Quién más trata tus datos
Todas las empresas que RuleInside y ElevenLabs usan para prestar el servicio. Qué trata cada una, dónde lo trata y la garantía que cubre la transferencia. Esta traducción se ofrece por comodidad: si hay diferencias, prevalece la versión en inglés.
Lista completa de otros encargados · Qué trata cada uno y dónde · Preaviso de 14 días
Ruleinside LLC (que opera con el nombre comercial RuleInside)
Número de registro en Wyoming 2023-001209068 · 30 N Gould St, Ste 32376, Sheridan, WY 82801, Estados Unidos de América
Contacto: info (at) ruleinside.com
RuleInside usa las empresas que se indican a continuación para prestar el servicio. Cuando actuamos como encargado del tratamiento de un comerciante, estas empresas son nuestros otros encargados del tratamiento según el artículo 28 del Reglamento general de protección de datos (RGPD). Cada una está vinculada por un contrato escrito que le impone obligaciones de protección de datos sustancialmente equivalentes a las que tenemos con nuestros comerciantes, y seguimos siendo plenamente responsables de su cumplimiento.
Cómo te avisamos de los cambios
Te avisamos con al menos 14 días de antelación a la incorporación o sustitución de otro encargado del tratamiento. Lo hacemos actualizando esta página y escribiendo a tu dirección de contacto registrada.
Puedes oponerte dentro de ese plazo por motivos razonables relacionados con la protección de datos. Si no podemos resolver juntos la oposición, puedes dar por terminada la parte afectada del servicio sin penalización y recibir el reembolso de los importes pagados por adelantado que correspondan a esa parte.
Contratados directamente por RuleInside
| Otro encargado | Qué hace | Qué recibe | Dónde | Garantía para la transferencia |
|---|---|---|---|---|
| ElevenLabs | Hace funcionar el agente de voz: reconocimiento de voz, gestión de turnos de palabra, síntesis de voz, almacenamiento de conversaciones | Todo lo que se dice en una llamada y la transcripción | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU., Marco Suiza-EE. UU., Extensión del Reino Unido |
| Supabase | Base de datos, almacenamiento de secretos, almacenamiento de archivos | Los datos que almacena la plataforma | Irlanda | Alojado en la UE; no hay transferencia |
| OpenAI | Genera el embedding de búsqueda cuando un comprador pregunta por un producto | La consulta del comprador sobre el producto | Estados Unidos | Cláusulas tipo de protección de datos adoptadas por la Comisión |
| Stripe | Facturación de los comerciantes | Identidad de facturación del comerciante. Sin datos de compradores. | Estados Unidos | Cláusulas tipo de protección de datos adoptadas por la Comisión |
| Resend | Los correos que enviamos a los comerciantes; el correo de confirmación que recibe un comprador después de pedir un reembolso al agente de una tienda; y, para una tienda que usa recordatorios de carrito, los correos de recordatorio, la recepción de las respuestas de los compradores y nuestros reenvíos de esas respuestas a la tienda, desde una cuenta de Resend independiente que RuleInside usa solo para eso, compartida por todas las tiendas que usan recordatorios de carrito; y el informe diario de campaña que enviamos por correo a los dueños de una tienda cada día en que una de sus campañas telefónicas hizo llamadas | Direcciones de correo electrónico de los comerciantes. Para una solicitud de reembolso: el nombre del comprador, su dirección de correo electrónico, el número de pedido, el importe del reembolso y lo que dijo sobre el reembolso. Para un recordatorio de carrito: la dirección de correo electrónico del comprador, el nombre de la tienda y el carrito, y cualquier respuesta que envíe el comprador, completa (dirección del remitente, asunto, texto y archivos adjuntos). Para un informe diario de campaña: por cada contacto que reservó una cita o una devolución de llamada, o cuya reserva o devolución de llamada no se completó, o que pidió hablar con un compañero, su nombre y número de teléfono, con el día, la hora y la dirección de la cita o la hora de la devolución de llamada | Estados Unidos | Cláusulas tipo de protección de datos adoptadas por la Comisión |
