Docdrift lo opera Un martes a las 10 am, S.A. de C.V. («nosotros»). Estas son las empresas que tratan datos personales por nuestra cuenta para operar Docdrift. La lista forma parte de nuestro Acuerdo de tratamiento de datos y de nuestra Política de privacidad.
Los «Datos del Cliente» («Customer Data») son lo que tú y tu equipo ponen en Docdrift o conectan a él, y lo que Docdrift deriva de ello para ti. Los «Datos de la Cuenta» («Account Data») son lo que necesitamos para operar tu cuenta y cobrarte. La Política de privacidad explica ambos.
Subprocesadores
| Empresa | Qué hace para Docdrift | Datos que trata | Dónde | Garantía para las transferencias |
|---|---|---|---|---|
| Anthropic, PBC (API de Claude) | Análisis con IA | Datos del Cliente enviados para su análisis: fragmentos de código y diffs, afirmaciones de docs, pedidos y preguntas. Anthropic no usa estos datos para entrenar modelos y los borra en un plazo de 30 días, salvo que se marquen por incumplir la política de uso de Anthropic | Estados Unidos | Data Processing Addendum de Anthropic con Cláusulas Contractuales Tipo |
| Google LLC (Google Cloud Vertex AI) | Verificación de hallazgos con IA y embeddings (representaciones numéricas de un texto, que sirven para compararlo) | Datos del Cliente enviados para verificar un hallazgo: fragmentos de código, afirmaciones de docs y el hallazgo; afirmaciones de docs y otros textos cortos que Docdrift compara. El caché de datos está desactivado, y Google no usa estos datos para entrenar modelos | Unión Europea | Se tratan en la UE. Data Processing Addendum de Google Cloud con Cláusulas Contractuales Tipo |
| Hetzner Online GmbH | Servidores, base de datos e imágenes diarias de los servidores | Todos los Datos del Cliente y los Datos de la Cuenta que guardamos | Alemania | Se tratan en la UE. Acuerdo de tratamiento de datos de Hetzner |
| Cloudflare, Inc. | DNS, entrega de contenido y TLS para docdrift.io y app.docdrift.io; protección contra bots al crear la cuenta (Turnstile); almacenamiento de archivos (R2) para exportaciones y copias de seguridad cifradas de la base de datos | Tráfico a nuestro sitio web y a la app, incluidos los fragmentos de código que abres en la app, que Cloudflare descifra en su red; direcciones IP; exportaciones; copias de seguridad cifradas | Red global, incluido Estados Unidos; almacenamiento R2 (exportaciones y copias de seguridad) en la Unión Europea | Data Processing Addendum de Cloudflare con Cláusulas Contractuales Tipo y la Adenda del Reino Unido |
| Backblaze, Inc. | Réplica cifrada de nuestras copias de seguridad de la base de datos. Empezamos a usarlo cuando activemos la réplica | Copias de seguridad cifradas de la base de datos | Unión Europea (Países Bajos) | Se tratan en la UE. Data Processing Addendum de Backblaze |
| Resend (Plus Five Five, Inc.) | Envío de los correos de Docdrift | Correos y nombres de los destinatarios; contenido de los correos, que puede incluir nombres de proyectos, hallazgos y capacidades, pero nunca fragmentos de código. Resend conserva los correos enviados durante 30 días | Estados Unidos | Data Processing Agreement de Resend con Cláusulas Contractuales Tipo |
| Stripe, Inc. y sus filiales | Pagos, suscripciones, facturas y cálculo de impuestos | Solo Datos de la Cuenta: nombre de facturación, correo, domicilio, identificación fiscal y datos de pago. Stripe recaba directamente los datos de la tarjeta; nunca vemos números de tarjeta completos | Estados Unidos y otros países | Data Processing Agreement de Stripe con Cláusulas Contractuales Tipo. Para algunos datos de pago, como la prevención de fraudes, Stripe actúa como responsable independiente conforme a su propia política de privacidad |
Servicios que conectas
Estos servicios no son nuestros subprocesadores. Los usas conforme a tu propio acuerdo con ellos, y Docdrift lee de ellos o escribe en ellos solo porque los conectaste y solo dentro de los permisos que otorgaste.
| Servicio | Qué hace Docdrift con él |
|---|---|
| GitHub | Lee los repositorios en los que instalas la app de Docdrift, publica checks y un comentario por pull request y, solo si instalas Docdrift Write, abre los pull requests y los issues que apruebas. Iniciar sesión con GitHub es opcional |
| Notion | Lee las páginas que compartes con Docdrift y las edita solo cuando una persona aprueba el cambio |
| Lee los Google Docs que eliges, con acceso limitado a esos archivos. Consulta nuestra divulgación sobre las API de Google | |
| Claude y ChatGPT como asistentes de chat | Si conectas Docdrift a tu asistente de chat, este recibe las respuestas que pides, con tu propia cuenta en ese proveedor. Esto es independiente del uso que Docdrift hace de la API de Anthropic, que aparece arriba |
Cambios a esta lista
Actualizamos esta página al menos 30 días antes de que un subprocesador nuevo empiece a tratar Datos del Cliente, y enviamos un correo al Owner de cada workspace. Si te opones por motivos razonables de protección de datos, avísanos en [email protected] dentro de esos 30 días. Si no podemos atender tu objeción, puedes borrar tu workspace antes de que el cambio entre en vigor, como explica el Acuerdo de tratamiento de datos. Podemos sustituir un subprocesador antes en una emergencia, como un incidente de seguridad o el cierre de un proveedor; en ese caso te avisamos en cuanto podamos.