Esta lista identifica a los proveedores de servicios que DIRI AI puede utilizar para tratar datos personales en las funciones que se describen a continuación. Una función solo se utiliza cuando está activada para el servicio correspondiente. Si un proveedor utiliza entidades distintas según la ubicación del cliente o el plan de servicio, prevalece la entidad contratante indicada en el contrato aplicable de DIRI AI con ese proveedor.
| Proveedor / entidad contratante aplicable | Finalidad y categorías de datos |
|---|---|
| Vercel Inc. | entrega del sitio web y de la aplicación, incluido el tratamiento de solicitudes BFF; datos de cuenta, de solicitudes, de dispositivo, de red y de seguridad |
| Render Services, Inc. | alojamiento de la API y de los procesos de trabajo; datos de cuenta, Contenido del Cliente, uso, auditoría y registros operativos |
| Servicio de base de datos Neon / entidad indicada en el contrato aplicable | base de datos PostgreSQL gestionada; datos de cuenta, espacio de trabajo, Contenido del Cliente, suscripción y auditoría |
| Upstash, Inc. | Redis gestionado, límites de frecuencia, colas y estado operativo de corta duración; identificadores y datos operativos limitados |
| Cloudflare, Inc. | DNS, enrutamiento, seguridad de red, Turnstile cuando esté activado y almacenamiento de objetos cuando esté activado; datos de red, de seguridad y de objetos |
| Plus Five Five, Inc. (Resend) | envío de correo electrónico transaccional, gestión de supresiones y eventos de entrega firmados; datos de destinatarios, de mensajes, de entrega y de quejas |
| Google Workspace - Google Ireland Limited y/o Google LLC, según se indique en el contrato | alojamiento de correo empresarial, enrutamiento, controles de spam y de seguridad, almacenamiento y recuperación; remitente, destinatario, contenido de los mensajes, archivos adjuntos y metadatos |
| Google Analytics 4 - Google Ireland Limited, sujeto al contrato de cuenta aplicable | medición del tráfico basada en el consentimiento en páginas públicas de diriai.com incluidas en la lista de permitidas; identificadores de cookies propias, host y ruta normalizados y eventos acotados, además de metadatos del navegador y de la red, incluidos la dirección IP y el agente de usuario |
| Stripe Payments Europe, Limited y las filiales de Stripe pertinentes | Checkout, suscripciones, facturas, estado de los pagos, señales del medio de pago, prevención del fraude y justificantes fiscales |
| Functional Software, Inc. (Sentry) | telemetría saneada de errores y de rendimiento de la aplicación; error, ruta, dispositivo y red e identificadores de usuario limitados |
| OpenAI Ireland Limited y/o la entidad de OpenAI indicada en el contrato aplicable | simulaciones de IA, transcripción, análisis e informes solicitados; instrucciones y el Contenido del Cliente necesario para la función solicitada |
| Eleven Labs Inc. | síntesis de voz y tratamiento de voz solicitados; texto, audio, idioma, identificadores de voz o de perfil y metadatos técnicos |
| GitHub, Inc. | control de versiones e integración continua; identidades de desarrolladores, código y registros operativos de compilación; no está previsto que el Contenido del Cliente use esta vía |
Google Analytics es el único proveedor opcional de analítica de marketing cubierto por esta lista. Solo puede cargarse tras un consentimiento afirmativo en una página pública de marketing compatible, en inglés o en checo, de diriai.com o www.diriai.com.
DIRI AI no envía cadenas de consulta, fragmentos de URL, URL de referencia externas, texto libre, identificadores de cuentas o de clientes, contenido de llamadas, transcripciones, datos de pago ni User-ID en la carga útil de sus eventos de Analytics. No obstante, Google recibe los metadatos ordinarios de transporte del navegador y de la red cuando se realiza una solicitud consentida. La propiedad de Analytics configurada tiene un único flujo web para las páginas públicas admitidas. La medición mejorada, Google Signals, las funciones publicitarias, la personalización publicitaria, las audiencias, los vínculos con Google Ads y el User-ID están desactivados. La conservación de datos a nivel de usuario y de evento es de dos meses, con el restablecimiento por nueva actividad desactivado.
Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, los píxeles, la reproducción de sesiones, los mapas de calor y los servicios publicitarios no se incluyen como subencargados de analítica en esta lista. Vercel y Cloudflare figuran arriba únicamente por sus funciones separadas de alojamiento, DNS, enrutamiento, almacenamiento o seguridad.
Las ubicaciones de los proveedores, el acceso remoto y las transferencias ulteriores dependen del servicio aplicable, de la ubicación del cliente y del contrato con el proveedor. Cuando se aplican las restricciones de transferencia del RGPD, DIRI AI utiliza una decisión de adecuación aplicable, las Cláusulas Contractuales Tipo de la Comisión Europea con una evaluación y medidas complementarias, u otra garantía lícita. Ninguna ubicación, certificación o garantía contractual de un proveedor se describe como exclusiva salvo que el contrato aplicable y la configuración técnica lo hagan así.
Google Ireland Limited es la entidad contratante conforme al contrato de cuenta de Google Analytics aplicable y a las Condiciones de tratamiento de datos de Google Ads. Esas condiciones de tratamiento describen a Google como encargado del tratamiento de los Datos Personales del Cliente dentro de los Servicios de encargado aplicables y permiten el tratamiento allí donde Google o sus subencargados mantengan instalaciones. El contrato de cuenta aplicable, las condiciones de tratamiento y las garantías de transferencia rigen ese tratamiento.
Stripe y otro proveedor pueden actuar como responsables independientes del tratamiento para sus propios fines regulados de pago, prevención del fraude, seguridad o cumplimiento legal. Su propio aviso de privacidad rige ese tratamiento independiente. Google Workspace es el servicio directo de correo empresarial y MX de las direcciones de rol; los servicios de buzón para consumidores y el reenvío a ellos no forman parte de esta vía enumerada.
Cambios y objeciones de los clientes empresariales
DIRI AI avisará a los clientes empresariales con al menos 30 días de antelación antes de autorizar a un nuevo subencargado que vaya a tratar Datos Personales del Cliente, salvo cuando sea necesaria una sustitución urgente por motivos de seguridad, legales o de continuidad del servicio. Durante el plazo de preaviso, un cliente puede formular por escrito una objeción motivada por razones de protección de datos. Las partes procurarán resolverla mediante garantías razonables; si no existe una solución razonable, podrá detenerse el tratamiento afectado o resolverse el servicio afectado conforme al DPA.
Preguntas sobre subencargados y suscripción a los avisos: privacy@diriai.com. URL de la lista pública: https://diriai.com/en/legal/subprocessors.
Versión: 1.2.0. Fecha de entrada en vigor: 30 de agosto de 2026.