Legal · documento oficial
Subprocesadores
Actualizado el 27 de julio de 2026
Esta es la lista de terceros que procesan datos a nuestro pedido para que el ValorBrain funcione. Es la lista que el área legal de tu cliente va a pedir junto con el DPA, así que vive acá, pública, en lugar de en un anexo que nadie encuentra.
Lo que queda en nuestra infraestructura
Tus documentos, los vectores generados a partir de ellos y la base Postgres quedan en hardware nuestro, en Santa Catarina, Brasil. La generación de embeddings, el reranking y la extracción de entidades corren en la GPU de esa misma máquina — ninguno de esos pasos sale de acá. El monitoreo de errores también es auto-hospedado.
La transferencia internacional que existe
Una cosa sale del país: la generación de la respuesta. El modelo de lenguaje que escribe la respuesta es un servicio en la nube, y cada pregunta le envía la pregunta y los fragmentos de los documentos recuperados. Buscar en la memoria no envía nada; solo la respuesta generada envía. Quien no puede tener eso usa el ValorBrain íntegramente en un entorno propio — opcional en el plan Empresa, incluido en Enterprise.
Lista
| Quién | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Cloudflare, Inc. | Entrada de red: DNS, terminación TLS y el túnel que publica el servicio. | Todo el tráfico HTTPS pasa por ahí, incluido el cuerpo de las peticiones y de las respuestas. No hay almacenamiento de contenido, sino tránsito. | Estados Unidos y red global |
| OpenCode Zen (opencode.ai) | Enrutador del modelo de lenguaje que escribe la respuesta. | La pregunta y los fragmentos de los documentos recuperados para responder. Nada de credenciales, nada del índice completo. | Estados Unidos |
| Proveedor de inferencia del modelo (DeepSeek V4 Flash, vía enrutador) | Ejecución del modelo que genera el texto de la respuesta. | El mismo contenido enviado al enrutador. Nuestro contrato es con el enrutador, no con el proveedor de inferencia — quien necesita cadena contractual directa usa on-premise (opcional en Empresa, incluido en Enterprise). | Definido por el enrutador; fuera de Brasil |
| Stripe | Cobro de suscripción, tarjeta y boleto. | Nombre, email, datos de cobro y el historial de facturas. No enviamos contenido indexado, y no guardamos número de tarjeta. | Estados Unidos e Irlanda |
| Google LLC | Login con Google (opcional) y lectura de las fuentes que conectes. | En el login: nombre, email y avatar. En los conectores: lo que el alcance autorizado de Drive, Gmail o Calendar permita leer. | Estados Unidos |
| Hostinger International Ltd. | Servidor del email transaccional que operamos (verificación, avisos, facturas). | Dirección de destino y el contenido del email enviado. | São Paulo, Brasil |
| Telegram FZ-LLC | Canal de alerta operacional de nuestro equipo de guardia. | Identificadores técnicos y mensajes de error (cuenta, ruta, código). No es canal de contenido de documento. | Emiratos Árabes Unidos y red global |
Fuentes que conectás
Google Drive, Gmail, Calendar, Notion, GitHub y Slack solo entran en el camino cuando autorizás la conexión, y leen únicamente lo que el alcance del OAuth permite. Revocás cuando quieras, en Configuraciones → Conectores. Mientras no conectes, ninguno ve nada.
Lo que no hacemos
- No entrenamos modelos con el contenido de tu workspace.
- No vendemos ni cedemos tus datos.
- No usamos analytics de publicidad ni cookies de rastreo.
Cambios en la lista
Antes de incluir un subprocesador nuevo que toque contenido del cliente, avisamos con 30 días de anticipación por email al contacto administrativo de la cuenta. Si la inclusión no te sirve, podés rescindir sin multa dentro de ese plazo — está en el acuerdo de tratamiento de datos.
Contacto
Encargado de Datos (DPO): Gustavo Iucksh Santos · [email protected]