Grovity utiliza los siguientes Subencargados (subprocesadores) terceros para prestar los Servicios. Cada Subencargado está obligado por escrito a cumplir obligaciones de confidencialidad, seguridad y protección de datos, y se ha comprometido a que el Contenido del Cliente no se use para entrenar sus modelos de propósito general.
Subencargados principales
| Subencargado | Finalidad | Datos tratados | Ubicación | Certificaciones |
|---|---|---|---|---|
| Amazon Web Services, Inc. | Infraestructura en la nube, almacenamiento, colas, identidad, gestión de claves, monitoreo y acceso a modelos de IA (Amazon Bedrock) | Todo el Contenido del Cliente | Estados Unidos (us-east-1) | ISO/IEC 27001, 27017, 27018 · SOC 1, 2, 3 · PCI DSS Nivel 1 |
| MongoDB, Inc. (MongoDB Atlas) | Base de datos administrada | Conversaciones, configuración y datos de la cuenta | Estados Unidos (sobre AWS) | ISO/IEC 27001 · SOC 2 Tipo II · PCI DSS |
| Functional Software, Inc. (Sentry) | Seguimiento de errores de la aplicación | Datos técnicos de errores, con los Datos Personales enmascarados | Estados Unidos | SOC 2 Tipo II |
Proveedores de modelos de IA (según la configuración del Cliente)
| Subencargado | Finalidad | Datos tratados | Ubicación |
|---|---|---|---|
| OpenAI, L.L.C. | Modelos de lenguaje, transcripción | Contexto de la conversación necesario para cada tarea | Estados Unidos |
| Anthropic, PBC | Modelos de lenguaje | Contexto de la conversación necesario para cada tarea | Estados Unidos |
| Google LLC | Modelos de lenguaje | Contexto de la conversación necesario para cada tarea | Estados Unidos |
| ElevenLabs Inc. | Conversión de texto a voz (solo para agentes con voz habilitada) | Texto de las respuestas del agente | Estados Unidos |
Cuando las mismas familias de modelos se usan a través de Amazon Bedrock, el Tratamiento se realiza dentro del entorno de AWS de Grovity y está cubierto por la entrada de AWS indicada arriba.
Proveedores seleccionados por el Cliente
Las plataformas de mensajería, los operadores de telefonía, las herramientas omnicanal, los CRM y los procesadores de pago que el Cliente selecciona y conecta a los Servicios (por ejemplo, Meta/WhatsApp, Respond.io, Botmaker o Freshworks) no son Subencargados de Grovity: actúan en virtud de sus propios acuerdos con el Cliente o con el Usuario Final.
Cambios en esta lista
Grovity publicará cualquier nuevo Subencargado en esta página con al menos treinta (30) días de antelación a que comience a tratar Datos Personales del Cliente, salvo en caso de emergencia que afecte la continuidad o la seguridad de los Servicios. Los Clientes que hayan suscrito el Acuerdo de Tratamiento de Datos (DPA) pueden suscribirse a las notificaciones de cambios escribiendo a privacy@grovity.ai, y pueden oponerse a un nuevo Subencargado por motivos razonables de protección de datos, según lo establecido en el DPA.