INGESTIA utiliza los proveedores a continuación para operar la Plataforma. Cuando tratan Datos del Cliente, estos proveedores pueden actuar como subencargados. Para sus propios datos de cobro o de cuenta, algunos pueden actuar como responsables independientes, conforme a sus términos y a la legislación.
| Proveedor | Servicio y finalidad | Ubicación principal | Datos involucrados |
|---|---|---|---|
| Google Cloud | BigQuery, Cloud Storage y Cloud Run para datalake, landing y procesamiento | São Paulo, Brasil | Datos de negocio, archivos, esquemas, consultas y logs técnicos |
| Vercel | Alojamiento y entrega de la aplicación | Estados Unidos | Metadatos de solicitudes, cuenta, uso y logs |
| Neon | PostgreSQL de metadatos | Estados Unidos | Cuenta, organización, facturación, pipelines, configuración y credenciales cifradas |
| Asaas | Cobro y pago | Brasil | Identificación, cobro, Pix y tarjeta, según el flujo del proveedor |
| Anthropic | Inteligencia artificial para text-to-SQL | Estados Unidos | Esquemas, metadatos y texto de las consultas/prompts |
| Resend | Correo electrónico transaccional | Estados Unidos | Nombre, correo electrónico y contenido del mensaje operativo |
| Google (OAuth) | Inicio de sesión social ("Iniciar sesión con Google"). La autenticación es propia (Auth.js); la identidad queda almacenada en Neon | Estados Unidos | Nombre, correo electrónico e identificador de la cuenta de Google |
Salvaguardas
- Los datos de negocio en BigQuery/GCS y la extracción pesada en Cloud Run están configurados en la región de São Paulo.
- Las transferencias internacionales estarán cubiertas por un mecanismo admitido por la Ley General de Protección de Datos de Brasil (LGPD) y por la Resolución CD/ANPD n.º 19/2024, según corresponda.
- INGESTIA exige compromisos contractuales de confidencialidad, seguridad, finalidad y cooperación compatibles con el servicio.
- Las credenciales de fuentes almacenadas en Neon se cifran con AES-256-GCM antes de su almacenamiento.
- El envío a Anthropic debe limitarse a lo necesario para generar consultas y no debe incluir contenido de filas sin una necesidad informada y autorizada.
Cambios
Los nuevos subencargados materiales se informarán por correo electrónico, en el panel o en esta página con una antelación mínima de 15 días, salvo sustitución urgente necesaria por seguridad o continuidad. El cliente podrá presentar una objeción fundamentada a través de privacidade@ingestia.io, conforme al DPA.