Legal y confianza
Subencargados
En vigor desde 2026-10-19 · versión 2.0
Esta es una traducción del texto original en inglés. En caso de discrepancia entre las versiones lingüísticas, prevalece la versión en inglés.
Thalius AI AB (número de organización 559528-5635, NIF-IVA SE559528563501, Slipgatan 5, 117 39 Estocolmo, Suecia) utiliza los siguientes subencargados del tratamiento para tratar los documentos, las preguntas y los datos de cuenta de los clientes en el servicio Thalius Hippocampus. Se enumeran por fase de tratamiento. Esta lista es el Anexo 2 del contrato de encargo del tratamiento.
| Fase | Subencargado | Región | Qué se trata |
|---|---|---|---|
| Plataforma en la nube, almacenamiento de documentos, tratamiento principal | Google Cloud | UE (Finlandia, europe-north1) | Documentos cifrados (claves por documento, vinculadas al espacio de trabajo, envueltas en Cloud KMS); la estructura de conocimiento; registros de uso; registros de conversaciones, registros de chats públicos y suscripciones a notificaciones push |
| Identidad | Google Cloud Identity Platform | UE | Correo electrónico de la cuenta, eventos de inicio de sesión |
| Inicio de sesión con una cuenta de terceros (solo el proveedor que usted elija) | Google, Microsoft, Apple, GitHub | EE. UU., en virtud del Marco de Privacidad de Datos UE-EE. UU. o de las Cláusulas Contractuales Tipo | Su solicitud de inicio de sesión; el proveedor nos envía su correo electrónico y su nombre |
| Extracción de texto (OCR) | Mistral AI (Francia) | UE | Imágenes de página y texto extraído de los documentos subidos, de forma transitoria |
| Estructura del documento y clasificación de figuras | OpenAI | EE. UU. | Fragmentos de texto del documento, de forma transitoria |
| Resúmenes, embeddings y selección de resultados | Google (Gemini) | EE. UU. por defecto; endpoint alojado en la UE bajo petición | Fragmentos de texto del documento, de forma transitoria |
| Generación de respuestas | OpenAI, Google o Anthropic, según la configuración de cada espacio de trabajo | EE. UU. por defecto | Fragmentos recuperados y la pregunta, de forma transitoria |
| Índice de búsqueda | Typesense Cloud (Typesense, Inc.), clúster gestionado en AWS en Estocolmo | UE (Suecia) | Texto indexado y embeddings, por espacio de trabajo |
| Borde de la aplicación y la API | Cloudflare | Borde global | Solicitudes y respuestas en tránsito; allí no se almacena nada |
| Notificaciones push (solo cuando un visitante las permite) | Servicios push de Apple, Google y Mozilla | EE. UU. | Una carga útil cifrada y un token del dispositivo |
| Pagos y facturas | Stripe Payments Europe Ltd (Irlanda) | UE/EE. UU. | Dirección de facturación, NIF-IVA, facturas, estado de los pagos; los datos de la tarjeta solo los conserva Stripe |
| Conector (solo cuando usted lo conecta) | Google Drive API | UE/EE. UU. | Archivos y carpetas que usted selecciona para importar |
| Conector (solo cuando usted lo conecta) | Centuri (Centuri AB, Estocolmo), el propio sistema Centuri de su organización | UE | Documentos que usted selecciona para importar |
| Correo electrónico del servicio | Google Workspace ([email protected]) | UE/EE. UU. | Dirección de correo electrónico y mensaje |
Opción de soberanía: para los clientes que lo requieran, todos los componentes, incluida la inferencia de modelos, pueden ejecutarse alojados en la UE o en el propio entorno del cliente; se trata de una configuración de despliegue disponible en Corporate.
Ninguno de estos proveedores puede utilizar datos de clientes para entrenar modelos. Cada uno está sujeto a condiciones de protección de datos equivalentes al DPA. Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo.
Los cambios en esta lista se anuncian en esta página con una nueva fecha de entrada en vigor, y por correo electrónico a los propietarios del espacio de trabajo, al menos 30 días antes de su aplicación. Los propietarios del espacio de trabajo pueden oponerse según lo establecido en el contrato de encargo del tratamiento.
Los proveedores que tratan únicamente datos sobre los visitantes del sitio (analítica) se enumeran en el aviso de privacidad.
Preguntas: [email protected]