AiMingle, s.r.o. le proporciona su Servicio (denominado aquí “FlowHunt”) a través de su sitio web ubicado en flowhunt.io y de la aplicación FlowHunt en app.flowhunt.io.
AiMingle, s.r.o. utiliza determinados subprocesadores que le ayudan a prestar el Servicio FlowHunt.
Qué es un subprocesador:
Un subprocesador es un procesador de datos externo contratado por FlowHunt que tiene o potencialmente tendrá acceso a Datos del Servicio (que pueden contener Datos Personales) o que los trata. FlowHunt utiliza varios tipos de subprocesadores para desempeñar diferentes funciones, como se explica en las tablas siguientes.
Diligencia debida:
FlowHunt se compromete a aplicar un proceso de selección comercialmente razonable mediante el cual evalúa las prácticas de seguridad, privacidad y confidencialidad de los subprocesadores propuestos que tendrán o podrán tener acceso a los Datos del Servicio o tratarlos.
Salvaguardas contractuales:
FlowHunt exige a sus subprocesadores que cumplan obligaciones equivalentes a las exigidas a FlowHunt (como Encargado del Tratamiento) según lo establecido en el Acuerdo de Tratamiento de Datos de FlowHunt (“DPA”), incluidos, entre otros, los requisitos de:
– tratar los Datos Personales de acuerdo con las instrucciones documentadas del responsable del tratamiento (es decir, el Suscriptor) (según las comunique FlowHunt por escrito al subprocesador correspondiente);
– en relación con sus actividades de subtratamiento, utilizar únicamente personal fiable y sujeto a una obligación contractual vinculante de respetar la privacidad y la seguridad de los datos, en la medida aplicable, conforme a la legislación de protección de datos aplicable;
– impartir formación periódica en seguridad y protección de datos al personal al que concedan acceso a los Datos Personales;
– implementar y mantener medidas técnicas y organizativas adecuadas;
– informar sin demora a FlowHunt de cualquier violación de seguridad real o potencial; y cooperar con FlowHunt para atender las solicitudes de los responsables del tratamiento, los interesados o las autoridades de protección de datos, según corresponda.
Esta política no otorga a los Clientes ningún derecho ni recurso adicional y no debe interpretarse como un acuerdo vinculante. La información aquí contenida se proporciona únicamente para ilustrar el proceso de contratación de subprocesadores de FlowHunt y para ofrecer la lista real de subprocesadores externos a la fecha de esta política (que FlowHunt puede utilizar en la prestación y el soporte de sus Servicios).
Si es cliente de FlowHunt y desea suscribir nuestro DPA, envíenos un correo electrónico a support@flowhunt.io .
Subprocesadores específicos del cliente (subprocesadores de infraestructura)
FlowHunt es propietaria de la infraestructura que utiliza para alojar los Datos del Servicio enviados a los Servicios, o controla el acceso a ella, salvo en lo que se indica a continuación. Los sistemas de producción de FlowHunt están alojados en Amazon Web Services y Google Cloud Platform en la Unión Europea. La siguiente tabla describe la infraestructura que interviene en el almacenamiento y el tratamiento de los Datos del Servicio por parte de FlowHunt.
| Servicio | Descripción |
|---|---|
| Servidores | Amazon Web Services, eu-central-1 (Fráncfort) Los servidores de FlowHunt se alojan en instalaciones Tier III+ o IV o que cumplen PCI DSS, SOC 1, SOC 2 o ISO 27001. Las instalaciones de los centros de datos cuentan con alimentación redundante, cada una con SAI y generadores de respaldo. |
| Almacenamiento de archivos | Amazon S3, eu-central-1 (Fráncfort) Almacena los documentos subidos, los archivos de las fuentes de conocimiento, los adjuntos de chat y los adjuntos entregados por disparadores como el disparador de Gmail. |
| Copias de seguridad | Amazon AWS S3 Las copias de seguridad de los Datos del Servicio se almacenan de forma segura en Amazon AWS S3. |
| Servicio de embeddings | Google Vertex AI, europe-west3 (Fráncfort) Se utiliza para generar embeddings del contenido de las fuentes de conocimiento y de los documentos, de modo que puedan buscarse. Este servicio no es configurable por el usuario. |
| Almacén de datos | Google BigQuery, europe-west3 (Fráncfort) Almacena datos de palabras clave y de analítica utilizados por las funciones de datos e informes, incluidos los datos importados desde plataformas conectadas para Am I Cited. |
Subprocesadores proveedores
FlowHunt utiliza determinados subprocesadores proveedores que le ayudan a prestar el Servicio FlowHunt. Para proporcionar la funcionalidad correspondiente, estos subprocesadores pueden acceder a los Datos del Servicio.
