Subencargados del tratamiento
Última actualización:
Esta traducción se ofrece solo para tu comodidad. Si no coincide con la versión en inglés, prevalece la versión en inglés.
OCCULTLAB CODE PRIVATE LIMITED recurre a un número reducido de terceros para prestar Occult API. En esta página figura cada uno de ellos, qué hace y qué datos le llegan realmente.
1. Qué es un subencargado
Cuando nos envías datos, tú eres el responsable del tratamiento y nosotros, el encargado. Un subencargado es cualquier tercero del que a su vez dependemos y que podría acceder a esos datos. Identificarlos, y avisarte antes de que la lista cambie, es una obligación que asumimos en nuestro Acuerdo de tratamiento de datos.
Conviene decirlo con claridad, porque acorta la mayoría de las revisiones de seguridad: un cálculo astrológico nunca sale de nuestra propia infraestructura. La fecha, la hora y el lugar de nacimiento enviados a un endpoint de cálculo se procesan con datos de efemérides en nuestros servidores y se devuelven. No se reenvían a ningún tercero y no los conservamos después de enviar la respuesta. La única excepción es el endpoint de chat con IA, /api/astro/chat/, que reenvía los datos de nacimiento de la solicitud al servicio de IA que redacta la respuesta, como se describe más abajo.
2. Subencargados actuales
| Subencargado | Finalidad | Qué datos le llegan | Ubicación |
|---|---|---|---|
| Razorpay Software Private Limited | Procesamiento de los pagos de las compras de créditos | Nombre, dirección de correo electrónico y datos del medio de pago, que recoge directamente Razorpay. Nunca recibimos ni almacenamos números de tarjeta. | India |
| Cloudinary | Alojamiento y entrega de las imágenes del sitio web | Ninguno. Solo nuestros propios recursos estáticos; no se envía ningún dato de clientes ni de usuarios finales. | Estados Unidos / UE |
| OpenAI | Funciones opcionales de asistente con IA | El texto de un mensaje enviado a una función de IA, cuando un cliente la usa. En el caso del endpoint de chat astrológico (/api/astro/chat/), incluye la pregunta, los turnos anteriores que se envíen con ella y los datos de nacimiento de la solicitud: nombre, género, fecha, hora y lugar de nacimiento, latitud y longitud. Ningún otro endpoint de astrología le envía nada. | Estados Unidos |
3. Pendientes de documentar
Son proveedores de infraestructura que sin duda utilizamos. Publicamos estas entradas antes de tener cerrados los detalles, en lugar de omitirlas, porque una lista incompleta es justo lo que busca una revisión de seguridad. Si necesitas los detalles antes de firmar, pídenoslos en mridul.kabra23@gmail.com y te los confirmaremos por escrito.
- Ejecuta la API y almacena las cuentas, las claves, el uso y los registros contables: Todos los datos de cuenta y de uso descritos en la Política de privacidad, en reposo y en tránsito.
- Envía los correos de verificación, de restablecimiento de contraseña y de facturación: Nombre y dirección de correo electrónico, y el contenido de esos correos.
4. Cambios
Actualizaremos esta página antes de que un nuevo subencargado empiece a tratar datos de clientes. Si tienes una cuenta, puedes oponerte a una incorporación: escríbenos y, si no podemos resolverlo, podrás dar por terminado el servicio y recibir el reembolso de los créditos no utilizados conforme a nuestra política de reembolso.