Esta página es un borrador. Describe lo que hacemos hoy, pero aún no la ha revisado un abogado, puede cambiar antes de publicarse y hasta entonces no crea ninguna obligación.
Qué es un subencargado
Un subencargado es una empresa que Everseed contrata para procesar Datos del cliente por cuenta suya, para que Gobuso pueda funcionar. Cada uno recibe solo los datos que necesita para su trabajo y está obligado por contrato a no usarlos para nada más y a protegerlos.
Quiénes son, y dónde operan
- Supabase: base de datos, inicio de sesión y almacenamiento de archivos. Guarda todos los Datos del cliente, las cuentas y las copias de seguridad. Opera en AWS en Estados Unidos (Oregón, us-west-2).
- Vercel: aloja la aplicación y entrega sus páginas. Procesa las solicitudes y respuestas mientras pasan; no guarda Datos del cliente. Estados Unidos, con una red de entrega global.
- OpenRouter: pasarela de IA que envía cada solicitud de IA a un proveedor de modelos. Recibe el texto de la solicitud, que puede incluir valores de tus registros. Estados Unidos.
- Proveedores de modelos de IA a los que se llega por OpenRouter: generan el resultado de la IA. Hoy incluyen a Anthropic y a los proveedores que alojan los modelos de pesos abiertos que usamos. El proveedor que atiende una solicitud puede cambiar de una solicitud a otra. Estados Unidos y otros países.
- Resend: envía los códigos de inicio de sesión y las invitaciones. Recibe la dirección de correo del destinatario, el nombre de quien invita y el nombre de la empresa. Estados Unidos.
Cómo los elegimos, y qué los obliga
Antes de usar un subencargado revisamos sus prácticas de seguridad y privacidad. Elegimos proveedores con certificaciones de seguridad independientes, como SOC 2, cuando el trabajo lo requiere. Cada uno está obligado por un acuerdo de procesamiento de datos, o por condiciones con el mismo efecto, que limita su uso de los datos a prestarnos su servicio, exige una seguridad adecuada y lo obliga a avisarnos de cualquier brecha. Everseed sigue siendo responsable ante ti por el trabajo de sus subencargados.
Cambios a esta lista
Actualizamos esta página antes de que un nuevo subencargado empiece a procesar Datos del cliente, y cambiamos la fecha de arriba. Si el cambio es importante, también avisaremos por correo a los dueños de las cuentas con al menos 30 días de anticipación, salvo que se necesite un cambio urgente para mantener el Servicio seguro o funcionando, en cuyo caso te avisaremos lo antes posible.
Si te opones a un nuevo subencargado por motivos razonables de protección de datos, escríbenos a team@gobuso.com dentro de esos 30 días. Intentaremos encontrar una solución. Si no podemos, puedes dejar de usar el Servicio antes de que el cambio entre en vigor.
Otros proveedores que usamos
También usamos proveedores que no procesan Datos del cliente, por ejemplo para alojar el código fuente, registrar el dominio y nuestro propio correo. No son subencargados y no aparecen aquí.