Quién más puede ver su texto.

Esta es la declaración contractual sobre los subencargados del tratamiento que los artículos 28(2) y 28(4) del RGPD, y las disposiciones equivalentes de otras leyes de protección de datos, exigen que haga un encargado del tratamiento. Se incorpora al Anexo de Tratamiento de Datos y completa su Anexo III. Las categorías operativas se publican en el Centro de confianza, y los proveedores nombrados detrás de ellas se facilitan previa solicitud bajo un acuerdo de confidencialidad. Juntos constituyen la autorización general por escrito que nos otorga para contratar subencargados del tratamiento, y el mecanismo por el cual dicha autorización se mantiene actualizada.

El Centro de confianza genera la tabla de subencargados del tratamiento directamente desde el archivo de configuración que lee la propia aplicación, de modo que lo que ve publicado y lo que el sistema tiene permiso para llamar son una misma cosa, no dos. Copiar esa tabla en esta página crearía una segunda fuente que divergiría silenciosamente: un documento legal que nombra a cinco proveedores mientras la plataforma llama a seis es peor que un enlace, porque se lee como una garantía. Por lo tanto, esta página describe las categorías, establece los compromisos y remite a la tabla. Si necesita una instantánea fechada de la lista para un expediente de diligencia debida, solicítela y se la enviaremos.

Traducción por IA y calidad: recibe cadenas de origen, su contexto circundante, términos del glosario e instrucciones de estilo, y devuelve traducciones, hallazgos de calidad y sugerencias. Incrustaciones de texto para memoria de coincidencias cercanas: recibe cadenas de origen y solo se activa cuando un proyecto tiene activada la memoria semántica de traducción. Un motor de traducción alternativo, accesible mediante un enrutador de API y alojado por separado: recibe cadenas de origen y solo se activa cuando un operador dirige un nivel hacia él. Alojamiento en la nube, base de datos y almacenamiento de objetos: almacena todo lo que guarda la plataforma. Procesamiento de pagos: recibe los datos de contacto de facturación y los datos del instrumento de pago, y solo se activa para planes de pago. Entrega de correos electrónicos transaccionales: recibe la dirección del destinatario y el cuerpo del mensaje de un correo electrónico del producto. Mensajería de soporte dentro del producto: recibe el nombre, la dirección de correo electrónico y el identificador de inicio de sesión de un usuario conectado que abre una conversación, y solo se activa cuando el mensajero de soporte está habilitado.

El Centro de confianza indica la región en la que opera cada subencargado del tratamiento. A la fecha de entrada en vigor, el procesamiento de la traducción con IA y de las incrustaciones tiene lugar en Estados Unidos, un motor de traducción opcional está alojado en Singapur, el procesamiento de pagos tiene lugar en Estados Unidos y la Unión Europea, y el alojamiento se ejecuta en una región de la nube fija en el momento del despliegue. Hoy no existe fijación de región por proyecto ni por cliente, y no la vendemos. La cláusula 14 de la Política de privacidad y las cláusulas 15 y 16 del Anexo de Tratamiento de Datos establecen las salvaguardias de transferencia.

Algunos subencargados del tratamiento están en la ruta siempre que utilice el Servicio. Otros son condicionales, y el Centro de confianza indica la condición en la fila correspondiente en lugar de en una nota al pie: el proveedor de embeddings solo se utiliza cuando un proyecto habilita la memoria de traducción semántica, que está desactivada de forma predeterminada; el motor de traducción alternativo solo se utiliza cuando un operador dirige un nivel, el entorno canary o el arnés de evaluación hacia él, lo cual está desactivado de forma predeterminada; el procesador de pagos solo se utiliza para un plan de pago; el mensajero de soporte solo se utiliza cuando está habilitado. Un subencargado condicional que su configuración nunca activa nunca recibe sus datos.

