Registro de Proveedores y Encargados del Tratamiento
| Proveedor | Servicio | Datos que recibe | Finalidad | Retención | Ubicación aproximada | Controles | Términos |
|---|---|---|---|---|---|---|---|
| Proveedor de base de datos y autenticación | Base de datos (PostgreSQL con búsqueda vectorial), autenticación y almacenamiento privado | Todos los datos de la plataforma, incluidos documentos, texto extraído y vectores de búsqueda | Operar el servicio | Según esta política; respaldos según el plan del proveedor | Fuera de Colombia (región elegida del proveedor) | Cifrado en tránsito y en reposo del proveedor, buckets privados, URLs firmadas de 60 s, aislamiento por campaña (RLS), roles | Términos del proveedor, disponibles bajo solicitud |
| Proveedor de alojamiento de la API | Servidor de la API | Datos en tránsito | Operar el servicio | Sin almacenamiento persistente de datos | Fuera de Colombia (región del proveedor) | Variables de entorno | Términos del proveedor, disponibles bajo solicitud |
| Proveedor de alojamiento web | Servidor del sitio | Datos en tránsito (cookies de sesión) | Mostrar la aplicación | Registros técnicos | Fuera de Colombia (región del proveedor) | — | Términos del proveedor, disponibles bajo solicitud |
| Proveedor de inteligencia artificial | OCR de planillas, análisis de documentos, hechos con evidencia, diagnóstico, asistente de la campaña (chat), dictado por voz (voz a texto) y búsqueda por significado (embeddings) | Imágenes de planillas; audio del dictado (no se guarda); texto de documentos cargados con autorización con datos personales enmascarados; datos agregados de campaña | Funciones de IA | Según los términos del proveedor (no se usa como almacenamiento permanente) | Según los términos del proveedor | Enmascaramiento de datos personales; sin envío de bases de personas completas; no se usa para entrenar modelos por defecto | Términos del proveedor, disponibles bajo solicitud |
| Pasarela de pagos | Pagos | Datos de facturación del Director; no se guardan tarjetas | Cobro de planes | Según el proveedor | Colombia | Firma de eventos | Términos de la pasarela, visibles al pagar |
| Meta (Facebook e Instagram) | Lectura de las cuentas propias de la campaña | Comentarios y publicaciones autorizados por OAuth (solo lectura) | Escucha social | Fragmento mínimo sin autor, con filtrado PARCIAL de datos personales (no es anonimización completa); máximo 30 días; eliminación completa al desconectar y borrar o ante una solicitud de eliminación de Meta | Fuera de Colombia (región del proveedor) | OAuth, estado firmado, tokens cifrados, desconexión, avisos de desautorización y eliminación de datos | https://developers.facebook.com/terms |
| X (cuando se habilite) | Lectura de cuentas conectadas | Datos autorizados por OAuth | Escucha social | Según esta política | Fuera de Colombia (región del proveedor) | OAuth, tokens cifrados, desconexión | Términos de la red |
Cualquier proveedor nuevo debe agregarse aquí antes de enviarle datos.