1. Información general

1.1 Responsable del documento

KiwIA — operado por Ignacio Rodríguez Giménez

Domicilio: Rosario, Provincia de Santa Fe, Argentina

Contacto: info@kiwia.com.ar

Sitio web: https://kiwia.com.ar

1.2 Definición de subprocesador

A los efectos de este documento, un “subprocesador” es cualquier tercero proveedor de servicios contratado por KiwIA para procesar datos personales en nombre de nuestros Clientes, en el marco de la prestación de los Servicios. Cada subprocesador actúa bajo instrucciones documentadas de KiwIA y está vinculado por obligaciones contractuales que garantizan niveles adecuados de protección de datos.

1.3 Categorías de subprocesadores

KiwIA agrupa a sus subprocesadores en cuatro categorías funcionales:

Infraestructura cloud: proveedores que alojan la plataforma, la base de datos y el almacenamiento de archivos.
Modelos de inteligencia artificial: proveedores cuyos modelos de lenguaje procesan los mensajes de los Usuarios Finales para generar las respuestas de los agentes.
Canales de comunicación: plataformas de mensajería a través de las cuales los agentes interactúan con los Usuarios Finales.
Servicios operativos: proveedores de servicios administrativos como facturación, correo electrónico y análisis.

2. Subprocesadores actuales

A continuación se listan todos los subprocesadores actualmente utilizados por KiwIA, junto con la información relevante para cada uno.

2.1 Infraestructura cloud

Google Cloud Platform

Razón social: Google LLC
Ubicación legal: Estados Unidos (con entidades regionales según jurisdicción)
Finalidad: Infraestructura cloud que aloja la plataforma KiwIA, la base de datos principal y el almacenamiento de archivos (incluyendo documentos RAG)
Región de procesamiento: southamerica-east1 (São Paulo, Brasil)
Datos procesados: Contenido del Cliente, datos de conversaciones, base de contactos, configuración de agentes, credenciales de acceso, logs de auditoría
Garantías contractuales: Cloud Data Processing Addendum estándar de Google Cloud, incorporando Cláusulas Contractuales Tipo de la UE (SCCs)
Certificaciones: ISO 27001, ISO 27017, ISO 27018, SOC 1/2/3, entre otras
DPA público: cloud.google.com/terms/data-processing-addendum

2.2 Modelos de inteligencia artificial

OpenAI

Razón social: OpenAI OpCo, LLC (para clientes fuera del EEE/Suiza)
Ubicación legal: Estados Unidos
Finalidad: Procesamiento de mensajes mediante modelos de lenguaje (LLMs) para la generación de respuestas conversacionales de los agentes
Región de procesamiento: Estados Unidos
Datos procesados: Contenido de las conversaciones entre agentes y Usuarios Finales, prompts del sistema, documentos de base de conocimiento relevantes para cada consulta
Garantías contractuales: Data Processing Addendum estándar de OpenAI, incorporando Cláusulas Contractuales Tipo de la UE (SCCs)
Política de retención: Retención máxima de 30 días para monitoreo de abuso, sin uso de datos para entrenamiento de modelos
DPA público: openai.com/policies/data-processing-addendum

Nota sobre Anthropic: KiwIA también utiliza modelos de Anthropic para procesos internos de desarrollo y operaciones, pero no procesa datos de Clientes ni de Usuarios Finales con estos modelos. Por este motivo, Anthropic no se declara como subprocesador de datos del Cliente. Si esta circunstancia cambiara en el futuro, se notificaría oportunamente mediante actualización de esta lista.

2.3 Canales de comunicación

Meta Platforms

Razón social: Meta Platforms, Inc.
Ubicación legal: Estados Unidos (con entidad europea Meta Platforms Ireland Ltd. para clientes del EEE)
Finalidad: Canales de mensajería oficiales: WhatsApp Business, Instagram Direct, Facebook Messenger
Región de procesamiento: Infraestructura global de Meta
Datos procesados: Mensajes intercambiados entre los Usuarios Finales y los agentes del Cliente a través de los canales habilitados, metadatos asociados (fecha, hora, identificador)
Garantías contractuales: Meta cumple con GDPR y ofrece sus propios acuerdos de tratamiento de datos a los usuarios empresariales que operan WhatsApp Business API, Instagram Business, y Facebook Business
Relación contractual: El Cliente de KiwIA tiene su propia relación contractual con Meta al habilitar sus cuentas de negocio. KiwIA opera como integrador técnico usando las credenciales del Cliente

Razón social: Telegram FZ-LLC
Ubicación legal: Emiratos Árabes Unidos (sede central)
Finalidad: Canal de mensajería Telegram para la comunicación entre los agentes y los Usuarios Finales
Región de procesamiento: Infraestructura global de Telegram
Datos procesados: Mensajes intercambiados a través del canal Telegram entre los agentes y los Usuarios Finales
Garantías contractuales: Telegram cumple con sus propias políticas de privacidad y términos de servicio, que el Cliente acepta al crear su bot o canal

2.4 Servicios operativos

Wise

Razón social: Wise Payments Limited
Ubicación legal: Reino Unido
Finalidad: Procesamiento de pagos internacionales y facturación de los Servicios
Datos procesados: Razón social del Cliente, NIF/CIF/CUIT, datos bancarios para la emisión de facturas y cobros
Garantías contractuales: Wise cumple con la normativa europea de protección de datos, GDPR, y regulaciones financieras del Reino Unido

3. Derecho de objeción a nuevos subprocesadores

Los Clientes del plan Enterprise tienen derecho a objetar razonadamente la incorporación de nuevos subprocesadores, conforme a lo establecido en el Acuerdo de Tratamiento de Datos (DPA) firmado con KiwIA. Para ejercer este derecho:

La notificación de un nuevo subprocesador se envía al Cliente por correo electrónico y mediante actualización de este documento con una antelación mínima de treinta (30) días.
El Cliente puede objetar por escrito dentro de los quince (15) días siguientes a la recepción de la notificación.
En caso de objeción razonable, las partes intentarán alcanzar una solución comercialmente viable. Si no se logra acuerdo, el Cliente puede rescindir el contrato sin penalización con devolución proporcional de importes prepagados.

Los Clientes de los planes Starter y Pro que deseen recibir notificaciones anticipadas sobre cambios en subprocesadores pueden suscribirse enviando un correo a info@kiwia.com.ar.

4. Proceso de actualización de esta lista

Esta lista se revisa y actualiza:

Cada vez que se incorpora, sustituye o elimina un subprocesador.
Cada vez que cambia una característica significativa de un subprocesador existente (ubicación, finalidad, garantías).
Al menos una vez por año como revisión general, incluso si no hubo cambios.

La fecha de la última actualización aparece al inicio del documento y se incrementa la versión cuando corresponda. Los Clientes pueden consultar el historial de cambios enviando un correo a info@kiwia.com.ar.

5. Relación con el Acuerdo de Tratamiento de Datos

Esta Lista de Subprocesadores forma parte integral del Acuerdo de Tratamiento de Datos (DPA) firmado entre KiwIA y sus Clientes del plan Enterprise, y se incorpora por referencia al Apéndice C de dicho DPA.

Para los Clientes de los planes Starter y Pro, esta lista forma parte de los compromisos de transparencia asumidos por KiwIA en los Términos de Servicio y en la Política de Privacidad publicados en el sitio web.

6. Contacto para consultas

Para cualquier consulta relativa a esta Lista de Subprocesadores, o para solicitar información adicional sobre alguno de los proveedores listados, podés contactarnos a través de:

Correo electrónico: info@kiwia.com.ar

Asunto sugerido: Consulta sobre subprocesadores