Legal · documento oficial
Subprocesadores
Actualizado el 13 de octubre de 2026
Esta es la lista de terceros que procesan datos a nuestro pedido para que el ValorBrain funcione. Es la lista que el área legal de tu cliente va a pedir junto con el DPA, así que vive acá, pública, en lugar de en un anexo que nadie encuentra.
Lo que queda en nuestra infraestructura
Tus documentos, los vectores generados a partir de ellos y la base Postgres quedan en hardware nuestro, en Santa Catarina, Brasil. La generación de embeddings, el reranking y el reconocimiento de entidades (NER) corren en la GPU de esa misma máquina — ninguno de esos pasos sale de acá. El enrutador que encamina las llamadas al modelo de lenguaje (Manifest) también corre en infraestructura nuestra, y por eso no es un tercero. El monitoreo de errores también es auto-hospedado.
La transferencia internacional que existe
Lo que sale del país es el procesamiento por el modelo de lenguaje, que es un servicio en la nube. Recibe texto en tres situaciones: en la respuesta (/ask), la pregunta y los fragmentos de los documentos recuperados; en la búsqueda, el texto de la consulta, que el modelo reescribe para encontrar más resultados (expansión de la consulta); y en el procesamiento automático en segundo plano, fragmentos del contenido almacenado, de los que el modelo extrae entidades y observaciones, consolida memorias y escribe resúmenes. Un clasificador externo también recibe fragmentos para juicios de sí o no. Quien no puede tener eso usa el ValorBrain íntegramente en un entorno propio (on-prem), bajo contrato Enterprise.
Lista
| Quién | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Cloudflare, Inc. | Entrada de red: DNS, terminación TLS y el túnel que publica el servicio. | Todo el tráfico HTTPS pasa por ahí, incluido el cuerpo de las peticiones y de las respuestas. No hay almacenamiento de contenido, sino tránsito. | Estados Unidos y red global |
| Anthropic, PBC (Claude Haiku 5.5) | Modelo de lenguaje que procesa el texto: escribe las respuestas (/ask), reescribe la consulta de la búsqueda (expansión) y hace el procesamiento automático en segundo plano del contenido almacenado (extracción de entidades y observaciones, consolidación, resúmenes). | En la respuesta: la pregunta y los fragmentos recuperados. En la búsqueda: el texto de la consulta. En segundo plano: fragmentos del contenido almacenado. Las llamadas pasan por nuestro enrutador (Manifest), que corre en infraestructura nuestra. | Estados Unidos |
| Z.AI (Jingsheng Hengxing Technology Pte. Ltd.; modelo GLM-5.3-Flash) | Modelo de respaldo de la respuesta (/ask): solo se llama cuando el modelo principal falla. | Lo mismo que la respuesta enviaría al modelo principal: la pregunta y los fragmentos recuperados. | Singapur |
| TypeSafe AI, Inc. (api.typesafe.ai) | Clasificador que devuelve juicios de sí o no, con probabilidad, sin escribir texto. Clasifica decisiones en la consolidación en segundo plano y hace verificaciones automáticas en la recuperación (si los resultados alcanzan para responder, si hay contradicción entre ellos, si un fragmento vale la pena extraerlo). | Fragmentos cortos del contenido almacenado y, en las verificaciones de la recuperación, la pregunta y fragmentos de los resultados recuperados. | Estados Unidos |
| Stripe | Cobro de suscripción, tarjeta y boleto. | Nombre, email, datos de cobro y el historial de facturas. No enviamos contenido indexado, y no guardamos número de tarjeta. | Estados Unidos e Irlanda |
| Google LLC | Login con Google (opcional) y lectura de las fuentes que conectes. | En el login: nombre, email y avatar. En los conectores: lo que el alcance autorizado de Drive, Gmail o Calendar permita leer. | Estados Unidos |
| Hostinger International Ltd. | Servidor del email transaccional que operamos (verificación, avisos, facturas). | Dirección de destino y el contenido del email enviado. | São Paulo, Brasil |
| Telegram FZ-LLC | Canal de alerta operacional de nuestro equipo de guardia. | Identificadores técnicos y mensajes de error (cuenta, ruta, código). No es canal de contenido de documento. | Emiratos Árabes Unidos y red global |
Fuentes que conectas
Google Drive, Gmail, Calendar, Notion, GitHub y Slack solo entran en el camino cuando autorizas la conexión, y leen únicamente lo que el alcance del OAuth permite. Revocas cuando quieras, en Configuraciones → Conectores. Mientras no conectes, ninguno ve nada.
Lo que no hacemos
- No entrenamos modelos con el contenido de tu workspace.
- No vendemos ni cedemos tus datos.
- No usamos analytics de publicidad ni cookies de rastreo.
Cambios en la lista
Antes de incluir un subprocesador nuevo que toque contenido del cliente, avisamos con 30 días de anticipación por email al contacto administrativo de la cuenta. Si la inclusión no te sirve, puedes rescindir sin multa dentro de ese plazo — está en el acuerdo de tratamiento de datos.
Contacto
Encargado de Datos (DPO): Gustavo Iucksh Santos · valorbrain@valor.digital