Quién más puede ver su texto.

Esta es la declaración contractual sobre los subencargados del tratamiento que los artículos 28(2) y 28(4) del RGPD, y las disposiciones equivalentes de otras leyes de protección de datos, exigen que haga un encargado del tratamiento. Se incorpora al Anexo de Procesamiento de Datos y completa su Anexo III. Las categorías operativas se publican en el Centro de confianza, y los proveedores nombrados detrás de ellas se proporcionan a solicitud mediante un acuerdo de confidencialidad. Juntos constituyen la autorización general por escrito que nos otorga para contratar subencargados del tratamiento, y el mecanismo mediante el cual esa autorización se mantiene actualizada.

El Centro de confianza genera la tabla de subencargados del tratamiento directamente desde el archivo de configuración que la propia aplicación lee, de modo que lo que ve publicado y lo que el sistema tiene permiso para llamar son una sola cosa, no dos. Copiar esa tabla en esta página crearía una segunda fuente que divergiría silenciosamente: un documento legal que nombra a cinco proveedores mientras la plataforma llama a seis es peor que un enlace, porque se lee como una garantía. Por lo tanto, esta página describe las categorías, establece los compromisos y remite a la tabla. Si necesita una instantánea fechada de la lista para un archivo de diligencia debida, solicítela y se la enviaremos.

Traducción con IA y calidad: recibe cadenas de origen, su contexto circundante, términos de glosario e instrucciones de estilo, y devuelve traducciones, hallazgos de calidad y sugerencias. Incrustaciones de texto para memoria de coincidencias cercanas: recibe cadenas de origen y se contrata solo cuando un proyecto activa la memoria de traducción semántica. Un motor de traducción alternativo, accesible a través de un enrutador de API y alojado por separado: recibe cadenas de origen y se contrata solo cuando un operador enruta un nivel hacia él. Alojamiento en la nube, base de datos y almacenamiento de objetos: almacena todo lo que la plataforma guarda. Procesamiento de pagos: recibe detalles de contacto de facturación y datos del instrumento de pago, y se contrata solo para planes de pago. Entrega de correos electrónicos transaccionales: recibe la dirección del destinatario y el cuerpo del mensaje de un correo electrónico del producto. Mensajería de soporte dentro del producto: recibe el nombre, la dirección de correo electrónico y el identificador de inicio de sesión de un usuario que ha iniciado sesión y abre una conversación, y se contrata solo cuando el mensajero de soporte está habilitado.

El Centro de confianza indica la región en la que opera cada subencargado del tratamiento. A la fecha de entrada en vigor, el procesamiento de traducción con IA y de incrustaciones tiene lugar en Estados Unidos, un motor de traducción opcional está alojado en Singapur, el procesamiento de pagos tiene lugar en Estados Unidos y la Unión Europea, y el alojamiento se ejecuta en una región de la nube fija establecida durante el despliegue. Hoy no existe fijación de región por proyecto ni por cliente, y no vendemos esa opción. La Cláusula 14 de la Política de privacidad y las cláusulas 15 y 16 del Anexo de Procesamiento de Datos establecen las salvaguardias de transferencia.

Algunos subencargados del procesamiento forman parte del flujo siempre que utilizas el Servicio. Otros son condicionales, y el Centro de confianza indica la condición en la fila correspondiente en lugar de en una nota al pie: el proveedor de embeddings se utiliza únicamente cuando un proyecto habilita la memoria de traducción semántica, que está desactivada de forma predeterminada; el motor de traducción alternativo se utiliza únicamente cuando un operador dirige un nivel, la prueba canary o el arnés de evaluación hacia él, lo cual también está desactivado de forma predeterminada; el procesador de pagos se utiliza únicamente para planes de pago; y el mensajero de soporte se utiliza únicamente cuando está habilitado. Un subencargado condicional que tu configuración nunca activa jamás recibe tus datos.

