Dónde viven tus datos y quién más los toca
Lista pública y actualizada de todos los proveedores externos que procesan datos personales para ofrecer el servicio Vashist. Cada subprocesador opera bajo un acuerdo de tratamiento de datos (DPA) conforme al RGPD.
Para prestar el servicio Vashist, contratamos a los siguientes subprocesadores. Cada uno opera bajo un acuerdo de tratamiento de datos (DPA) conforme con el RGPD. Las transferencias de datos fuera del EEE están protegidas por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.
| Proveedor | Finalidad | Datos tratados | Región |
|---|---|---|---|
| Hostinger | Alojamiento de la aplicación (VPS) y base de datos. | Todos los datos de la cuenta y de la aplicación. | UE (Lituania / Países Bajos) |
| Stripe | Procesamiento de pagos y gestión de suscripciones. | Email, nombre de facturación, últimos 4 dígitos de la tarjeta, historial de transacciones. | UE / EE. UU. (CCT) |
| Resend | Envío de emails transaccionales (verificación, recuperación de contraseña, notificaciones). | Email y contenido del mensaje. | EE. UU. (CCT) |
| OpenRouter | Enrutamiento de solicitudes a modelos de IA. | Mensajes de la conversación de IA (sin identificadores personales directos cuando sea posible). | EE. UU. (CCT) |
| Anthropic (Claude) | Modelo de lenguaje para el chat de IA, embeddings y gurus. | Mensajes enviados al chat. Anthropic no entrena sus modelos con los datos de la API. | EE. UU. (CCT) |
| OpenAI (GPT) | Modelo de lenguaje alternativo y embeddings. | Mensajes enviados al chat. OpenAI no entrena sus modelos con los datos de la API. | EE. UU. (CCT) |
| Google (Gemini, OAuth, Calendar) | Modelo alternativo, inicio de sesión OAuth (opcional), sincronización de calendario (opcional). | Solo si activas OAuth/Calendar: nombre, email de Google, eventos de calendario creados por Vashist. | EE. UU. (CCT) |
| Mem0 | Memoria persistente del chat de IA (solo usuarios PRO que activen la funcionalidad). | Resúmenes contextuales derivados de tus conversaciones (dosha, preferencias, historial de temas). | EE. UU. (CCT) |
| Langfuse | Observabilidad y calidad de las respuestas de IA (latencia, costes, señalización de errores). | Metadatos de llamadas de IA y muestras de prompts/respuestas. | UE (Alemania) — autoalojado cuando sea aplicable |
Esta lista puede actualizarse a medida que la infraestructura evoluciona. Te notificaremos los cambios materiales con 30 días de antelación.
Documentos relacionados
Para el contexto completo sobre cómo gestionamos tus datos — bases jurídicas, plazos de conservación, derechos RGPD — consulta la Política de Privacidad. Para más información sobre cómo se utilizan los modelos de IA y qué memorias guarda el sistema, consulta la página de Transparencia de la IA.