Los terceros involucrados en el procesamiento de sus datos.

Dos categorías de terceros acceden a sus datos. La primera es el sustrato cloud donde se ejecuta la plataforma (Cloudflare en despliegues predeterminados, o AWS, Azure o local según su elección). La segunda son los dos socios de modelos que gestionan la inferencia LLM (Anthropic) y la síntesis de voz (ElevenLabs). Esta página lista a cada uno, nombra el rol, la jurisdicción, el tipo de contrato y los datos exactos que cada parte ve.

La lista vigente y un DPA vigente están disponibles bajo solicitud a través de contacto. La lista a continuación cubre el despliegue predeterminado de Cloudflare. Para variantes de AWS, Azure o local, la fila del sustrato cambia; las demás filas permanecen idénticas.

Rol: Todas las llamadas de inferencia LLM en el pipeline de enriquecimiento. La extracción de inteligencia, la limpieza de citas, el mapeo de percepción de marca, la auditoría de calidad y los nodos de traducción llaman a la familia de modelos Claude.

Jurisdicción: Estados Unidos (corporación de Delaware, operaciones en San Francisco). La API de Anthropic se sirve desde centros de datos de EE.UU. de forma predeterminada. El enrutamiento regional está disponible para clientes Enterprise con necesidades específicas de residencia.

Tipo de contrato: Términos de servicio de la API de Anthropic con la enmienda de cumplimiento de no entrenamiento, en cada plan. Enterprise firma adicionalmente la enmienda de política de cero retención de Anthropic, que elimina la persistencia del lado de la solicitud en Anthropic.

Lo que Anthropic ve por llamada: el prompt del sistema renderizado (una plantilla bloqueada por versión del pipeline), los fragmentos de transcripción limpios que el nodo de enriquecimiento está encargado de procesar, y el identificador del modelo. Los identificadores de encuestados y cualquier elemento de su lista de redacción se eliminan de los fragmentos antes de que salgan de su inquilino.

Rol: Dos flujos. El agente entrevistador en vivo usa ElevenLabs para renderizar la voz del agente y transcribir al encuestado. El pase de síntesis post-entrevista usa ElevenLabs para renderizar la sustitución de voz sintética que produce el registro de audio anonimizado.

Jurisdicción: Estados Unidos (corporación de Delaware, operaciones en Nueva York). La residencia de datos UE está disponible para clientes bajo el RGPD.

Tipo de contrato: Acuerdo Enterprise de ElevenLabs con las enmiendas de no entrenamiento y no retención, en cada plan y cada nivel. El audio original del encuestado no persiste en ElevenLabs después de la llamada. No se realiza entrenamiento sobre el contenido de voz de los clientes.

Lo que ElevenLabs ve por llamada: el flujo de audio del encuestado durante la entrevista en vivo, y la transcripción limpia durante el pase de síntesis. Ambos flujos son de corta duración. No se retiene ninguna copia.

Rol: En el despliegue predeterminado, cada elemento de infraestructura de la plataforma se ejecuta en Cloudflare. Workers, almacenamiento de objetos R2, Durable Objects, Colas, y la capa de protección contra ataques y DDoS en el borde. Cloudflare es también el sustrato que protege este sitio web contra ataques y DDoS.

Jurisdicción: Estados Unidos (corporación de Delaware, operaciones globales). Cloudflare ofrece aislamiento de jurisdicción UE para buckets R2 (el indicador de jurisdicción eu) y sugerencias de ubicación de Durable Objects que anclan el cómputo y el almacenamiento en una región especificada.

Tipo de contrato: Acuerdo Enterprise de Cloudflare Workers y R2 bajo la cuenta del cliente. El cliente es propietario de la cuenta; Nexa opera dentro de ella bajo el contrato de despliegue. El DPA estándar de Cloudflare y su lista de subprocesadores se aplican directamente a la cuenta de Cloudflare del cliente.

Lo que Cloudflare ve: la totalidad del tráfico y almacenamiento de la plataforma, como el sustrato que la aloja. El contrato de Cloudflare en la cuenta del cliente rige el acceso. El cifrado en reposo es AES-256 de forma predeterminada; las claves gestionadas por el cliente están disponibles bajo solicitud.

Para despliegues en AWS, Azure o infraestructura local en lugar de Cloudflare, la fila de sustrato anterior se reemplaza con el proveedor elegido por el cliente. El contrato directo del cliente con AWS, Azure o su TI interno cubre el sustrato. Nexa opera bajo el contrato de despliegue sobre el sustrato del cliente.

Para despliegues locales air-gapped donde Anthropic y ElevenLabs no son accesibles, existen variantes de inferencia local y síntesis de voz local. La compensación es la calidad del agente entrevistador y el costo por conversación. El contrato nombra la sustitución.

Rol: Operar el Cloud Harness dentro de su cuenta. Desplegar versiones, gestionar la respuesta a incidentes, ajustar el enriquecimiento, calibrar las semividas por dimensión contra su corpus, monitorear la observabilidad.

Jurisdicción: Quebec, Canadá. Entidad operadora: Life and Logic / NexaStaff. Dirección y registro disponibles bajo solicitud.

Tipo de contrato: El contrato de despliegue y operación entre Nexa y el cliente. El DPA, el flujo de consentimiento, la configuración de la lista de redacción y el protocolo de rechazo están todos bajo este contrato.

Lo que Nexa ve: acceso operacional a la plataforma que se ejecuta en su cuenta, delimitado a las superficies que necesitamos para operar. No exportamos datos. No ejecutamos entrenamiento. No agregamos entre clientes.

Agregar un subprocesador requiere la notificación del cliente. La notificación nombra el rol, la jurisdicción, el tipo de contrato y los datos que la nueva parte vería. El cliente puede objetar antes de que la adición entre en vigor. Los contratos Enterprise incluyen un derecho de aprobación más sólido sobre las adiciones que afectan a los flujos de datos de contenido del cliente.

Eliminar un subprocesador (por ejemplo, reemplazar el socio LLM) es un cambio de configuración dentro de su inquilino. El corpus y la metodología están diseñados contra el esquema abierto, por lo que reemplazar un socio es un cambio de código contra la especificación publicada.