1. Información general
1.1 Responsable del documento
KiwIA — operado por Ignacio Rodríguez Giménez
Domicilio: Rosario, Provincia de Santa Fe, Argentina
Contacto: info@kiwia.com.ar
Sitio web: https://kiwia.com.ar
1.2 Definición de subprocesador
A los efectos de este documento, un “subprocesador” es cualquier tercero proveedor de servicios contratado por KiwIA para procesar datos personales en nombre de nuestros Clientes, en el marco de la prestación de los Servicios. Cada subprocesador actúa bajo instrucciones documentadas de KiwIA y está vinculado por obligaciones contractuales que garantizan niveles adecuados de protección de datos.
1.3 Categorías de subprocesadores
KiwIA agrupa a sus subprocesadores en cuatro categorías funcionales:
- Infraestructura cloud: proveedores que alojan la plataforma, la base de datos y el almacenamiento de archivos.
- Modelos de inteligencia artificial: proveedores cuyos modelos de lenguaje procesan los mensajes de los Usuarios Finales para generar las respuestas de los agentes.
- Canales de comunicación: plataformas de mensajería a través de las cuales los agentes interactúan con los Usuarios Finales.
- Servicios operativos: proveedores de servicios administrativos como facturación, correo electrónico y análisis.
2. Subprocesadores actuales
A continuación se listan todos los subprocesadores actualmente utilizados por KiwIA, junto con la información relevante para cada uno.
2.1 Infraestructura cloud
Google Cloud Platform
- Razón social
- Google LLC
- Ubicación legal
- Estados Unidos (con entidades regionales según jurisdicción)
- Finalidad
- Infraestructura cloud que aloja la plataforma KiwIA, la base de datos principal y el almacenamiento de archivos (incluyendo documentos RAG)
- Región de procesamiento
- southamerica-east1 (São Paulo, Brasil)
- Datos procesados
- Contenido del Cliente, datos de conversaciones, base de contactos, configuración de agentes, credenciales de acceso, logs de auditoría
- Garantías contractuales
- Cloud Data Processing Addendum estándar de Google Cloud, incorporando Cláusulas Contractuales Tipo de la UE (SCCs)
- Certificaciones
- ISO 27001, ISO 27017, ISO 27018, SOC 1/2/3, entre otras
- DPA público
- cloud.google.com/terms/data-processing-addendum
2.2 Modelos de inteligencia artificial
OpenAI
- Razón social
- OpenAI OpCo, LLC (para clientes fuera del EEE/Suiza)
- Ubicación legal
- Estados Unidos
- Finalidad
- Procesamiento de mensajes mediante modelos de lenguaje (LLMs) para la generación de respuestas conversacionales de los agentes
- Región de procesamiento
- Estados Unidos
- Datos procesados
- Contenido de las conversaciones entre agentes y Usuarios Finales, prompts del sistema, documentos de base de conocimiento relevantes para cada consulta
- Garantías contractuales
- Data Processing Addendum estándar de OpenAI, incorporando Cláusulas Contractuales Tipo de la UE (SCCs)
- Política de retención
- Retención máxima de 30 días para monitoreo de abuso, sin uso de datos para entrenamiento de modelos
- DPA público
- openai.com/policies/data-processing-addendum
Nota sobre Anthropic: KiwIA también utiliza modelos de Anthropic para procesos internos de desarrollo y operaciones, pero no procesa datos de Clientes ni de Usuarios Finales con estos modelos. Por este motivo, Anthropic no se declara como subprocesador de datos del Cliente. Si esta circunstancia cambiara en el futuro, se notificaría oportunamente mediante actualización de esta lista.
2.3 Canales de comunicación
Meta Platforms
- Razón social
- Meta Platforms, Inc.
