sumanos®

Legal

Subencargados del tratamiento

Actualizado el 15 de septiembre de 2026.

Los terceros que pueden tratar datos por cuenta de Sumanos para prestar el servicio, qué hace cada uno y qué datos puede alcanzar.

Sumanos, operado por Lamalta LLC, trata los datos del espacio de cada cliente como encargado del tratamiento: el cliente decide qué datos entran y para qué. Para prestar el servicio nos apoyamos en los proveedores que se listan abajo, que actúan como subencargados.

Todos están obligados por contrato a tratar los datos solo siguiendo nuestras instrucciones, a mantener medidas de seguridad adecuadas y a no usarlos para fines propios.

Infraestructura

Cada empleado de IA corre en su propia máquina virtual. Ahí viven su configuración, su memoria y sus credenciales.

  • Amazon Web Services (AWS)Máquinas virtuales de los empleados, base de datos, almacenamiento de artefactos y gestión de secretos.Región: Estados UnidosDatos que puede alcanzar: Todo el contenido del espacio del cliente: conversaciones, archivos, configuración y credenciales de sus integraciones.
  • Hetzner Online GmbHMáquinas virtuales de empleados en determinados entornos.Región: Alemania y FinlandiaDatos que puede alcanzar: Lo mismo que AWS, para los clientes cuyo empleado esté alojado ahí.
  • Vercel Inc.Alojamiento del sitio público www.sumanos.com.Región: Estados UnidosDatos que puede alcanzar: Datos de navegación del sitio público. No procesa datos del espacio del cliente.

Modelos de lenguaje

El cliente elige qué modelo usa su empleado. Solo se envía al proveedor elegido lo necesario para responder cada mensaje. Si el cliente usa su propia clave, la relación con ese proveedor es directa del cliente.

  • Anthropic PBCModelos Claude.Región: Estados UnidosDatos que puede alcanzar: El contenido de la conversación y el contexto que el empleado necesite para responder.
  • OpenAI, L.L.C.Modelos GPT y transcripción de audio.Región: Estados UnidosDatos que puede alcanzar: El contenido de la conversación y el contexto que el empleado necesite para responder.
  • Google LLCModelos Gemini.Región: Estados UnidosDatos que puede alcanzar: El contenido de la conversación y el contexto que el empleado necesite para responder.
  • xAI Corp.Modelos Grok.Región: Estados UnidosDatos que puede alcanzar: El contenido de la conversación y el contexto que el empleado necesite para responder.
  • OpenRouter, Inc.Enrutamiento a modelos de terceros cuando el cliente lo elige.Región: Estados UnidosDatos que puede alcanzar: El contenido de la conversación y el contexto que el empleado necesite para responder.
  • Otros proveedores de modelosZ.ai, MiniMax, Moonshot (Kimi), DeepSeek y Alibaba (Qwen), disponibles solo si el cliente los activa explícitamente.Región: China y otros, según el proveedorDatos que puede alcanzar: El contenido de la conversación y el contexto que el empleado necesite para responder.

Canales e integraciones

Solo se activan los que el cliente conecta. Cada uno impone además sus propias condiciones, que el cliente acepta al conectarlo.

  • Meta Platforms, Inc.Canal de WhatsApp Business.Región: Estados Unidos e IrlandaDatos que puede alcanzar: Los mensajes intercambiados por ese canal y los identificadores de quienes participan.
  • Telegram FZ-LLCCanal de Telegram.Región: Emiratos Árabes UnidosDatos que puede alcanzar: Los mensajes intercambiados por ese canal y los identificadores de quienes participan.
  • Slack Technologies / Discord Inc.Canales de Slack y Discord.Región: Estados UnidosDatos que puede alcanzar: Los mensajes intercambiados por ese canal y los identificadores de quienes participan.
  • Composio Inc.Conexión con herramientas de terceros como Gmail, Drive, Calendar o Zoom.Región: Estados UnidosDatos que puede alcanzar: Las credenciales de la integración y los datos que el empleado lea o escriba en ella.

Operación del negocio

No tienen acceso al contenido del espacio del cliente.

  • Stripe, Inc.Procesamiento de pagos y facturación.Región: Estados Unidos e IrlandaDatos que puede alcanzar: Nombre, correo, domicilio de facturación e historial de pagos. Sumanos no almacena números de tarjeta.
  • Resend, Inc.Envío de correos transaccionales de la plataforma.Región: Estados UnidosDatos que puede alcanzar: Nombre y dirección de correo.

Aviso de cambios

Antes de incorporar un nuevo subencargado que trate datos del espacio de un cliente, avisamos por correo a las cuentas registradas con al menos 30 días de anticipación. Durante ese plazo el cliente puede oponerse por motivos razonables de protección de datos; si no llegamos a una solución, puede rescindir la parte del servicio afectada sin penalidad.

La lista de esta página es la versión vigente. Para recibir el aviso de cambios escribinos a gonzalo@sumanos.com.