Este documento es un borrador en revisión legal. Las partes resaltadas todavía se están completando.
Subencargados de Qodea
Versión: 0.1 (borrador) · Última actualización: fecha de publicación
Estos son los proveedores que Qualic LLC usa para prestar Qodea y que pueden tratar datos personales. La lista forma parte de la Política de Privacidad y del Acuerdo de Tratamiento de Datos.
Cambios: antes de sumar o reemplazar un proveedor, actualizamos esta página y avisamos por email a los clientes con al menos días de aviso, sugerido 30 días de anticipación. Puedes oponerte como dice el Acuerdo de Tratamiento de Datos.
Proveedores
| Proveedor | Entidad | Para qué | Qué datos | Dónde | Garantía para transferencias |
|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services, Inc. | Infraestructura de Qodea y de los proyectos: cuentas (Cognito), base de datos de Qodea (DynamoDB), archivos (S3), entrega de sitios (CloudFront), cómputo y backends (Lambda), compilación (CodeBuild), registros (CloudWatch), cifrado de claves (KMS) y emails de verificación | Todos: datos de cuentas, contenido y proyectos de los clientes, datos de Usuarios Finales y registros técnicos | EE.UU. (región us-east-1). CloudFront entrega los sitios desde servidores de distintos países. | Certificación en el Marco de Privacidad de Datos UE-EE.UU. (DPF) y acuerdo de tratamiento de datos de AWS con Cláusulas Contractuales Tipo (SCC). confirmar la aceptación del DPA de AWS para la cuenta de Qualic LLC |
| Anthropic | Anthropic, PBC | IA para diseños y planes | Lo que el cliente escribe en el chat y en los pasos, y el contexto del proyecto (plan, código, nombres de variables; nunca sus valores). Datos de Usuarios Finales solo si el cliente los copia en el chat. | EE.UU. | Acuerdo de tratamiento de datos de Anthropic con SCC (módulos 2 y 3) y anexo del Reino Unido. No está certificada en el DPF. No entrena modelos con estos datos y los borra en hasta 30 días. |
| DeepSeek | Hangzhou DeepSeek Artificial Intelligence Co., Ltd. confirmar la entidad con la que se contrata la API | IA para escribir código | Lo mismo que Anthropic | China | hoy no hay ninguna garantía firmada. DeepSeek no publica un acuerdo de tratamiento de datos ni SCC, y su política permite usar los datos para entrenar sus modelos |
| Neon | Neon, LLC (grupo Databricks) confirmar la entidad contratante | Bases de datos Postgres de los proyectos generados (una por proyecto) | Datos de Usuarios Finales y demás datos que guarde cada proyecto | EE.UU. (región us-east-1) | Certificación en el DPF, según su política. firmar el acuerdo de tratamiento de datos de Neon y confirmar que incluye SCC |
| Stripe (cuando se activen los pagos) | Stripe, Inc. | Cobro de suscripciones y excedentes | Datos de facturación del cliente: nombre, email, datos de la tarjeta, importes | EE.UU. | Certificación en el DPF, según su política, y acuerdo de tratamiento de datos de Stripe. confirmar al activar los pagos |
| Google (solo si el usuario entra con Google) | Google LLC | Inicio de sesión con Google | Email, nombre y si Google verificó el email | EE.UU. | Google actúa como responsable independiente de su propio tratamiento. Certificada en el DPF. |
Notas
- Datos de los Usuarios Finales. Los datos de las personas que usan los sitios de los clientes los tratan solo AWS y Neon. A los proveedores de IA llegan únicamente si el cliente los copia en el chat o en los pasos.
- Migración prevista a Amazon Bedrock. Tenemos previsto usar los modelos de IA a través de Amazon Bedrock (AWS, EE.UU.). Con Bedrock, AWS no comparte los textos con quien desarrolla el modelo ni los usa para entrenar modelos. Cuando lo hagamos, vamos a actualizar esta lista y avisar con la anticipación indicada arriba. fecha estimada y si reemplaza a DeepSeek, a Anthropic o a los dos
- Equipo de Qualic. El equipo de Qualic accede a los datos desde Argentina, país con nivel adecuado de protección reconocido por la Unión Europea. confirmar desde qué países accede el equipo