- Ubicación legal
- Estados Unidos (con entidad europea Meta Platforms Ireland Ltd. para clientes del EEE)
- Finalidad
- Canales de mensajería oficiales: WhatsApp Business, Instagram Direct, Facebook Messenger
- Región de procesamiento
- Infraestructura global de Meta
- Datos procesados
- Mensajes intercambiados entre los Usuarios Finales y los agentes del Cliente a través de los canales habilitados, metadatos asociados (fecha, hora, identificador)
- Garantías contractuales
- Meta cumple con GDPR y ofrece sus propios acuerdos de tratamiento de datos a los usuarios empresariales que operan WhatsApp Business API, Instagram Business, y Facebook Business
- Relación contractual
- El Cliente de KiwIA tiene su propia relación contractual con Meta al habilitar sus cuentas de negocio. KiwIA opera como integrador técnico usando las credenciales del Cliente
Telegram
- Razón social
- Telegram FZ-LLC
- Ubicación legal
- Emiratos Árabes Unidos (sede central)
- Finalidad
- Canal de mensajería Telegram para la comunicación entre los agentes y los Usuarios Finales
- Región de procesamiento
- Infraestructura global de Telegram
- Datos procesados
- Mensajes intercambiados a través del canal Telegram entre los agentes y los Usuarios Finales
- Garantías contractuales
- Telegram cumple con sus propias políticas de privacidad y términos de servicio, que el Cliente acepta al crear su bot o canal
2.4 Servicios operativos
Wise
- Razón social
- Wise Payments Limited
- Ubicación legal
- Reino Unido
- Finalidad
- Procesamiento de pagos internacionales y facturación de los Servicios
- Datos procesados
- Razón social del Cliente, NIF/CIF/CUIT, datos bancarios para la emisión de facturas y cobros
- Garantías contractuales
- Wise cumple con la normativa europea de protección de datos, GDPR, y regulaciones financieras del Reino Unido
3. Derecho de objeción a nuevos subprocesadores
Los Clientes del plan Enterprise tienen derecho a objetar razonadamente la incorporación de nuevos subprocesadores, conforme a lo establecido en el Acuerdo de Tratamiento de Datos (DPA) firmado con KiwIA. Para ejercer este derecho:
- La notificación de un nuevo subprocesador se envía al Cliente por correo electrónico y mediante actualización de este documento con una antelación mínima de treinta (30) días.
- El Cliente puede objetar por escrito dentro de los quince (15) días siguientes a la recepción de la notificación.
- En caso de objeción razonable, las partes intentarán alcanzar una solución comercialmente viable. Si no se logra acuerdo, el Cliente puede rescindir el contrato sin penalización con devolución proporcional de importes prepagados.
Los Clientes de los planes Starter y Pro que deseen recibir notificaciones anticipadas sobre cambios en subprocesadores pueden suscribirse enviando un correo a info@kiwia.com.ar.
4. Proceso de actualización de esta lista
Esta lista se revisa y actualiza:
- Cada vez que se incorpora, sustituye o elimina un subprocesador.
- Cada vez que cambia una característica significativa de un subprocesador existente (ubicación, finalidad, garantías).
- Al menos una vez por año como revisión general, incluso si no hubo cambios.
La fecha de la última actualización aparece al inicio del documento y se incrementa la versión cuando corresponda. Los Clientes pueden consultar el historial de cambios enviando un correo a info@kiwia.com.ar.
5. Relación con el Acuerdo de Tratamiento de Datos
Esta Lista de Subprocesadores forma parte integral del Acuerdo de Tratamiento de Datos (DPA) firmado entre KiwIA y sus Clientes del plan Enterprise, y se incorpora por referencia al Apéndice C de dicho DPA.
Para los Clientes de los planes Starter y Pro, esta lista forma parte de los compromisos de transparencia asumidos por KiwIA en los Términos de Servicio y en la Política de Privacidad publicados en el sitio web.
6. Contacto para consultas
Para cualquier consulta relativa a esta Lista de Subprocesadores, o para solicitar información adicional sobre alguno de los proveedores listados, podés contactarnos a través de:
Correo electrónico: info@kiwia.com.ar
Asunto sugerido: Consulta sobre subprocesadores
Sitio web: https://kiwia.com.ar
Respondemos consultas en horario hábil de lunes a viernes, de 8:00 a 19:00 (UTC-3, horario de Argentina).
Este documento es público y se mantiene actualizado como compromiso de transparencia con nuestros Clientes.