Lista de Subencargados
Esta página identifica las categorías de proveedores de servicios externos que DevAI puede autorizar para tratar Datos del Cliente en relación con la prestación de DevAI Suite.
DevAI exige a los subencargados que traten los datos de conformidad con las protecciones contractuales apropiadas para los servicios que prestan.
Las directrices de la UE otorgan importancia a la transparencia en relación con los encargados y subencargados del tratamiento, por lo que mantener esta página actualizada es importante incluso en una etapa temprana.
1. Cómo Utilizamos a los Subencargados
Podemos utilizar subencargados para dar soporte a:
- alojamiento e infraestructura en la nube;
- almacenamiento y copia de seguridad de datos;
- servicios de autenticación e identidad;
- procesamiento de pagos;
- atención al cliente y comunicaciones;
- supervisión y registro de eventos;
- analítica;
- entrega de documentos o correo electrónico;
- inferencia de IA o infraestructura de modelos, cuando corresponda;
- otros servicios operativos razonablemente necesarios para prestar el Servicio.
2. Tabla Actual de Subencargados
Los siguientes subencargados están actualmente autorizados para tratar Datos del Cliente en relación con DevAI Suite. Las regiones de tratamiento reflejan la configuración actual de cada proveedor y pueden cambiar según lo descrito en la Sección 3.
| Proveedor | Categoría de Servicio | Finalidad | Datos Potencialmente Implicados | Región Principal de Tratamiento |
|---|---|---|---|---|
| Fly.io | Alojamiento / Cómputo | Ejecuta la API, la aplicación web y los procesos en segundo plano | Datos del Cliente en tránsito, registros de la aplicación, datos de la cuenta | UE (Fráncfort) |
| Neon | Base de Datos Gestionada | PostgreSQL + pgvector; datos del tenant en reposo con aislamiento Row-Level Security y almacenamiento vectorial para RAG | Todos los Datos del Cliente en reposo | UE (Fráncfort, aws-eu-central-1) |
| Cloudflare | CDN / Almacenamiento de Objetos / Protección anti-bots | DNS y entrega en el edge, almacenamiento de documentos y plantillas en R2, CAPTCHA Turnstile | Documentos y plantillas cargados, metadatos de solicitud, tokens de challenge | UE / edge global (red de Cloudflare) |
| Together AI | IA / Inferencia de Modelos | Inferencia LLM por defecto | Prompts y fragmentos recuperados, salidas del modelo | Estados Unidos (API del proveedor) |
| Voyage AI | IA / Embeddings | Genera embeddings vectoriales de documentos del tenant para recuperación (RAG) | Fragmentos de texto de documentos | Estados Unidos (API del proveedor) |
| Anthropic | IA / Inferencia de Modelos | Inferencia de modelos Claude en carriles elevados / con opt-in | Prompts, salidas del modelo | Estados Unidos (API del proveedor) |
| OpenAI | IA / Inferencia de Modelos | Inferencia de modelos GPT como fallback configurable | Prompts, salidas del modelo | Estados Unidos (API del proveedor) |
| Inngest | Trabajos en Segundo Plano | Orquesta la indexación de documentos y trabajos asíncronos | Metadatos de eventos de trabajo (referencias a documentos) | Estados Unidos (API del proveedor) |
| Resend | Correo Transaccional | Entrega de correos de verificación de cuenta y notificaciones | Direcciones de correo, contenido de notificaciones | Estados Unidos (API del proveedor) |
| Stripe | Pagos | Facturación de suscripciones y procesamiento de pagos | Metadatos de facturación / cuenta; los datos de tarjeta los tokeniza Stripe y DevAI nunca los almacena | Estados Unidos / global |
| Sentry | Supervisión / Seguimiento de Errores | Supervisión de errores y rendimiento de la aplicación | Trazas de pila y contexto de solicitud, con PII saneada antes de la transmisión | Estados Unidos |
| RunPod (condicional) | IA / Cómputo GPU | Inferencia GPU para modelos DevAI autoalojados — activo solo cuando una organización habilita modelos autoalojados (desactivado por defecto) | Prompts, salidas del modelo (solo cuando está habilitado) | Estados Unidos / UE (región seleccionable) |
El cómputo y la base de datos principal se alojan en la UE (Fráncfort). Varios proveedores de inferencia de IA, embeddings, correo y supervisión tratan datos a través de APIs alojadas en EE. UU.; dichas transferencias se rigen por el Acuerdo de Tratamiento de Datos aplicable y las Cláusulas Contractuales Tipo. Los proveedores de inferencia de IA reciben el contenido de los prompts únicamente cuando un usuario invoca una función de IA, sujeto a la configuración de IA de su organización.
3. Actualizaciones de Esta Lista
Podemos actualizar esta lista en cualquier momento a medida que nuestro Servicio evoluciona. Los cambios sustanciales podrán reflejarse mediante la actualización de esta página y, cuando sea contractualmente obligatorio, podremos notificarlos a través del Servicio o por correo electrónico.
4. Preguntas
Las preguntas relativas a los subencargados pueden enviarse a: admin@devaisuite.com