| Entidad | País | Servicio |
|---|---|---|
| AiMingle, s.r.o. | República Checa | Procesador - Servicios AiMingle, s.r.o. es una entidad miembro de Quality Unit. AiMingle, s.r.o. actúa como procesador para prestar el Servicio FlowHunt. |
| Quality Unit, s.r.o. | Eslovaquia | Otro subprocesador - Servicios Quality Unit, s.r.o. es una entidad miembro de Quality Unit. Quality Unit s.r.o actúa como subprocesador que presta determinados servicios de infraestructura, facturación y soporte para el Servicio FlowHunt, incluida la plataforma de atención al cliente LiveAgent. |
| Quality Unit, LLC | Estados Unidos | Otro subprocesador - Servicios Quality Unit, LLC es una entidad miembro de Quality Unit. Quality Unit, LLC actúa como subprocesador para prestar el Servicio FlowHunt. |
| Quality Unit Ukraine, LLC | Ucrania | Otro subprocesador - Servicios Quality Unit Ukraine actúa como subcontratista para prestar el Servicio FlowHunt. |
| Makara Partner, s. r. o. | Eslovaquia | Nuestra contabilidad puede acceder a los Datos del Servicio para crear y tramitar facturas. |
| Stripe, Inc. | Estados Unidos | Pagos Los datos de pago y de la tarjeta bancaria se almacenan y tratan de forma segura en Stripe. Consulte la Política de Privacidad de Stripe para obtener más información. |
| Amazon Web Services | Infraestructura en la UE (véase más arriba) | Alojamiento, almacenamiento de archivos y copias de seguridad Servidores, almacenamiento de archivos y copias de seguridad para el Servicio FlowHunt. El tratamiento mediante modelos de IA a través de Amazon Bedrock se describe por separado más abajo. |
| Google Cloud Platform | Infraestructura en la UE (véase más arriba) | Embeddings y almacén de datos Embeddings de Google Vertex AI y Google BigQuery, tal como se describe más arriba. |
| Mailchimp Transactional (Mandrill, un servicio de Intuit) | Estados Unidos | Correo electrónico transaccional Envía correos electrónicos del servicio, como notificaciones de cuenta y de espacio de trabajo, y los correos que sus flujos envían con el paso de correo electrónico de notificación. Recibe las direcciones de correo electrónico de los destinatarios y el contenido de los correos. Política de Privacidad |
| Google LLC | Estados Unidos | Analítica web y atribución Google Analytics 4 (analítica web), Google Ads Enhanced Conversions (correo electrónico cifrado mediante hash para la medición de conversiones), Google BigQuery (almacén de datos para analítica interna). EU–US Data Privacy Framework. Este tratamiento se refiere a los visitantes y usuarios registrados de FlowHunt, no a los datos obtenidos de las integraciones de Google que usted conecte. |
| Meta Platforms, Inc. | Estados Unidos | Medición publicitaria Meta Conversions API: transmisión de correos electrónicos cifrados mediante hash para medir la eficacia publicitaria. EU–US Data Privacy Framework. |
| Stape, Inc. | Estados Unidos | Gestión de etiquetas del lado del servidor Enruta las señales de analítica y conversión a plataformas autorizadas en nombre de AiMingle. No utiliza los datos para fines propios. Acuerdo de Tratamiento de Datos vigente. |
Subprocesadores específicos de servicio (proveedores de IA y de datos)
FlowHunt utiliza los siguientes subprocesadores específicos de servicio para prestar su Servicio. Algunos de ellos se utilizan automáticamente a través de funciones de FlowHunt, de la configuración predeterminada o de reglas de enrutamiento, incluido el cambio a otro proveedor como respaldo; otros solo se utilizan cuando usted selecciona un modelo, un paso o una herramienta. La tabla indica la empresa que realmente recibe los datos. Cuando un proveedor enruta solicitudes a proveedores de modelos, los destinatarios posteriores se describen en la misma fila. Las condiciones de conservación y eliminación de los proveedores varían según el servicio y la configuración; tratar una solicitud es distinto de utilizar su contenido para el entrenamiento de modelos. Consulte Proveedores de servicios de IA en nuestra Política de Privacidad para saber cómo se eligen los modelos.
