Subprocesadores
Para operar InterMIND utilizamos un conjunto reducido de proveedores de infraestructura y servicios ("subprocesadores"). Esta página enumera cada uno de ellos, qué tratan, dónde y bajo qué garantías. Operador del servicio y entidad contratante: Golden Fish CSP LLC (EAU). Editor y titular de la propiedad intelectual: MindMeeting OÜ (EE).
El tratamiento se realiza en la UE de forma predeterminada. Cuando la entidad corporativa de un proveedor se encuentra fuera de la UE/EEE, las transferencias están cubiertas por Cláusulas Contractuales Tipo (SCC) y/o el Marco de Privacidad de Datos UE–EE. UU. (DPF). Actualizamos esta lista cada vez que se añade o se elimina un subprocesador.
| Subprocesador | Domicilio de la entidad | Finalidad | Datos personales tratados | Ubicación del tratamiento | Garantías |
|---|---|---|---|---|---|
| Vercel Inc. | EE. UU. | Alojamiento de la aplicación web, funciones serverless, AI Gateway (proxy) | Todo el tráfico de la aplicación, incl. metadatos de reuniones, chat | Funciones fijadas en Fráncfort (fra1); AI Gateway tiene una política de retención cero de datos (sin retención de prompts) | DPA + SCC; ZDR |
| Fly.io Inc. | EE. UU. | Alojamiento del servidor WebSocket en tiempo real | Difusión de chat, eventos de conferencia, palabras de transcripción en tránsito | París (CDG) | DPA + SCC |
| Neon Inc. | EE. UU. | Postgres (base de datos principal) | Cuentas, reuniones, mensajes, transcripciones, uso de facturación | Fráncfort (AWS eu-central-1) | DPA + SCC; cifrado en reposo |
| Tigris Data Inc. | EE. UU. | Almacenamiento de objetos | Grabaciones de reuniones, archivos adjuntos del chat, documentos, archivos de exportación | UE multirregión (Fráncfort + Ámsterdam) | DPA; TLS |
| MindMeeting OÜ (Mind API) | EE | Medios de la reunión (SFU), reconocimiento de voz, traducción en tiempo real | Flujos de audio/vídeo, voz, nombres/roles de los participantes | OVH, Francia | Acuerdo intragrupo |
| Mistral AI SAS | FR | Resumen de IA tras la reunión | Transcripción de la reunión (una vez, al finalizar la reunión) | UE | DPA; retención cero de datos; sin entrenamiento con datos de la API de pago |
| DeepL SE | DE | Traducción de documentos | Contenido de los documentos que los usuarios envían para traducir | UE (Colonia) | DPA; sin retención para entrenamiento |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / EE. UU. | Facturación | Nombre, correo electrónico, dirección de facturación, método de pago (la tarjeta nunca pasa por InterMIND) | UE / EE. UU. | DPA + SCC; PCI-DSS |
| PostHog | EE. UU. (EU Cloud) | Analítica de producto, repetición de sesiones | Eventos de uso, consola/repetición (sujeto a consentimiento, desactivado por defecto; voz de la reunión depurada de los registros) | UE (eu.posthog.com) | DPA; residencia en la UE |
| Functional Software Inc. (Sentry) | EE. UU. (región UE) | Monitorización de errores | Trazas de errores, breadcrumbs (sin contenido de la reunión) | UE (de.sentry.io) | DPA; residencia en la UE |
| Resend | EE. UU. | Correo electrónico transaccional (códigos de inicio de sesión, notificaciones) | Correo electrónico del destinatario, contenido del mensaje | Irlanda (eu-west-1) | DPA + SCC |
| Upstash Inc. | EE. UU. | Caché de sesión OIDC (Redis) | Caché cifrada de sesión/token | Fráncfort (fra1) | DPA + SCC; cargas cifradas |
| Pipedrive OÜ | EE | CRM de ventas (formularios de contacto / partners) | Nombre del contacto, correo electrónico, empresa, mensaje | UE | DPA |
| Google LLC / Microsoft Corp. | EE. UU. | Inicio de sesión OAuth únicamente | Nombre, correo electrónico, foto de perfil (ámbitos OAuth estándar) | EE. UU. | DPF / SCC |
Si tiene preguntas sobre esta lista o desea solicitar una copia de las garantías de transferencia aplicables, póngase en contacto con privacy@mind.com.