Subencargados
Esta página enumera los subencargados externos que TraceHold B.V. ("Tracehold", "nosotros"), antes Verifia, contrata para ayudar a prestar el servicio gestionado de Tracehold (nuestros planes de pago Insight y Governance), y los proveedores que se usan en este sitio web. Respalda los compromisos de transparencia de nuestro Acuerdo de Tratamiento de Datos (DPA) con clientes.
Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés.
La extensión gratuita no tiene organización cliente. Envía estadísticas de uso limitadas y seudónimas a servidores propios de Tracehold, alojados por Contabo, como describe la Política de Privacidad; salvo los informes que decidas enviar, no envía el contenido de tus prompts, mensajes ni archivos. Las listas siguientes se aplican al servicio gestionado y a este sitio web.
1. Alcance y qué es un subencargado
Un subencargado es un tercero al que contratamos para tratar datos de clientes en nuestro nombre con el fin de prestar el servicio gestionado de Tracehold. Los subencargados tratan los datos en nuestro nombre y solo en la medida necesaria para prestar el servicio.
El servicio gestionado está diseñado para minimizar lo que sale del navegador o del equipo: por defecto recibe metadatos del evento (tipo de dato, gravedad, destino, acción) más una muestra enmascarada del valor. El texto de un prompt solo llega a Tracehold si se ha activado para tu organización una función opcional (el clasificador LLM, conservar el contenido de los hallazgos o los mecanismos de respaldo para archivos); el clasificador LLM es la razón de que OVHcloud figure más abajo. Los servidores de Tracehold están alojados en la Unión Europea.
2. Subencargados actuales
Estos son los subencargados del servicio gestionado:
| Subencargado | Finalidad | Datos | Ubicación | Cuándo se aplica |
|---|---|---|---|---|
| Contabo GmbH | Alojamiento de la plataforma (servidores y base de datos), del servidor de correo propio de Tracehold y de este sitio web | Todos los datos que el servicio trata por ti: datos de eventos, cuentas de la consola, contenido conservado cifrado si se activa, y correos de alertas y de acceso | Unión Europea | Siempre, en todo despliegue gestionado |
| OVHcloud AI Endpoints (OVHcloud) | Inferencia de IA para el clasificador LLM opcional | El texto enviado a clasificar, el contexto reciente de la conversación, los mensajes anteriores enviados para resumirlos y, si la interceptación está activada, el texto extraído de ficheros, en tránsito. Tracehold no lo almacena; OVHcloud declara públicamente que no conserva los datos ni los usa para entrenamiento | Francia, según OVHcloud | Solo si se ha activado para la organización el clasificador LLM (desactivado por defecto; plan Governance, beta) |
El correo del sistema y transaccional (inicio de sesión, alertas y notificaciones del servicio) se envía desde el servidor de correo propio de Tracehold, alojado por Contabo en la UE, por lo que ningún proveedor externo de correo transaccional actúa como subencargado. No usamos ningún servicio externo de monitorización de errores ni ningún proveedor de analítica.
3. Sitio web
Estos proveedores afectan a los visitantes de tracehold.com, no a datos tratados para clientes:
| Proveedor | Finalidad | Datos | Ubicación | Cuándo se aplica |
|---|---|---|---|---|
| Cloudflare, Inc. | Turnstile, una comprobación antibots en el formulario de contacto | Dirección IP y señales del navegador | Estados Unidos; la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. | En la página de contacto, cuando se carga y se envía el formulario |
| Vercel Inc. | Atiende las peticiones a www.tracehold.com y solo las redirige a tracehold.com | Dirección IP y dirección solicitada | Estados Unidos; la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. | Cuando alguien visita www.tracehold.com |
La Política de Privacidad explica cómo funciona el formulario de contacto.
4. Qué no es un subencargado
Las herramientas de IA que tu organización monitoriza y los destinos que configura por su cuenta, como un SIEM, Slack o Microsoft Teams, o los proveedores de identidad (OIDC, LDAP/AD), no son subencargados de Tracehold. Son decisiones tuyas, reciben datos de tu organización conforme a tus propios acuerdos con ellos y no figuran aquí.
5. Analítica y cookies
No usamos ninguna analítica de sitio web o de producto: ningún proveedor externo de analítica, ni cookies de analítica o seguimiento. El sitio web no instala cookies (el marco de Cloudflare Turnstile en la página de contacto puede usar un elemento técnico de almacenamiento local; véase la Política de Privacidad). Si alguna vez introdujéramos un proveedor de analítica, se añadiría a las tablas anteriores y se indicaría aquí antes de activarse.
6. Aviso previo de cambios
Podemos añadir, sustituir o eliminar subencargados a medida que el servicio gestionado evoluciona. Cuando lo hagamos, actualizaremos esta página y revisaremos la fecha de "Última actualización" indicada arriba. Avisamos a los clientes de cualquier incorporación o sustitución prevista con al menos 30 días de antelación, y pueden oponerse durante ese plazo.
Para recibir aviso de los cambios, suscríbete escribiendo a privacy@tracehold.com.
7. Contáctanos
¿Tienes preguntas sobre nuestros subencargados, el tratamiento de datos o el DPA?
- Consultas de privacidad y avisos de cambios: privacy@tracehold.com
- Contacto de protección de datos: dpo@tracehold.com
- General: hello@tracehold.com
- Correo postal: TraceHold B.V., Werfkade 25, 1033 TA Ámsterdam, Países Bajos · Jurisdicción: los Países Bajos
Páginas relacionadas: Seguridad, Privacidad, Términos, DPA y Subencargados.