Subprocesadores y por dónde fluye la información

Solwees usa un conjunto reducido de subprocesadores para entregar el producto. Cada uno está contratado bajo un Data Processing Agreement (DPA) firmado que replica las obligaciones del Artículo 28 del RGPD que asumimos hacia nuestros propios clientes. La lista completa se publica en trust.solwees.ai y se actualiza en cada cambio con un preaviso de 30 días.

Hosting y almacenamiento: Amazon Web Services (eu-central-1, Frankfurt) para cómputo, almacenamiento y base de datos. Los datos no salen de la UE bajo la configuración por defecto. AWS está contratado con un DPA basado en Standard Contractual Clauses. Cifrado: AES-256 en reposo, TLS 1.3 en tránsito.

Telefonía y mensajería: Twilio para llamadas entrantes y salientes (ruta de voz PSTN); Meta para la WhatsApp Business API; Stripe para pagos y depósitos. Cada uno tiene su propio DPA y opera bajo su postura publicada de seguridad y privacidad (Twilio SOC 2, compromisos de Meta con el RGPD, Stripe PCI DSS Level 1).

Modelos de lenguaje: los proveedores de grandes modelos de lenguaje procesan conversaciones de cliente para la capa de comprensión del lenguaje natural. Los nombres de proveedores concretos, los datos que reciben, las políticas de retención y las cláusulas de opt-out de cada uno están en la tabla viva de subprocesadores en trust.solwees.ai. Importante: ninguno de nuestros subprocesadores de LLM tiene permiso para usar los datos de conversación de cliente para entrenar sus modelos. La política de no-entrenamiento se exige por contrato y es la opción por defecto en nuestro tier de servicio con cada proveedor.