Qué es un subprocesador
Un subprocesador es un proveedor externo que puede procesar los datos en nombre de SynchrotronAI para que SynchrotronAI pueda gestionar el sitio web, ofrecer productos, prestar servicios profesionales, gestionar servicios gestionados, alojar sistemas, proteger la infraestructura, procesar los pagos, recibir formularios de admisión y ayudar a los clientes.
El conjunto exacto de proveedores puede variar según el producto, el proyecto, la nube seleccionada por el cliente, la integración, el piloto, el alcance de los servicios gestionados y el acuerdo firmado. Un pedido de un cliente puede identificar proveedores adicionales o más limitados para un compromiso específico.
Proveedores principales
| Proveedor | Propósito | Categorías de datos generales | Ubicación |
|---|---|---|---|
| Cloudflare, Inc. | DNS, CDN, seguridad perimetral, enrutamiento del tráfico, almacenamiento en caché, protección contra bots y fiabilidad del sitio web. | Direcciones IP, metadatos de solicitudes, registros de seguridad, metadatos de caché, detalles del navegador e información técnica necesaria para servir y proteger el sitio web. | Estados Unidos y la red perimetral Cloudflare del mundo. |
| Stripe, Inc. | Procesamiento de pagos, facturación, pago, facturas, soporte de pagos, prevención del fraude y operaciones financieras. | Información de contacto de facturación, detalles de pago enviados a Stripe, metadatos de la transacción, detalles de impuestos o facturas y registros de soporte de pagos. | Estados Unidos y otros lugares utilizados por Stripe. |
| HubSpot, Inc. | Formularios de admisión del sitio web, registros CRM, comunicación de ventas, solicitudes de revisión del flujo de trabajo y seguimiento empresarial. | Datos de contacto, información de la empresa, contexto de la consulta, envío de formularios, registros de comunicaciones y metadatos de CRM. | Estados Unidos y otros lugares utilizados por HubSpot. |
| Amazon Web Services, Inc. | Alojamiento en la nube, infraestructura, redes, almacenamiento, bases de datos, incluido PostgreSQL, operaciones de registro, supervisión, despliegue, respaldo, seguridad y producción. | Datos de aplicaciones, datos de bases de datos PostgreSQL alojados en AWS, registros técnicos, metadatos operativos, archivos y datos de cargas de trabajo alojadas según el servicio o el producto. | Estados Unidos y algunas regiones AWS. |
| Corporación Microsoft | Infraestructura en la nube, servicios de IA, alojamiento, almacenamiento, identidad, análisis, integraciones y entrega al cliente de Azure cuando Azure forma parte de la arquitectura elegida. | Datos de aplicaciones, datos de flujo de trabajo, registros técnicos, metadatos operativos, archivos y datos de la carga de trabajo alojada, según el servicio o el producto. | Estados Unidos y algunas regiones Microsoft Azure. |
| Google LLC | Google Cloud infraestructura, servicios de IA, alojamiento, almacenamiento, análisis, integraciones y entrega al cliente cuando Google Cloud forma parte de la arquitectura elegida. | Datos de aplicaciones, datos de flujo de trabajo, registros técnicos, metadatos operativos, archivos y datos de la carga de trabajo alojada, según el servicio o el producto. | Estados Unidos y algunas regiones Google Cloud. |
| GitHub, Inc. | Control de código fuente, flujo de trabajo de desarrollo, gestión de problemas, automatización del despliegue, revisión de código y operaciones de ingeniería. | Código, metadatos de emisión, metadatos de despliegue, registros operativos, contexto técnico e información empresarial limitada necesaria para la entrega. | Estados Unidos y otros lugares utilizados por GitHub. |
Campos de aviso para proveedores
Para cada proveedor, SynchrotronAI rastrea el nombre del proveedor, la finalidad, el producto o la función aplicable, las categorías de datos generales, la ubicación de procesamiento prevista y si el proveedor es de uso general o específico de un proyecto. Los detalles del proveedor específicos del cliente pueden documentarse en un pedido, un cuestionario de seguridad, un documento de arquitectura o un documento DPA.
Proveedores para proyectos específicos
Algunos contratos pueden requerir sistemas seleccionados por el cliente, proveedores de identidad, CRM s, ERP, almacenes de datos, sistemas de análisis, cuentas en la nube, herramientas de monitorización, proveedores de correo electrónico, sistemas de venta de entradas, proveedores de modelos de IA, servicios de almacenamiento u otros socios de integración. Esos proveedores deben identificarse en la declaración de trabajo, la arquitectura, el pedido, la documentación de seguridad o las instrucciones del cliente aplicables cuando procesen materialmente los datos de los clientes.
Diligencia de los proveedores
SynchrotronAI considera el propósito, la seguridad, la fiabilidad, la disponibilidad, las categorías de datos, el lugar de procesamiento, las condiciones contractuales y la idoneidad del proveedor para el contrato. La opinión del proveedor puede variar según el riesgo, la confidencialidad de los datos, los requisitos del cliente, el alcance del proyecto y si el proveedor es seleccionado por SynchrotronAI o por orden del cliente.
Cambios y objeciones
SynchrotronAI podría actualizar esta lista a medida que evolucionen los proveedores, la arquitectura de nube, los productos, los servicios y el soporte gestionado. Los clientes con un DPA firmado pueden oponerse a un nuevo subprocesador si tienen un problema de protección de datos razonable y documentado. Si el problema no se puede resolver, la solución será la que figure en el acuerdo aplicable.
Responsabilidades con el cliente
Los clientes son responsables de identificar a los proveedores dirigidos al cliente, aprobar las opciones de arquitectura, configurar los sistemas controlados por el cliente, gestionar el acceso y garantizar que los datos proporcionados a SynchrotronAI son adecuados para los proveedores y las regiones seleccionados.
Contacto
Las preguntas sobre los subprocesadores pueden enviarse a través de la entrada de reseñas del flujo de trabajo o por correo electrónico a [email protected].