Documento legal
Subencargados
Responsable: GIRULABS E.I.R.L. (RUC 20615843050). Consultas: legal@girux.io.
1. Qué es esta lista
Estos son los proveedores que tratan datos personales por cuenta de la Empresa para prestar los Servicios, conforme al Acuerdo de Tratamiento de Datos (DPA). Cada uno está sujeto a obligaciones contractuales de protección de datos equivalentes a las que asumimos contigo.
2. Subencargados vigentes
| Proveedor | Función | Ubicación | Salvaguarda |
|---|---|---|---|
| Amazon Web Services (AWS) | Infraestructura de cómputo, almacenamiento y envío de correo transaccional | EE. UU. | DPA de AWS con cláusulas contractuales tipo (SCC) |
| Meta Platforms | Canales de mensajería (WhatsApp, Messenger, Instagram) conectados por el Cliente | EE. UU. / global | Términos de Plataforma de Meta |
| PostHog | Analítica de producto — solo con tu consentimiento previo | EE. UU. | DPA de PostHog con cláusulas contractuales tipo (SCC) |
| Proveedores de modelos de IA | Inferencia de lenguaje sobre el contenido que las funciones de IA procesan, según la configuración y el plan del Cliente | EE. UU. / UE según el modelo | DPA por proveedor; controles de residencia por modelo disponibles |
Los proveedores de cobro (como Paddle, en su rol de Merchant of Record) actúan como responsables independientes de la transacción, no como subencargados nuestros.
3. Cambios en esta lista
Si incorporamos o reemplazamos un subencargado, actualizaremos esta página y te avisaremos por correo con al menos 30 días de antelación. Si tienes una objeción razonable basada en protección de datos, puedes plantearla en ese plazo a legal@girux.io; buscaremos una alternativa y, si no fuera posible, podrás resolver el contrato respecto del servicio afectado conforme al DPA.