Subencargados del tratamiento

Para prestar Softbooq recurrimos a un pequeño número de subencargados del tratamiento. Cada uno está vinculado por un acuerdo de tratamiento de datos y solo puede tratar datos personales siguiendo nuestras instrucciones documentadas, conforme al artículo 28 del RGPD. Su empresa sigue siendo la responsable del tratamiento; Softbooq es el encargado del tratamiento.

Proveedores de IA

Softbooq AI solo utiliza estos proveedores para recuperar información y generar respuestas. Sus datos nunca se utilizan para entrenar los modelos de IA que le responden. El texto pertinente se envía con una única solicitud; cuánto tiempo lo conserva cada proveedor, y por qué, figura en su ficha más abajo. Softbooq AI lee los documentos que usted escanea, como recibos y facturas de proveedores, siempre que Softbooq AI está activado. Solo lee el resto de los datos de su espacio de trabajo si un administrador activa Leer mis datos de negocio en Configuración > Softbooq AI.

Anthropic Claude (Anthropic PBC)

El asistente de IA de Softbooq (conversaciones en ambos niveles de chat, preguntas financieras y de inteligencia de negocio, informes semanales, resúmenes de documentos y acciones dentro de la plataforma), lectura de documentos (OCR y extracción de datos de recibos, facturas, gastos, arrendamientos y otros archivos), acciones de redacción integradas, pasos de automatización y el asistente de configuración · EE. UU.

Sus preguntas y el historial de la conversación, resúmenes de los registros del espacio de trabajo relevantes para la pregunta (por ejemplo, facturas, contratos, perfiles de empleados, proyectos) y las imágenes y el texto de los documentos que envía o pide al asistente que analice (recibos, facturas, contratos, fotos de gastos, documentos de identidad, tarjetas de visita, currículos).

Lo que conserva: Anthropic elimina las solicitudes y respuestas en un plazo de 30 días. Si sus sistemas automáticos de seguridad marcan una solicitud conforme a su política de uso, puede conservar esa solicitud hasta 2 años y las puntuaciones de seguridad hasta 7 años, y conserva los datos más tiempo cuando la ley lo exige. No los utiliza para entrenar sus modelos sin el permiso expreso del cliente.

Anthropic Commercial Terms

Google Gemini (Google LLC)

Embeddings de búsqueda (conversión del texto de registros y documentos en vectores de búsqueda) y un modelo de respaldo para el nivel de chat rápido, las acciones de redacción integradas, los pasos de automatización, el asistente de configuración y las tarifas de viaje, que solo se usa cuando Anthropic no responde · EE. UU.

Texto de registros y documentos enviado para la indexación de búsqueda; y, solo cuando sustituye a Anthropic, los mensajes y el contexto de registros de esa única solicitud. Las imágenes de documentos no se envían a Google.

Lo que conserva: Google conserva las solicitudes y respuestas de su API de Gemini de pago durante 55 días, únicamente para detectar e impedir infracciones de su política de usos prohibidos y para las comunicaciones exigidas por la ley; empleados autorizados de Google pueden revisarlas con ese fin. Google no las utiliza para mejorar sus productos y no entrena con estos registros ningún modelo salvo los sistemas que hacen cumplir sus políticas.

Gemini API Terms

Infraestructura de la plataforma

Supabase (Supabase Inc.)

Autenticación, base de datos, almacenamiento de archivos y funciones sin servidor · AWS eu-central-1, Fráncfort, Alemania

Todos los datos del espacio de trabajo que Softbooq almacena en su nombre, almacenados en la UE.

Stripe (Stripe Payments Europe, Limited)

Facturación de suscripciones y procesamiento de pagos, incluidos los pagos de Stripe Connect; los datos de la tarjeta se introducen en Stripe y nunca se almacenan en los servidores de Softbooq · EE. UU. / UE

Contacto de facturación y datos de pago.

Brevo (Sendinblue SAS)

Entrega de correo electrónico transaccional · UE

Los correos que envía Softbooq y los que un espacio de trabajo envía a través del remitente predeterminado de Softbooq, incluidas las facturas y sus adjuntos; el nombre y la dirección de correo electrónico del destinatario.

Cloudflare (Cloudflare Inc.)

Alojamiento de la aplicación y entrega de contenidos (Cloudflare Pages y Workers), y almacenamiento de copias de seguridad cifradas (R2) · red perimetral global; copias de seguridad en la UE

Metadatos de las solicitudes (dirección IP, registros de solicitudes) necesarios para servir la aplicación; y copias de seguridad de la base de datos y de los archivos almacenados, cifradas antes de llegar a Cloudflare, que no puede leerlas.

GitHub Actions (GitHub, Inc.)

Ejecución de las tareas de copia de seguridad nocturnas y semanales, que cifran las copias antes de almacenarlas · EE. UU.

La base de datos y los archivos almacenados, que pasan por la memoria durante los minutos que una tarea de copia de seguridad tarda en cifrarlos. No se escribe nada sin cifrar en disco y no se conserva nada después de la tarea.

Transferencias internacionales de datos

Los datos de su espacio de trabajo se almacenan en Fráncfort, Alemania (AWS eu-central-1). Algunos de los subencargados anteriores (los proveedores de IA y parte de nuestra infraestructura) tratan datos en Estados Unidos. Cuando se transfieren datos personales fuera del EEE, nos basamos en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor participa, en el Marco de Privacidad de Datos UE-EE. UU., junto con medidas complementarias: cifrado en tránsito, la conservación limitada por parte de los proveedores descrita más arriba y la exclusión contractual del entrenamiento de modelos con sus datos.

Integraciones que usted activa

Cuando sus administradores conectan una integración de terceros (un programa de contabilidad, un CRM, un almacenamiento en la nube, etc.), ese proveedor pasa a ser un subencargado adicional para los datos que usted decida sincronizar con él. Estas integraciones son opcionales y dependen de su configuración. Cada una, quién la gestiona y qué recibe figuran en la página Servicios de terceros. El registro completo de los flujos de datos de cada integración está disponible bajo petición y se cita en su acuerdo de tratamiento de datos.

Cambios en esta lista

Mantenemos esta página al día cuando cambian nuestros subencargados. Para cualquier pregunta, o para recibir aviso de los cambios, escriba a privacy@softbooq.com. Consulte también nuestra Política de privacidad.