Por qué publicamos esta lista
Conforme al artículo 28 del RGPD y marcos equivalentes (RGPD del Reino Unido, CCPA, LGPD), estamos obligados a revelar los subprocesadores que tratan datos personales por cuenta de nuestros clientes y a darles una oportunidad significativa de oponerse antes de que un nuevo subprocesador entre en vigor.
Aviso previo de cambios
Damos al menos 30 días de aviso previo antes de añadir un nuevo subprocesador o antes de que un subprocesador en estado «Propuesto» entre en vigor. Durante ese plazo, los clientes con un Acuerdo de Tratamiento de Datos (DPA) pueden oponerse por causas razonables según lo establecido en nuestro DPA. El aviso se da a través de esta página; los clientes podrán también suscribirse a notificaciones por correo cuando esta opción esté disponible.
Transferencias internacionales de datos
Cuando los datos personales se transfieren fuera de su jurisdicción de origen, nos apoyamos en:
- Decisiones de adecuación cuando existan.
- Cláusulas Contractuales Tipo de la UE (2021), Módulo 3 (encargado a encargado) junto con medidas complementarias apropiadas.
- Participación en el Marco UE–EE. UU. de Privacidad de Datos, cuando el subprocesador receptor está certificado.
- Anexo de Transferencia Internacional de Datos del Reino Unido (IDTA) para transferencias desde el Reino Unido.
El mecanismo de transferencia aplicable a cada subprocesador se indica en su fila.
Proveedores de modelos de IA
Cuando generas contenido en Crealix, tus prompts y los resultados pueden transmitirse a uno o más proveedores de modelos de IA listados en la categoría «Proveedores de modelos de IA» con la única finalidad de cumplir la generación solicitada. Crealix no autoriza a estos proveedores a utilizar Datos de Cliente para entrenar sus modelos salvo que se indique explícitamente en la fila correspondiente. Cuando los términos por defecto de un proveedor permiten el entrenamiento, optamos contractualmente por no permitirlo, configuramos endpoints sin entrenamiento, o no utilizamos a ese proveedor para Datos de Cliente.
Responsabilidades del cliente
Eres responsable de asegurar que los datos personales que envías a Crealix son lícitos de tratar, que cuentas con los consentimientos necesarios y que no envías categorías especiales de datos (p. ej., datos biométricos, de salud o de menores) sin un acuerdo escrito independiente con nosotros.
Contacto
Para solicitudes de DPA, objeciones a subprocesadores o cualquier consulta de privacidad, abre una solicitud de contacto y marca el asunto como «Privacy / DPA». La encaminaremos a nuestro equipo de privacidad.