Resumen en lenguaje claro
- Para prestar NeuralOS nos apoyamos en 13 proveedores (subencargados) que tratan datos solo siguiendo nuestras instrucciones.
- La tabla indica quién es cada uno, para qué lo usamos, qué datos trata y en qué país.
- Cada uno está sujeto a obligaciones contractuales de protección de datos y confidencialidad.
- Si tienes un acuerdo de tratamiento de datos (DPA) con nosotros, te avisamos con 30 días de antelación antes de incorporar un nuevo subencargado, y puedes oponerte.
- Los datos se tratan principalmente en EE. UU., con garantías para las transferencias internacionales.
Este resumen te ayuda a entender lo esencial. El texto completo de abajo es el que rige.
1. Qué es un subencargado
Un subencargado es un proveedor externo que trata datos personales por cuenta de Klinworks, LLC cuando lo necesitamos para prestar NeuralOS: alojar la aplicación, guardar datos, cobrar, enviar correos o ejecutar modelos de IA.
Los subencargados solo pueden tratar los datos para la finalidad indicada y siguiendo nuestras instrucciones. No incluimos aquí a los servicios que tú conectas por tu cuenta (por ejemplo, integraciones de terceros o proveedores a los que accedes con tus propias llaves BYOK): en esos casos, la relación es directa entre tú y ese proveedor.
Esta página complementa la Política de privacidad y la de Seguridad.
2. Lista de subencargados
| Subencargado | Finalidad | Datos tratados | País |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento de archivos | Datos de cuenta y contenido del espacio de trabajo | EE. UU. |
| Vercel, Inc. | Alojamiento y entrega de la aplicación web | Registros técnicos (IP, agente de usuario) | EE. UU. |
| Railway Corporation | Alojamiento del API y de los procesos en segundo plano | Datos tratados por el API | EE. UU. |
| Cloudflare, Inc. | Red, DNS, protección anti-abuso (Turnstile) | Registros técnicos | EE. UU. |
| Stripe, Inc. | Pagos y facturación | Datos de facturación | EE. UU. |
| Resend (Plus Five Five, Inc.) | Envío de correos transaccionales | Correo electrónico y contenido del aviso | EE. UU. |
| Functional Software, Inc. (Sentry) | Monitorización de errores | Registros técnicos de errores | EE. UU. |
| Anthropic, PBC | Modelos de IA (Claude) | Prompts y resultados | EE. UU. |
| OpenAI, L.L.C. | Modelos de IA | Prompts y resultados | EE. UU. |
| Google LLC | Modelos de IA (Gemini) | Prompts y resultados | EE. UU. |
| OpenRouter, Inc. | Enrutamiento a modelos de IA para el asistente ATLAS de la web (solo cuando el motor local no encuentra respuesta) | Texto de la pregunta enviada al asistente | EE. UU. |
| ElevenLabs, Inc. | Voz y audio generados con IA | Texto enviado para sintetizar | EE. UU. |
| Replicate, Inc. · Fal (Features & Labels, Inc.) | Generación de imagen y video con IA | Prompts y archivos enviados | EE. UU. |
Los proveedores de IA reciben solo lo necesario para generar cada respuesta y no usan esos datos para entrenar sus modelos según sus condiciones de API para empresas. Más detalles en la Política de uso de IA.
3. Cómo elegimos y supervisamos a los subencargados
Antes de incorporar un proveedor evaluamos sus prácticas de seguridad y privacidad. Con cada subencargado:
- firmamos o aceptamos un acuerdo de tratamiento de datos que impone obligaciones de protección equivalentes a las nuestras;
- limitamos los datos que recibe a lo estrictamente necesario para su función;
- exigimos confidencialidad y medidas de seguridad técnicas y organizativas adecuadas;
- revisamos periódicamente si sigue siendo necesario.
Klinworks, LLC sigue siendo responsable frente a ti del cumplimiento de sus subencargados.
4. Cómo te avisamos de los cambios
Cuando incorporemos o sustituyamos un subencargado:
- Actualizaremos esta página y su fecha de última actualización.
- Si tienes un DPA con nosotros, te avisaremos por correo electrónico con al menos 30 días de antelación antes de que el nuevo subencargado empiece a tratar tus datos.
En situaciones urgentes (por ejemplo, para mantener la continuidad o la seguridad del servicio) podemos cambiar de proveedor con menos antelación; en ese caso te avisaremos lo antes posible.
Si quieres recibir estos avisos, escríbenos a ceo@neuralos.io.
5. Derecho de oposición
Si tienes un DPA con nosotros, puedes oponerte a un nuevo subencargado por motivos razonables relacionados con la protección de datos, escribiendo a ceo@neuralos.io dentro del plazo de aviso.
Si planteas una objeción razonable, trataremos de buena fe de encontrar una solución, como evitar que ese proveedor trate tus datos o proponerte una alternativa. Si no es posible, podrás terminar el servicio afectado sin penalización y recibir el reembolso proporcional de lo que hayas pagado por adelantado por el periodo no utilizado.
6. Transferencias internacionales
Klinworks, LLC tiene su sede en EE. UU. y la mayoría de nuestros subencargados tratan datos en EE. UU. Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido, Suiza u otras jurisdicciones con requisitos similares, nos apoyamos en mecanismos reconocidos, como:
- el Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) cuando el proveedor está certificado;
- las cláusulas contractuales tipo aprobadas por la Comisión Europea y sus equivalentes para el Reino Unido;
- medidas complementarias de seguridad, como el cifrado en tránsito y en reposo.
Más información en RGPD y en la Política de privacidad.
7. Contacto
Para dudas sobre los subencargados, para solicitar los avisos de cambios o para ejercer tu derecho de oposición, escribe a ceo@neuralos.io.
Klinworks, LLC · sociedad de responsabilidad limitada (LLC) constituida en el Estado de Delaware, EE. UU. · número de registro 10704723.
Responsable: Klinworks, LLC, sociedad de responsabilidad limitada de Delaware (EE. UU.), n.º de registro 10704723, que opera NeuralOS.