidos | Pasarela de API de IA — procesamiento de inferencia en conmutación por error (failover) |
Proveedores de Modelos de IA Subyacentes: A través de las pasarelas indicadas anteriormente, las solicitudes de inferencia pueden enrutarse dinámicamente a proveedores de modelos subyacentes (p. ej., Google, OpenAI, Anthropic) o a familias de modelos de pesos abiertos (open-weight). Dado que estas pasarelas agregan proveedores globales, el procesamiento de inferencia puede llevarse a cabo en infraestructura ubicada en los Estados Unidos, la Unión Europea u otras jurisdicciones internacionales, según el modelo específico que se utilice. El enrutamiento es dinámico y los modelos pueden actualizarse o sustituirse de forma continua a fin de mantener una calidad de servicio óptima, de conformidad con la Cláusula 12.1(b) de los Términos del Servicio.
De conformidad con la Cláusula 10.2 de los Términos del Servicio y la Cláusula 5.4 del DPA, CeroVueltas selecciona exclusivamente proveedores de API cuyas políticas publicadas prohíben el uso de los datos de API del Cliente para entrenar sus modelos fundacionales de propósito general. Determinados proveedores podrán conservar temporalmente los registros (logs) de la API estrictamente con fines de seguridad, supervisión de abusos y confianza y seguridad (trust and safety), de conformidad con sus respectivas políticas de privacidad.
5. Analítica y Cumplimiento Normativo
| Subencargado del Tratamiento | Ubicación | Finalidad |
|---|---|---|
| CookieYes Limited | Reino Unido | Plataforma de gestión del consentimiento de cookies (únicamente visitantes del sitio web) |
Actualizaciones de la Presente Lista
CeroVueltas actualizará esta página antes de incorporar o sustituir a un subencargado del tratamiento material, de conformidad con la Cláusula 5.2 del DPA. Para suscribirse a las notificaciones de cambios de subencargados del tratamiento, o para presentar una objeción documentada, le rogamos que se ponga en contacto con nosotros en privacidad@cerovueltas.com.
Contacto: privacidad@cerovueltas.com | legal@cerovueltas.com
SUITE IMPERIAL LLC, Nuevo México, EE. UU.