Subencargados del tratamiento · v0.1
Subencargados del tratamiento
Las empresas que Kiff Agents OÜ usa para operar KIFF Cloud y tafs y que manejan datos personales en su nombre. Esta es la lista oficial. El acuerdo de tratamiento de datos (DPA) regula cómo las contratamos. Preguntas: privacy@kiff.dev.
1. La lista
| Subencargado del tratamiento | Qué hace para KIFF | Qué datos toca | Ubicación |
|---|---|---|---|
| Amazon Web Services | Alojamiento: los servidores, la base de datos y sus copias de seguridad, la gestión de claves, los secretos y la supervisión. Para tafs, su propio almacén y las conexiones de planque | Todo lo que KIFF guarda: las cuentas y las personas que inician sesión, las Cards, las decisiones, los recibos y los logs. Para tafs, las ejecuciones, los chats, las notas de memoria y los tokens de conexión (cifrados) | Irlanda (eu-west-1): KIFF Cloud, el servicio de tafs, las ejecuciones, los chats y las llamadas al modelo de tafs, y planque, con todo lo que almacenan. Irlanda también sirve las demos públicas de KIFF y los vídeos del sitio. Lo único que hay en Estados Unidos (us-east-1) son los certificados que CloudFront exige allí, que no contienen datos de clientes |
| Clerk | Identidad: el inicio de sesión y las sesiones de las cuentas de KIFF | La dirección de correo y el nombre de las personas que inician sesión, sus sesiones, la dirección IP, el dispositivo y el navegador, y la identidad de Apple, Google o GitHub cuando alguien inicia sesión con uno de ellos | Estados Unidos |
| Stripe | Pago: el proceso de pago, las facturas y el portal de facturación en un plan de pago | El contacto de facturación y los datos de pago introducidos en la página de pago de Stripe, y los recuentos de uso comunicados para facturar | UE y Estados Unidos |
| Resend | Correo: los avisos de llamadas retenidas y de advertencias de una Card, los avisos de uso y de la cuenta, y las respuestas de soporte. Para tafs, la puerta de correo de un taf: el correo que la gente le envía y sus respuestas | La dirección de correo del destinatario y el aviso. Un aviso de llamada retenida nombra el agente, la acción, su importe y la Card de la que queda fuera. Para una puerta de correo, los mensajes, sus remitentes y sus archivos adjuntos | Estados Unidos |
| Composio | Para tafs, a través de planque: guarda los inicios de sesión de las conexiones gestionadas (los servicios que un cliente conecta a través de su página de inicio de sesión) y el bot de Slack que hay detrás de una puerta de Slack, y hace cada llamada que planque le pide | Los inicios de sesión de los servicios conectados (tokens o claves), que guarda Composio y que nunca se dan a un taf ni a planque; los datos de entrada de cada llamada y la respuesta del servicio; los mensajes de una puerta de Slack | Estados Unidos |
| Apple | Notificaciones push a los dispositivos registrados en la app de tafs (Apple Push Notification service): las llamadas retenidas, los mensajes de una puerta y una app que cerró la sesión de un taf | El token push del dispositivo y el texto de la alerta: qué taf y, en la alerta de una puerta, el nombre o la dirección de correo de quien escribió. Sin importes ni detalles de la solicitud | Estados Unidos |
| La app de tafs en Android: notificaciones push a los dispositivos registrados para recibir alertas (Firebase Cloud Messaging) y compras a través de la facturación de Google Play | El token push del dispositivo y el texto de la alerta: qué taf y, en la alerta de una puerta, el nombre o la dirección de correo de quien escribió, sin importes ni detalles de la solicitud; para una compra, qué se compró, el identificador aleatorio de la cuenta, el token de la compra y el identificador del pedido | Estados Unidos | |
| Anthropic | Modelos de IA: el modelo que usa cada taf (Claude API). Solo tafs | Lo que un taf envía al modelo durante una ejecución, que puede incluir lo que devolvieron tus apps, y la respuesta del modelo. Anthropic lo borra en un plazo de 30 días por defecto, o más tarde cuando la ley, su política de uso o sus condiciones lo exijan | Estados Unidos, llamado desde Irlanda (eu-west-1); la inferencia puede ejecutarse en Estados Unidos, Europa, Asia o Australia |
Cuando un subencargado del tratamiento está fuera del Espacio Económico Europeo, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo, como establece el §11 del DPA.
2. Quién no está en la lista
- Tus propias apps. Cuando KIFF envía la llamada de un agente a una app que tú conectaste, como tu sistema de pagos o de soporte, esa app trabaja para ti, no para nosotros. Su proveedor es un proveedor tuyo.
- El rastro público verificable. En él solo se publican hashes de resumen. No recibe datos personales.
3. Cambios
Antes de añadir o sustituir un subencargado del tratamiento que maneje tus datos personales, te avisamos con al menos treinta días de antelación, y puedes oponerte, como establece el §10 del DPA. Actualizamos esta página en un plazo de 30 días desde cualquier cambio.
Versión del documento: v0.1.
Última actualización: 9 de noviembre de 2026.