Subencargados del tratamiento
Para hacer funcionar InterMIND utilizamos un conjunto reducido de proveedores de infraestructura y de servicios («subencargados del tratamiento»). Esta página indica cada uno de ellos, qué trata, dónde y con qué garantías. Operador del servicio y entidad contratante: Golden Fish LLC (EAU). Editor y titular de la propiedad intelectual: MindMeeting OÜ (EE).
El tratamiento se realiza en la UE por defecto. Cuando la entidad corporativa de un proveedor se encuentra fuera de la UE/EEE, las transferencias están amparadas por las Cláusulas Contractuales Tipo (SCC) y/o por el Marco de Privacidad de Datos UE-EE. UU. (DPF). La participación en el DPF que se indica a continuación se verificó por última vez en el registro oficial del DPF el 2026-09-01. Actualizamos esta lista cada vez que se añade o se elimina un subencargado.
| Subencargado | Domicilio de la entidad | Finalidad | Datos personales tratados | Ubicación del tratamiento | Garantías |
|---|---|---|---|---|---|
| Vercel Inc. | EE. UU. | Alojamiento de la aplicación web, funciones serverless, AI Gateway (proxy) | Todo el tráfico de la aplicación, incluidos metadatos de reuniones y chat | Funciones fijadas en Fráncfort (fra1); AI Gateway aplica una política de retención cero de datos (sin conservación de prompts) | DPA + SCC; DPF; ZDR |
| Fly.io Inc. | EE. UU. | Alojamiento del servidor WebSocket en tiempo real | Distribución del chat, eventos de la conferencia, palabras de transcripción en tránsito | París (CDG) | DPA + SCC; DPF |
| Neon Inc. | EE. UU. | Postgres (base de datos principal) | Cuentas, reuniones, mensajes, transcripciones, uso de facturación | Fráncfort (AWS eu-central-1) | DPA + SCC; DPF (entidad cubierta de Databricks, Inc.); cifrado en reposo |
| Tigris Data Inc. | EE. UU. | Almacenamiento de objetos | Grabaciones de reuniones, archivos adjuntos del chat, documentos, archivos de exportación | Multirregión de la UE (Fráncfort + Ámsterdam) | DPA + SCC; TLS |
| MindMeeting OÜ (Mind API) | EE | Medios de la reunión (SFU), reconocimiento de voz, traducción en tiempo real | Flujos de audio/vídeo, voz, nombres y roles de los participantes; los registros de solicitudes contienen solo campos técnicos (sin contenido de reuniones desde el 2026-09-28; los registros anteriores se eliminaron) y se conservan durante 3 meses | OVH, Alemania y Francia | Acuerdo intragrupo |
| DeepL SE | DE | Traducción de documentos | Contenido de los documentos que los usuarios envían para traducir | UE (Colonia) | DPA; sin conservación para entrenamiento |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / EE. UU. | Facturación | Nombre, correo electrónico, dirección de facturación, método de pago (la tarjeta nunca pasa por InterMIND) | UE / EE. UU. | DPA + SCC; DPF; PCI-DSS |
| PostHog | EE. UU. (EU Cloud) | Analítica de producto, reproducción de sesiones | Eventos de uso, consola/reproducción (sujeto a consentimiento, desactivado por defecto; la voz de las reuniones se elimina de los registros) | UE (eu.posthog.com) | DPA; DPF; residencia de datos en la UE |
| Functional Software Inc. (Sentry) | EE. UU. (región UE) | Monitorización de errores | Trazas de errores, breadcrumbs (sin contenido de reuniones) | UE (de.sentry.io) | DPA; DPF; residencia de datos en la UE |
| Resend | EE. UU. | Correo electrónico transaccional (códigos de inicio de sesión, notificaciones) y recepción de correo entrante (dominio receptor in.intermind.com) | Correo electrónico del destinatario, contenido del mensaje; en el correo entrante: cuerpos completos de los mensajes y archivos adjuntos | Irlanda (eu-west-1) | DPA + SCC; DPF |
| Upstash Inc. | EE. UU. | Caché de sesión OIDC (Redis) | Caché cifrada de sesión/tokens | Fráncfort (fra1) | DPA + SCC; DPF; cargas cifradas |
| Paddle.com Market Ltd | Reino Unido | Facturación (Merchant of Record en determinados países) | Nombre, correo electrónico, dirección de facturación, método de pago (la tarjeta nunca pasa por InterMIND), referencias de plan/equipo, país del comprador | Reino Unido | DPA; decisión de adecuación del Reino Unido; PCI-DSS |
| Cloudflare Inc. | EE. UU. | Protección contra bots en formularios públicos (desafío Turnstile) | Token del desafío, señales implícitas del visitante (IP, características del navegador) | Red perimetral global | DPA + SCC; DPF |
| Usercentrics GmbH | DE | Gestión del consentimiento (banner de cookies/consentimiento) | Elecciones de consentimiento, ID de consentimiento | UE | DPA; tratamiento en la UE |
| Expo (650 Industries, Inc.) | EE. UU. | Notificaciones push móviles y actualizaciones de la aplicación | Tokens push, contenido de la notificación (texto del mensaje truncado a 120 caracteres), metadatos del dispositivo | EE. UU. | DPA + SCC; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | UE | Funciones de IA: resúmenes de reuniones, resúmenes de documentos, asistente de escritura, asistente de soporte, Ask AI y la voz de Mia en las reuniones (texto a voz); voz a texto de notas de voz | Transcripción de la reunión y ventana de chat (al finalizar la reunión), documentos compartidos, texto del editor, preguntas del chat de ayuda; audio de notas de voz (una vez, al subirlo) | Zona de datos de la UE (tratamiento y almacenamiento dentro de los Estados miembros de la UE); nuestro propio tenant | Microsoft Products and Services DPA; EU Data Boundary; sin entrenamiento con datos de clientes |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | UE | Funciones de IA (solo para organizaciones que seleccionan Vertex AI como su pasarela de IA): resúmenes de reuniones, resúmenes de documentos, asistente de escritura, asistente de soporte, Ask AI y la voz de Mia en las reuniones (texto a voz) | Transcripción de la reunión y ventana de chat (al finalizar la reunión), documentos compartidos, texto del editor, preguntas del chat de ayuda | Endpoint multirregión de la UE (procesamiento de ML dentro de la UE); nuestro propio proyecto | Google Cloud Data Processing Addendum; sin entrenamiento con datos de clientes; retención cero de datos para Gemini en Vertex (registro de abusos desactivado) |
| Brave Software Inc. (Brave Search API) | EE. UU. | Búsqueda web para Mia, la compañera de IA de la organización (las organizaciones pueden desactivarla en Settings → AI features) | La frase de búsqueda formulada por la IA; nunca documentos, resúmenes, chats, nombres de usuarios ni identificadores de cuenta | EE. UU. | DPA + SCC; SOC 2 Type II; consultas registradas hasta 90 días sin identificadores de usuario; no se utilizan para crear perfiles |
| Google LLC / Microsoft Corp. | EE. UU. | Inicio de sesión con OAuth; sincronización de calendario, uso compartido de archivos (Drive / OneDrive) y sincronización del directorio de la organización, autorizados por el usuario | Nombre, correo electrónico, foto de perfil; con los permisos concedidos por el usuario: eventos de calendario, incluidos los correos de los asistentes, permisos de archivos compartidos, directorio de usuarios de la organización (nombres, correos electrónicos) | EE. UU. | DPF; SCC |
Para consultas sobre esta lista o para solicitar una copia de las garantías de transferencia correspondientes, escriba a privacy@intermind.com.