Subencargados

1. Cómo seleccionamos subencargados

Antes de contratar a cualquier proveedor que pueda tratar datos personales, evaluamos sus prácticas de seguridad, su cumplimiento del GDPR y de las demás leyes de protección de datos aplicables, y las garantías contractuales ofrecidas.

Todos firman un acuerdo de tratamiento de datos que los obliga a actuar solo conforme a nuestras instrucciones, mantener confidencialidad y comunicar incidentes.

2. Pagos

Procesador de pagos certificado PCI DSS: procesamiento de suscripciones, cobros recurrentes y reembolsos. Trata nombre, correo, datos de cobro e identificadores de transacción, con operación en Estados Unidos y la Unión Europea.

3. Infraestructura y almacenamiento

Proveedor de alojamiento europeo: ejecución de la aplicación y de sus bases de datos, incluidos los registros de acceso.

Almacenamiento de objetos compatible con Amazon S3: archivos subidos a la base de conocimiento y medios intercambiados en las conversaciones.

Proveedor de correo transaccional: confirmaciones de cuenta, recuperación de contraseña, avisos de cobro y notificaciones del producto.

4. Proveedores de inteligencia artificial

Se usan solo cuando la IA responde o cuando se activa una función de IA. Reciben únicamente el contenido del prompt y de la conversación, y tienen prohibido contractualmente usar ese contenido para entrenar modelos.

• Anthropic: conducción de conversaciones y generación de texto.
• OpenAI: generación de texto, transcripción de audio e interpretación de imágenes y documentos, según la función configurada.

5. Canales de mensajería

Los canales de atención operan con credenciales o emparejamiento del propio cliente: WhatsApp mediante emparejamiento por código QR del número del cliente, SMS a través de la cuenta Twilio del propio cliente y correo mediante las credenciales que el cliente configura.

El contenido de los mensajes transita por esos canales para que la conversación ocurra. Cuando la cuenta pertenece al cliente, ese proveedor actúa principalmente bajo el contrato que el propio cliente mantiene con él, y la plataforma transmite los mensajes según las instrucciones del cliente.

6. Integraciones que usted autoriza

Se conectan solo con su autorización expresa, mediante el flujo oficial de OAuth de cada proveedor, y son revocables en cualquier momento.

• Google (Calendario): recibe los eventos de calendario que la IA crea en su nombre.
• Meta (Lead Ads): proporciona los datos de los formularios de leads que usted autoriza a la plataforma a recuperar.

7. Cambios en esta lista

Antes de incluir un nuevo subencargado que trate datos personales de clientes, avisamos con al menos 30 días de antelación por correo o en el panel.

Si tiene una objeción fundamentada, escriba a socio@sociosai.com. De no haber solución, puede cancelar la suscripción sin penalidad y con reembolso proporcional del período no utilizado.