Subprocesadores y Proveedores de Servicios

1. Qué son los Subprocesadores

Los subprocesadores son terceros contratados por Sinky para apoyar la operación, disponibilización, mantenimiento, seguridad, monitoreo o evolución de sus productos y servicios.

Estos terceros pueden, según sea necesario para la ejecución de los servicios contratados, procesar datos personales en nombre de Sinky y de sus clientes.

Todos los subprocesadores son seleccionados con base en criterios técnicos, operativos, contractuales y de seguridad compatibles con los estándares adoptados por Sinky.

2. Categorías de Subprocesadores

Sinky podrá utilizar subprocesadores pertenecientes a las siguientes categorías:

Infraestructura en la Nube

Responsables del alojamiento, almacenamiento, procesamiento y disponibilidad de la plataforma.

• Ejemplos: Microsoft Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP)
• Finalidad: Alojamiento de aplicaciones, Base de datos, Almacenamiento, Respaldo, Redes e infraestructura

Inteligencia Artificial y Machine Learning

Responsables del suministro de modelos de IA utilizados en funcionalidades específicas de la plataforma.

• Ejemplos: OpenAI, Microsoft Azure OpenAI, Anthropic, Google AI, Cohere, Otros proveedores equivalentes
• Finalidad: Generación de contenido, Análisis asistidos por IA, Explicabilidad, Recomendaciones, Resúmenes automatizados

Sinky no autoriza el uso de datos de clientes para entrenamiento de modelos fundacionales públicos, salvo autorización expresa del cliente.

Monitoreo y Observabilidad

• Ejemplos: Datadog, Grafana, Sentry, New Relic
• Finalidad: Monitoreo, Rendimiento, Logs técnicos, Diagnóstico de errores, Seguridad operativa

Comunicación y Atención

• Ejemplos: Google Workspace, Microsoft 365, SendGrid, Twilio, Intercom, Zendesk
• Finalidad: Correo electrónico, Atención al cliente, Soporte, Notificaciones

Autenticación y Seguridad

• Ejemplos: Microsoft Entra ID, Google Identity, Okta, Auth0
• Finalidad: Inicio de sesión, Single Sign-On (SSO), MFA, Gestión de identidades

Procesamiento de Pagos

• Ejemplos: Stripe, Pagar.me, Asaas, Otros proveedores equivalentes
• Finalidad: Facturación, Gestión financiera, Suscripciones

Analytics y Rendimiento

• Ejemplos: Google Analytics, Microsoft Clarity, Mixpanel, PostHog
• Finalidad: Métricas de uso, Mejoras de producto, Experiencia del usuario

3. Proveedores de Datos y Fuentes de Datos

La plataforma Sinky permite la integración con proveedores externos de datos a través del Sinky Data Marketplace.

Dependiendo de la configuración realizada por el cliente, podrán utilizarse proveedores de información relacionados con:

• Crédito
• Identidad
• Compliance
• Prevención de fraude
• Open Finance
• Información empresarial
• Información gubernamental
• Monitoreo jurídico
• Monitoreo de medios
• Datos financieros
• Datos alternativos
• Inteligencia artificial

Estos proveedores podrán actuar como controladores independientes u operadores, conforme sus propias políticas y contratos.

Sinky no controla las prácticas de privacidad adoptadas por dichos proveedores.

4. Transferencias Internacionales

Algunos subprocesadores podrán estar ubicados en países diferentes de aquel donde el cliente o el titular de los datos se encuentra.

En estos casos, Sinky adopta mecanismos apropiados para garantizar niveles adecuados de protección de datos, incluyendo:

• Cláusulas contractuales apropiadas
• Evaluaciones de riesgo
• Medidas técnicas y organizativas
• Requisitos de seguridad compatibles con la legislación aplicable

6. Actualizaciones de este Anexo

Sinky podrá actualizar este Anexo periódicamente para reflejar cambios en su infraestructura, arquitectura tecnológica, socios o proveedores.

La versión más reciente estará siempre disponible en los canales oficiales de Sinky.

Los cambios que representen un impacto material en la protección de datos serán comunicados a los clientes cuando lo exija la legislación aplicable o las obligaciones contractuales.