1. Sobre esta lista
Para prestar MaxorConnect, Maxor Global LLC contrata un conjunto reducido de subencargados de confianza. Cada uno está vinculado por un acuerdo escrito de tratamiento de datos (o equivalente) que exige seguridad y confidencialidad adecuadas y permite el tratamiento solo siguiendo nuestras instrucciones. Esta página es nuestra lista pública actual; la mantenemos deliberadamente esbelta.
Respecto a los Datos del Cliente, estos proveedores actúan como nuestros subencargados. Respecto a ciertos datos del sitio web y de facturación del lado del responsable, los mismos proveedores pueden tratar datos bajo nuestras instrucciones como responsables. Las integraciones elegidas por el cliente (Microsoft 365, Google Ads, etc.) no son subencargados que impongamos — véase el §3.
2. Subencargados actuales
| Subencargado | Finalidad | Datos habituales | Ubicación |
|---|---|---|---|
| Vercel Inc. | Alojamiento del sitio web y de la aplicación, entrega edge, cómputo serverless | Metadatos de solicitud, tráfico de la app; puede tratar Datos del Cliente en tránsito/runtime | EE. UU. (edge global) |
| Cloudflare, Inc. | CDN, DNS, DDoS y seguridad edge (vía path de hosting/edge) | IP, metadatos de solicitud, patrones de tráfico | Global / EE. UU. |
| Supabase | Postgres gestionado, auth, almacenamiento de Datos del Cliente y cuentas | Datos del Cliente, datos de cuenta, archivos | EE. UU. / UE / Canadá (opciones regionales) |
| Resend | Entrega de correo transaccional y de formularios de contacto | Direcciones de correo, contenido de mensajes que usted dispare | EE. UU. |
| Plausible Analytics | Analítica del sitio de marketing sin cookies | Métricas agregadas de página (sin ID entre sitios) | UE (Alemania) |
| xAI (Grok) | Procesamiento con modelo de lenguaje generativo para Heisen (modelo de producción subyacente) | Prompts/contexto que envía a funciones de IA; salidas del modelo | EE. UU. |
| Stripe | Facturación de suscripciones y procesamiento de pagos | Contacto de facturación, tokens de método de pago, facturas | EE. UU. |
| Apollo.io | Prospección y enriquecimiento (solo cuando usted lo habilita) | Datos de contacto/empresa que trata mediante la integración | EE. UU. |
La ruta generativa de producción de Heisen es Grok a través de xAI. xAI trata prompts y el contexto necesario para devolver salidas del modelo en las funciones que usa en el Servicio. Restringimos contractualmente el uso de los Datos del Cliente para entrenar modelos fundacionales de terceros, según se describe en la Política de privacidad. Anthropic y herramientas similares usadas solo en el desarrollo interno de Maxor no figuran aquí, porque no se encargan de tratar Datos del Cliente en el Servicio en producción. Los cambios materiales de la ruta de IA de producción se reflejarán en esta página.
3. Integraciones que usted controla
Cuando conecta una integración opcional como Microsoft 365, Google Workspace, Google Ads, LinkedIn u otros conectores que ofrezcamos, ese proveedor trata datos por su instrucción bajo su acuerdo con ellos. No son subencargados impuestos por Maxor. Puede desconectarlos en la configuración del producto. La desconexión detiene las nuevas sincronizaciones; los datos residuales ya importados siguen siendo sus Datos del Cliente hasta que los elimine.
4. Diligencia y controles contractuales
- DPA escrito o equivalente con cada subencargado.
- Obligaciones de seguridad y confidencialidad no menos protectoras en sustancia que nuestros compromisos hacia usted respecto a los mismos datos.
- Tratamiento limitado a prestarnos el servicio contratado.
- Cascada de obligaciones de eliminación/devolución y asistencia con solicitudes de interesados cuando proceda.
- Salvaguardas de transferencia (p. ej. SCCs) cuando los datos personales salen del EEE/RU/Suiza hacia un país no adecuado.
5. Cambios y aviso
Podemos añadir, sustituir o eliminar un subencargado a medida que el Servicio evolucione. Actualizaremos esta página cuando lo hagamos. Los clientes enterprise con un DPA firmado pueden recibir preaviso (por ejemplo 15–30 días antes de que un nuevo subencargado trate Datos del Cliente) y un derecho de oposición por motivos razonables de protección de datos según se establezca en ese DPA. Para solicitar notificación de cambios, escriba a [email protected] con el asunto « Sub-processor notice ».
6. Contacto
Preguntas sobre subencargados: [email protected]. Documentos relacionados: Política de privacidad, DPA (/legal/dpa), Términos.