Legal · subencargados
Dos subencargados.
Un subencargado es un tercero que trata datos de clientes por cuenta nuestra. Esta página es la lista vigente, y es el mecanismo de aviso al que se refiere el Anexo de Tratamiento de Datos. Es corta porque la plataforma está construida deliberadamente sobre muy poco: un proveedor de nube, una región, un buzón, y nada más en el camino de sus datos.
Última actualización · 2026-09-18 Dos subencargados Todo el tratamiento de la plataforma en us-east-1 Traducido del texto en inglés del 2026-09-18
La
lista
Amazon Web Services, y el buzón donde cae el correo.
Los servicios de AWS están todos en us-east-1 (Virginia del Norte, Estados Unidos), y AWS es responsable de la seguridad física y ambiental de esa infraestructura. Microsoft está en la lista por una sola cosa: opera hello@superiora.ai, que es donde el correo dirigido a nosotros —incluida una solicitud de demo desde el formulario de /demo/— se entrega y se conserva.
| Subencargado | Qué hace | Datos que toca | Ubicación |
|---|---|---|---|
| Amazon Web Services — EC2 | El cómputo sobre el que corre la plataforma: el plano de control, el proceso de motor de cada modelo, y su volumen de datos. | Todos los datos de clientes. | us-east-1 |
| Amazon Web Services — S3 | Respaldo nocturno del volumen de datos, y el bucket de staging desde el que se despliega el sitio web. | Respaldos de todos los datos de clientes; ningún dato personal del lado del sitio web. | us-east-1 |
| Amazon Web Services — SES | Correo saliente: las invitaciones de la plataforma, los mensajes de contraseña y de notificación —y el único mensaje en el que se convierte una solicitud de demo desde el formulario de /demo/. | Nombre y dirección de correo del destinatario, y el contenido de la notificación. Para una solicitud de demo: el nombre, el correo corporativo, la empresa, el proceso y el mensaje que escribió la persona, solo en tránsito —SES no guarda nada de eso. | us-east-1 |
| Amazon Web Services — ECR | El registro privado que guarda la imagen de la aplicación que ejecuta el host. | Ningún dato de clientes. Solo nuestro software. | us-east-1 |
| Microsoft 365 — Exchange Online | El buzón que lee el equipo fundador, hello@superiora.ai. Todo mensaje que se nos envía —una solicitud de demo, un correo de soporte, una solicitud de privacidad— se entrega y se conserva aquí. Es un buzón de correspondencia, no parte de la plataforma. |
Correspondencia: el nombre y la dirección de quien escribe y lo que diga el mensaje. Nunca se le envía ningún dato de modelo, celda o cuenta. | [Owner: Microsoft 365 tenant data region] |
Lo que no
está en ella
Tres cosas que la gente espera encontrar aquí y no encontrará.
- Ningún proveedor de modelos de IA. La plataforma no envía ningún dato de clientes a la API de un modelo de terceros. El pronóstico corre en un sidecar junto al motor, en el mismo host. Cuando un agente de IA construye o cambia un modelo, ese agente lo ejecuta el cliente, o nosotros como operador, contra la propia interfaz autenticada de la plataforma — de modo que el proveedor del modelo es una elección del operador del agente y responsabilidad suya, no un subencargado nuestro.
- Ningún proveedor de analítica ni de telemetría de producto. Nada le informa a nadie en qué hizo clic.
- Ningún proveedor de CRM, de mesa de soporte o de chat en el camino de los datos. El soporte durante el piloto corre por correo al equipo fundador.
Aparte del formulario, cuyo endpoint es una función nuestra en el mismo AWS de arriba, el único tercero que toca el sitio web es Google Fonts, que sirve las tipografías y por lo tanto ve la dirección IP del lector. No trata ningún dato de clientes y no es un subencargado; se declara en cookies y privacidad porque es una solicitud que hace su navegador.
Cambios
Cómo se entera de uno nuevo.
Agregar un subencargado que toque datos de clientes implica actualizar esta página y avisar al contacto administrador de cada cuenta al menos [Owner: subprocessor change notice period, e.g. 30 days] antes de que el cambio entre en vigor. Un cliente que se oponga por motivos razonables de protección de datos puede plantearlo con nosotros, y la vía de escalamiento está en el DPA firmado.
Para que se le avise directamente en vez de tener que vigilar esta página, escriba a hello@superiora.ai y pida estar en la lista de avisos de subencargados.