La aplicación sabe qué proveedores de traducción puede llamar realmente un despliegue, y una prueba automatizada compara ese conjunto con la lista de divulgación publicada. Si un proveedor se vuelve accesible sin una fila que lo nombre, con una región real y una condición de engagement veraz, la compilación falla. Este es el mecanismo detrás de la afirmación de que le informamos antes de que un nuevo motor vea su texto: dirigir el tráfico a un proveedor sin divulgarlo deja de ser posible en lugar de ser simplemente desaconsejado. Agregar un proveedor de forma especulativa se rechaza por la misma razón inversa, porque un subencargado listado antes de que pueda ser alcanzado constituye por sí mismo un tipo de declaración falsa.

Damos un preaviso de al menos treinta días antes de que un nuevo subencargado comience a procesar datos personales de clientes, enviando un correo electrónico a los propietarios de la cuenta y publicando el cambio en el Centro de confianza. El aviso se da antes de que comience el procesamiento, no después, e indica el proveedor, la finalidad, la región y la condición. Cuando un cambio nos sea impuesto con un preaviso más corto, por ejemplo porque un proveedor existente sea adquirido o discontinúe un servicio, le informaremos tan pronto como podamos y explicaremos por qué el periodo fue más breve.

Puede oponerse a un nuevo subencargado por motivos razonables y documentados de protección de datos dentro del período de aviso, escribiendo a la dirección de privacidad. Trabajaremos con usted de buena fe para encontrar una manera de evitar el procesamiento, lo que puede incluir un cambio de configuración que mantenga al subencargado condicional fuera de su ruta. Si no podemos hacerlo en un tiempo razonable, puede terminar la suscripción afectada sin penalización y recibir un reembolso prorrateado de las tarifas prepagas no utilizadas. No consideraremos una objeción de buena fe como un incumplimiento ni como motivo para degradar su servicio.

Evaluamos a un posible subencargado por su postura de seguridad, sus compromisos de protección de datos, su comportamiento de retención y eliminación, su mecanismo de transferencia y, en el caso de un proveedor de IA, su posición sobre el entrenamiento. Celebramos un contrato escrito que impone obligaciones de protección de datos no menos protectoras que las de nuestro propio Anexo de Procesamiento de Datos, incluyendo confidencialidad, medidas de seguridad, asistencia, notificación de brechas, eliminación y auditoría. Seguimos siendo plenamente responsables ante usted del cumplimiento de las obligaciones de un subencargado. Cuando se contrata a un proveedor de IA, el contrato prohíbe el entrenamiento con su contenido, que es el único compromiso que no negociaremos por un mejor precio.

Cuando conecta un repositorio, una plataforma de contenidos, un bucket de almacenamiento, un espacio de trabajo de chat o un rastreador de incidencias, ese sistema es su proveedor, no el nuestro: usted proporciona las credenciales, establece el alcance y decide qué se transfiere. Lo mismo ocurre con un endpoint de webhook que registre y con un proveedor de traducción automática que configure con su propia clave. Somos el encargado del tratamiento de los datos mientras están en nuestros sistemas, y la transferencia a su propio tercero se realiza bajo su instrucción. Sus términos y política de privacidad rigen lo que hacen con ellos, y no los enumeramos aquí porque listar el encargado de otra persona como si fuera nuestro sería engañoso en ambos sentidos.

Cuando contratamos a una filial corporativa para tratar datos personales de clientes, esa filial se considera un subencargado del tratamiento y aparece en la lista con los mismos detalles de finalidad, región y condición que cualquier tercero. No utilizamos una filial como medio para trasladar el tratamiento a un nuevo país sin divulgación.

El aviso se envía a los propietarios de la cuenta por correo electrónico, así que lo primero es asegurarse de que la dirección de cada propietario sea un buzón que alguien consulte, en lugar de la dirección personal de un fundador. Si desea un segundo destinatario o un feed de cambios para un equipo de cumplimiento, escriba a privacy@transglot.ai y lo añadiremos. Mantenemos un registro fechado de los cambios en la lista y lo proporcionaremos bajo petición para un archivo de diligencia debida.

Las preguntas sobre un subencargado del tratamiento, una oposición, una instantánea fechada de la lista o un mecanismo de transferencia para un proveedor concreto deben dirigirse a privacy@transglot.ai. El Centro de confianza es la respuesta más rápida a la mayoría de ellas, y está diseñado para que un revisor no tenga que escribir a nadie para finalizar una evaluación.