La aplicación sabe qué proveedores de traducción puede llamar realmente una implementación, y una prueba automatizada compara ese conjunto con la lista de divulgación publicada. Si un proveedor se vuelve accesible sin una fila que lo nombre, con una región real y una condición de uso veraz, la compilación falla. Este es el mecanismo detrás de la afirmación de que te informamos antes de que un nuevo motor vea tu texto: enrutar a un proveedor sin divulgarlo deja de ser posible, en lugar de simplemente estar desaconsejado. Agregar un proveedor de manera especulativa se rechaza por la misma razón inversa, porque listar un subencargado antes de que pueda ser alcanzado es en sí mismo una especie de declaración falsa.

Proporcionamos un aviso de al menos treinta días antes de que un nuevo subencargado comience a procesar los datos personales de los clientes, mediante correo electrónico a los propietarios de la cuenta y publicando el cambio en el Centro de confianza. El aviso se proporciona antes de que comience el procesamiento, no después, e incluye el nombre del proveedor, la finalidad, la región y la condición. Cuando un cambio nos sea impuesto con un plazo más breve, por ejemplo, porque un proveedor existente es adquirido o discontinúa un servicio, te informaremos tan pronto como podamos y explicaremos por qué el período fue más corto.

Puedes oponerte a un nuevo subencargado por motivos razonables y documentados de protección de datos dentro del período de aviso, escribiendo a la dirección de privacidad. Trabajaremos contigo de buena fe para encontrar una manera de evitar el procesamiento, lo que podría incluir un cambio de configuración que mantenga al subencargado condicional fuera de tu flujo. Si no podemos hacerlo en un tiempo razonable, puedes terminar la suscripción afectada sin penalización y recibir un reembolso proporcional de las tarifas prepagadas no utilizadas. No trataremos una objeción de buena fe como un incumplimiento ni como motivo para degradar tu servicio.

Evaluamos a un posible subencargado por su postura de seguridad, sus compromisos de protección de datos, su comportamiento de retención y eliminación, su mecanismo de transferencia y, en el caso de un proveedor de IA, su posición sobre el entrenamiento. Celebramos un contrato escrito que impone obligaciones de protección de datos no menos protectoras que las de nuestro propio Anexo de Procesamiento de Datos, incluyendo confidencialidad, medidas de seguridad, asistencia, notificación de brechas, eliminación y auditoría. Seguimos siendo plenamente responsables ante ti del cumplimiento de las obligaciones de un subencargado. Cuando se contrata a un proveedor de IA, el contrato prohíbe el entrenamiento con tu contenido, que es el único compromiso que no negociaremos por un mejor precio.

Cuando conecta un repositorio, una plataforma de contenido, un bucket de almacenamiento, un espacio de trabajo de chat o un rastreador de incidencias, ese sistema es su proveedor, no el nuestro: usted proporciona las credenciales, establece el alcance y decide qué se transfiere. Lo mismo ocurre con un extremo de webhook que registre y con un proveedor de traducción automática que configure con su propia clave. Somos el encargado del tratamiento de los datos mientras están en nuestros sistemas, y la transferencia a su propio tercero se realiza bajo su instrucción. Sus términos y política de privacidad rigen lo que hacen con ellos, y no los enumeramos aquí porque listar el encargado de otra persona como si fuera nuestro sería engañoso en ambos sentidos.

Cuando contratamos a una afiliada corporativa para procesar datos personales de clientes, dicha afiliada se trata como un subencargado del tratamiento y aparece en la lista con el mismo detalle de finalidad, región y condición que cualquier tercero. No utilizamos una afiliada como medio para trasladar el procesamiento a un nuevo país sin divulgación.

El aviso se envía por correo electrónico a los Propietarios de cuenta, así que lo primero que debe hacer es asegurarse de que la dirección de cada Propietario de cuenta sea un buzón que alguien revise, en lugar de la dirección personal de un fundador. Si desea un segundo destinatario o un feed de cambios para un equipo de cumplimiento, escriba a privacy@transglot.ai y lo añadiremos. Mantenemos un registro fechado de los cambios en la lista y lo proporcionaremos a solicitud para un archivo de diligencia debida.

Las preguntas sobre un subencargado del tratamiento, una objeción, una instantánea fechada de la lista o un mecanismo de transferencia para un proveedor específico deben dirigirse a privacy@transglot.ai. El Centro de confianza es la respuesta más rápida para la mayoría de ellas, y está diseñado para que un revisor no tenga que escribir a nadie para finalizar una evaluación.