| Proveedor | Finalidad y datos | Cuándo se utiliza | Ubicación y condiciones |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Trata los modelos Anthropic Claude, los modelos GPT-OSS y los modelos Amazon Nova. Recibe prompts, instrucciones, historial de conversaciones y contexto, que puede incluir contenido de fuentes de conocimiento, resultados de herramientas y datos de plataformas conectadas como Google. También trata el asistente de flujos que le ayuda a crear flujos. Esto es independiente del alojamiento y el almacenamiento descritos más arriba. | Cuando se selecciona un modelo ofrecido a través de Amazon Bedrock, es el predeterminado del espacio de trabajo o del paso, o se utiliza como respaldo; automáticamente para el asistente de flujos. | UE (eu-central-1, Fráncfort, mediante inferencia entre regiones de la UE). Protección de datos de Amazon Bedrock , AWS Data Processing Addendum |
| Anthropic, PBC | Trata los modelos Claude que no se ofrecen a través de Amazon Bedrock, y los modelos Claude cuando Bedrock no está disponible o está desactivado para un modelo. Recibe prompts, instrucciones, historial de conversaciones y contexto. | Cuando se selecciona uno de esos modelos Claude, es un modelo predeterminado o de respaldo, o lo elige una opción “FlowHunt Auto” a través de OpenRouter (véase más abajo). | Estados Unidos. Política de Privacidad , Data Processing Addendum |
| OpenAI | Trata los modelos de OpenAI, incluido el modelo predeterminado del paso de agente de IA cuando no se ha establecido un modelo predeterminado para el espacio de trabajo, y el modelo de respaldo del paso de clasificación. Recibe prompts, instrucciones, historial de conversaciones y contexto. También transcribe los archivos de audio y vídeo subidos (Whisper), lee páginas PDF escaneadas como imágenes cuando el reconocimiento de texto (OCR) está activado, genera imágenes con los modelos de imagen de OpenAI (incluidas las imágenes adjuntas de la sesión utilizadas como referencia) y recibe los datos de campaña que usted envía a través de la integración de OpenAI Ads. | Cuando se selecciona un modelo de OpenAI, es un modelo predeterminado o de respaldo, o genera imágenes; automáticamente para la transcripción de audio y vídeo y cuando el OCR está activado. | Estados Unidos. Política de Privacidad , Data Processing Addendum |
| Google (Gemini API) | Trata los modelos Google Gemini. Recibe prompts, instrucciones, historial de conversaciones y contexto. | Cuando se selecciona un modelo Gemini, es un modelo predeterminado o se utiliza como respaldo. | Términos adicionales de la API de Gemini , Política de Privacidad |
| Google Cloud Platform (Vertex AI) | Genera embeddings del contenido de las fuentes de conocimiento y de los documentos (véase la tabla de infraestructura más arriba). | Automáticamente, cuando se añade contenido a una fuente de conocimiento o a un almacén de documentos. | UE (europe-west3, Fráncfort). Data Processing Addendum |
| OpenRouter, Inc. | Enruta solicitudes a proveedores de modelos de IA. Se utiliza para modelos de pesos abiertos y de terceros como DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax y MiMo, para las opciones “FlowHunt Auto” y como vía de acceso a TypeSafe para la clasificación. Recibe prompts, instrucciones, historial de conversaciones y contexto. El destinatario posterior depende del enrutamiento de OpenRouter para el modelo y puede ser el desarrollador del modelo (por ejemplo DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI o Anthropic) u otro proveedor de inferencia que aloje el modelo (por ejemplo DeepInfra o Novita). Para las opciones “FlowHunt Auto”, FlowHunt pide a OpenRouter que utilice únicamente proveedores de inferencia que no recopilen los datos de las solicitudes. | Cuando se selecciona uno de esos modelos o una opción “FlowHunt Auto”, es un modelo predeterminado o se utiliza como respaldo. | Estados Unidos. Términos (la sección 10.2 incorpora el Data Processing Agreement para uso empresarial), Política de Privacidad |