| Better Stack | Supervisión operativa y alertas | Datos de alertas, que llevan un identificador de tienda y pueden llevar un identificador de contacto | Estados Unidos | Cláusulas tipo de protección de datos adoptadas por la Comisión |
| Google (Google Workspace) | Aloja el buzón de correo propio de RuleInside | Una copia de cada informe diario de campaña (consulta Resend, más arriba) | Cualquier país donde Google o sus otros encargados tengan instalaciones | Cláusulas tipo de protección de datos adoptadas por la Comisión, u otra solución de transferencia que Google adopte conforme a sus condiciones de tratamiento de datos |
| Vercel | Aloja el portal de comerciantes | Metadatos de las solicitudes | Estados Unidos | Cláusulas tipo de protección de datos adoptadas por la Comisión |
Contratados por ElevenLabs
Estos no son otros encargados del tratamiento contratados directamente por nosotros. Los contrata ElevenLabs, y nuestras obligaciones respecto a ellos derivan de nuestro contrato con ElevenLabs y no de una relación directa. Los nombramos porque un comerciante que evalúa el riesgo necesita ver toda la cadena, no solo el primer eslabón.
| Parte | Qué hace |
|---|---|
| Twilio | Conectividad telefónica para llamadas entrantes y salientes |
| Meta (WhatsApp) | Entrega de mensajes de WhatsApp para una tienda cuya mensajería pasa por ElevenLabs y no por su propio número conectado. |
| El modelo de lenguaje que redacta las respuestas del agente, en algunos agentes | |
| Anthropic | El modelo de lenguaje que redacta las respuestas del agente, en otros agentes |
| OpenAI | El modelo de lenguaje que redacta las respuestas del agente, en algunos agentes |
ElevenLabs mantiene su propia lista en compliance.elevenlabs.io.
WhatsApp (Meta)
Cuando una tienda conecta su propia cuenta de WhatsApp Business, la tienda acepta por sí misma las condiciones de WhatsApp para empresas, y WhatsApp (WhatsApp Ireland Limited para una tienda del Espacio Económico Europeo, WhatsApp LLC en los demás casos) trata los mensajes como encargado del tratamiento de la tienda. RuleInside envía y recibe mensajes a través de WhatsApp siguiendo las instrucciones de la tienda. WhatsApp declara que transfiere los datos europeos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. Cuando la mensajería de la tienda pasa por ElevenLabs, a Meta la contrata ElevenLabs (tabla anterior).
Qué modelo de lenguaje responde
El modelo de lenguaje se elige por agente. La plataforma puede completar una respuesta con el modelo de otro proveedor cuando el modelo elegido tarda en responder. Por eso la tabla anterior nombra a todos los proveedores que pueden gestionar una conversación, no solo al configurado para un agente concreto.
Dónde se tratan tus datos
Nuestra base de datos está en Irlanda, dentro del Espacio Económico Europeo. El procesamiento de voz se hace en Estados Unidos: allí se gestionan el audio de las llamadas y la transcripción principal.
Nuestro correo, incluidos los correos de recordatorio de carrito y las respuestas de los compradores a esos correos, pasa por Resend, que almacena sus datos en Estados Unidos. La copia de cada informe diario de campaña que guardamos en nuestro propio buzón la conserva Google (Google Workspace), que puede almacenarla en cualquier país donde Google o sus otros encargados tengan instalaciones.
Las transferencias a Estados Unidos se basan en la certificación del destinatario en el Marco de Privacidad de Datos o en las cláusulas tipo de protección de datos adoptadas por la Comisión, dos mecanismos permitidos por el capítulo V del RGPD.
Por ahora no es posible tratar el audio de las llamadas solo en la UE. Si tu organización lo necesita, dínoslo antes de firmar, no después.
Preguntas: info (at) ruleinside.com.