Subprocesadores y por dónde fluye la información

Nuestro Data Processing Addendum en solwees.ai/data-processing-addendum es el documento canónico que cubre todo lo que el Artículo 28 del RGPD espera que conozcan los controladores: objeto y duración del tratamiento, categorías de datos personales, aprobaciones de subprocesadores, salvaguardas de transferencia y plazos de notificación de brechas.

Hosting y almacenamiento primario: Amazon Web Services (eu-central-1, Frankfurt) para cómputo, almacenamiento y base de datos. AWS está contratado con un DPA basado en Standard Contractual Clauses. Cifrado: AES-256 en reposo, TLS 1.3 en tránsito.

Canales de comunicación: la telefonía, la API de WhatsApp Business y los pagos se entregan a través de proveedores especializados, cada uno bajo DPAs firmadas y operando según sus prácticas de seguridad publicadas. La lista actual y sus términos de tratamiento de datos están en la DPA.

Comprensión del lenguaje: las conversaciones de cliente se procesan a través de proveedores de modelos de lenguaje que aportan la capa de NLU. A ninguno se le permite usar los datos de conversación para entrenar sus modelos. El zero-training está blindado por contrato.