| Groq LLC | Trataba los modelos de pesos abiertos GPT-OSS. FlowHunt está trasladando estos modelos a Amazon Bedrock; Groq seguirá figurando en la lista hasta que se complete ese cambio. Recibe prompts, instrucciones, historial de conversaciones y contexto. | Cuando se selecciona un modelo GPT-OSS, es un modelo predeterminado o se utiliza como respaldo. | Estados Unidos. Política de Privacidad |
| Typesafe AI, Inc. | Clasifica texto en las categorías que usted define en el paso de clasificación. Recibe el texto que se va a clasificar y las categorías. Las solicitudes se envían directamente o a través de OpenRouter. | De forma predeterminada en el paso de clasificación, salvo que usted seleccione otro modelo. | Estados Unidos. Política de Privacidad |
| Replicate | Genera imágenes y, en la aplicación PhotomaticAI, también vídeos, con modelos de desarrolladores como Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent y xAI. Recibe prompts de imagen e imágenes de referencia, que pueden incluir imágenes adjuntas en la sesión. | Cuando el paso de generación de imágenes o la aplicación PhotomaticAI utiliza un modelo ofrecido por Replicate. | Estados Unidos. Política de Privacidad |
| Serper | Resultados de búsqueda de Google para el paso de búsqueda. Recibe consultas de búsqueda. | Cuando un flujo utiliza el paso de búsqueda de Google. | Política de Privacidad |
| DataForSEO OÜ | Datos de palabras clave, posicionamiento, búsqueda y backlinks para los pasos de SEO y de DataForSEO. Recibe palabras clave, dominios y URL. | Cuando un flujo utiliza estos pasos. | Estonia. Política de Privacidad |
| Oxylabs, UAB | Red de proxies utilizada para obtener transcripciones de YouTube y, cuando es necesario, páginas web, capturas de pantalla y vídeos. Las solicitudes, incluidas las URL solicitadas, pasan por su red. | Automáticamente para las transcripciones de YouTube; cuando es necesario para rastrear páginas web añadidas a fuentes de conocimiento, capturas de pantalla y descargas de vídeo. | Lituania. Política de Privacidad |
| Plataformas que usted conecta | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot y las demás integraciones que figuran en la Política de Privacidad. FlowHunt lee datos de estas plataformas y realiza las acciones que solicitan sus flujos. | Solo cuando usted conecta la plataforma y un flujo, una herramienta o un disparador la utiliza. | Consulte la Política de Privacidad para saber cómo se tratan los datos de las plataformas conectadas, incluidos los datos de usuario de Google . |
Las herramientas de búsqueda e investigación que usted añade a un flujo, como DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance y la búsqueda de YouTube, reciben la consulta de búsqueda que el flujo les envía.
Subcontratistas
Para garantizar la disponibilidad del servicio de atención al cliente 24/7, FlowHunt trabaja con subcontratistas, que pueden acceder a los Datos del Servicio. Todos los subcontratistas tienen contratos vigentes y deben seguir directrices de seguridad, una de las cuales es acceder a dichos datos solo con el consentimiento previo del Cliente.