Subencargados
Home»Subencargados
Quién más tiene acceso a sus datos
Un subencargado es un proveedor externo que procesa datos del cliente en nombre de BMaiKR como parte de la prestación de un servicio. Esta lista se mantiene actualizada a medida que se confirman o cambian los proveedores; todo lo que aún no se haya verificado con la documentación del proveedor se marca en consecuencia en lugar de darse por supuesto.
| Proveedor | Finalidad | Datos tratados | Ubicación | Estado | Última revisión |
|---|---|---|---|---|---|
| HostPowr | Infraestructura y alojamiento | Datos de aplicación, archivos y copias de seguridad para las cargas de trabajo alojadas | Europa | Requiere documentación del proveedor | Pendiente de documentar |
| Proveedores externos de IA | Razonamiento de IA y generación de respuestas | Solo contexto relevante para la tarea — el alcance depende de la automatización específica configurada | Depende del proveedor seleccionado para la carga de trabajo | Depende del proveedor | Se revisa según la configuración del proyecto |
| Proveedor de envío de correo electrónico | Correo transaccional y de notificaciones | Nombre, dirección de correo electrónico y contenido del mensaje enviados a través de los formularios del sitio | Pendiente de documentar | Pendiente de documentar | Pendiente de documentar |
| Analítica | Analítica de uso del sitio web | Depende de la configuración de analítica implementada para un sitio determinado | Pendiente de documentar | Configuración del cliente | Pendiente de documentar |
| Monitorización | Monitorización de infraestructura y aplicación | Registros técnicos/operativos — no destinados a incluir contenido del cliente | Pendiente de documentar | Pendiente de documentar | Pendiente de documentar |
| DNS / CDN / WAF | Resolución de dominio, distribución de contenido y firewall de aplicaciones web | Metadatos de solicitud (dirección IP, cabeceras) necesarios para enrutar y proteger el tráfico | Red perimetral global — varía según el proveedor | Pendiente de documentar | Pendiente de documentar |
| Integraciones de mensajería | Canales de comunicación con el cliente (p. ej., WhatsApp Business) | Contenido de los mensajes y datos de contacto de las conversaciones enrutadas a través de la integración | Específico del proveedor | Configurable por el cliente | Se revisa por integración |
| CRM e integraciones de terceros | Sistemas empresariales que un cliente decide conectar | Depende por completo de la integración que el cliente seleccione y configure | Depende de la integración seleccionada | Configurable por el cliente | Se revisa por integración |
HostPowr
Requiere documentación del proveedor- Finalidad
- Infraestructura y alojamiento
- Datos tratados
- Datos de aplicación, archivos y copias de seguridad para las cargas de trabajo alojadas
- Ubicación
- Europa
- Mecanismo de transferencia
- No aplicable — alojamiento basado en la UE
- Última revisión
- Pendiente de documentar
Proveedores externos de IA
Depende del proveedor- Finalidad
- Razonamiento de IA y generación de respuestas
- Datos tratados
- Solo contexto relevante para la tarea — el alcance depende de la automatización específica configurada
- Ubicación
- Depende del proveedor seleccionado para la carga de trabajo
- Mecanismo de transferencia
- Se aplican los términos específicos del proveedor
- Última revisión
- Se revisa según la configuración del proyecto
Proveedor de envío de correo electrónico
Pendiente de documentar- Finalidad
- Correo transaccional y de notificaciones
- Datos tratados
- Nombre, dirección de correo electrónico y contenido del mensaje enviados a través de los formularios del sitio
- Ubicación
- Pendiente de documentar
- Mecanismo de transferencia
- Pendiente de documentar
- Última revisión
- Pendiente de documentar
Analítica
Configuración del cliente- Finalidad
- Analítica de uso del sitio web
- Datos tratados
- Depende de la configuración de analítica implementada para un sitio determinado
- Ubicación
- Pendiente de documentar
- Mecanismo de transferencia
- Pendiente de documentar
- Última revisión
- Pendiente de documentar
Monitorización
Pendiente de documentar- Finalidad
- Monitorización de infraestructura y aplicación
- Datos tratados
- Registros técnicos/operativos — no destinados a incluir contenido del cliente
- Ubicación
- Pendiente de documentar
- Mecanismo de transferencia
- Pendiente de documentar
- Última revisión
- Pendiente de documentar
DNS / CDN / WAF
Pendiente de documentar- Finalidad
- Resolución de dominio, distribución de contenido y firewall de aplicaciones web
- Datos tratados
- Metadatos de solicitud (dirección IP, cabeceras) necesarios para enrutar y proteger el tráfico
- Ubicación
- Red perimetral global — varía según el proveedor
- Mecanismo de transferencia
- Se aplican los términos específicos del proveedor
- Última revisión
- Pendiente de documentar
Integraciones de mensajería
Configurable por el cliente- Finalidad
- Canales de comunicación con el cliente (p. ej., WhatsApp Business)
- Datos tratados
- Contenido de los mensajes y datos de contacto de las conversaciones enrutadas a través de la integración
- Ubicación
- Específico del proveedor
- Mecanismo de transferencia
- Se aplican los términos específicos del proveedor
- Última revisión
- Se revisa por integración
CRM e integraciones de terceros
Configurable por el cliente- Finalidad
- Sistemas empresariales que un cliente decide conectar
- Datos tratados
- Depende por completo de la integración que el cliente seleccione y configure
- Ubicación
- Depende de la integración seleccionada
- Mecanismo de transferencia
- Se aplican los términos específicos del proveedor
- Última revisión
- Se revisa por integración