Lista Pública de Subencargados
Última actualización: 5 de septiembre de 2026 · Versión 2.1
Esta lista presenta, por categoría, a los subencargados (sub-processors) autorizados por EvoCODE IA® Ltda para tratar datos personales en nombre de nuestros Clientes en la prestación de los productos Kairo, TraceLog y AgenteNOC, conforme a la Cláusula 6 de nuestro Acuerdo de Tratamiento de Datos (DPA). Cada subencargado está vinculado por contrato con obligaciones de protección de datos sustancialmente equivalentes a las del DPA.
Identificación nominal: los proveedores de infraestructura interna de la plataforma se presentan por categoría, con finalidad, datos involucrados, ubicación y salvaguarda de transferencia. La identificación nominal de cada subencargado se proporciona a los Clientes y a los titulares previa solicitud a nuestro Delegado de Protección de Datos (DPO), en dpo@evocode.ia.br, tras verificar a quien la solicita — el administrador de la cuenta del Cliente o un titular con identidad verificada. Los canales e integraciones que el Cliente elige y conoce — como WhatsApp, Telegram, Discord y las cuentas conectadas del propio Cliente — y los servicios cargados directamente en el navegador del usuario, descritos en la Política de Cookies, siguen identificados por su nombre; los canales de mensajería de terceros se describen en la sección Canales de terceros, más abajo.
Salvaguardas de transferencia: para los datos originados en Brasil y transferidos al exterior se aplican las Cláusulas Contractuales Estándar de la ANPD (Resolución CD/ANPD nº 19/2024); para los tratamientos sujetos al GDPR/UK GDPR, las SCC UE 2021/914 y, cuando corresponda, el UK Addendum — indicadas a continuación como "CCE ANPD / SCC UE".
Algunos servicios listados solo se activan si el Cliente habilita la integración correspondiente; las integraciones conectadas con credenciales de la propia cuenta del Cliente (por ejemplo, su Google Workspace o su cuenta de Zoom) operan bajo los términos acordados entre el Cliente y el proveedor respectivo.
Infraestructura común (todos los productos)
| Categoría de subencargado | Finalidad | Datos involucrados | Ubicación/Región | Salvaguarda |
|---|---|---|---|---|
| Alojamiento propio / proveedor cloud | Alojamiento de la aplicación y de la base de datos | Todos los datos tratados en la plataforma | Brasil (primaria) | Tratamiento doméstico; CCE ANPD si la región secundaria está en el exterior |
| Proveedores de envío de correo electrónico transaccional | Envío de correos electrónicos transaccionales | Nombre, correo electrónico, contenido de los mensajes transaccionales | EE. UU./UE | CCE ANPD / SCC UE |
| Slack / Telegram (notificaciones) | Notificaciones operativas configuradas por el Cliente | Contenido de las notificaciones (puede contener datos de titulares) | EE. UU. / Global | CCE ANPD / SCC UE |
Kairo
| Categoría de subencargado | Finalidad | Datos involucrados | Ubicación/Región | Salvaguarda |
|---|---|---|---|---|
| Stripe | Procesamiento de pagos y suscripciones | Datos de facturación del Cliente (nombre, correo electrónico, medio de pago tokenizado) | EE. UU./UE | CCE ANPD / SCC UE |
| Proveedores de modelos de inteligencia artificial (incluidos los configurables) | Generación de respuestas de los agentes de IA, transcripción, voz y búsqueda en fuentes externas — procesamiento del contenido de los mensajes para generar respuestas | Contenido de conversaciones y comandos enviados a los agentes; sin uso para entrenamiento | EE. UU./UE | CCE ANPD / SCC UE |
| Google (OAuth / Calendar) | Sincronización de calendario y creación de eventos Meet | Identificación de la cuenta conectada, eventos, disponibilidad, invitados | Global (EE. UU./UE) | CCE ANPD / SCC UE |
| Microsoft (OAuth / Outlook / Teams) | Sincronización de calendario y reuniones de Teams | Identificación de la cuenta conectada, eventos, disponibilidad, invitados | Global (EE. UU./UE) | CCE ANPD / SCC UE |
| Zoom | Creación de enlaces de reunión | Datos del evento y participantes de la reunión | EE. UU. | CCE ANPD / SCC UE |
| Proveedores de envío de correo electrónico transaccional | Correos electrónicos de confirmación, recordatorio y notificación de agendamientos | Nombre, correo electrónico, datos del agendamiento | EE. UU./UE | CCE ANPD / SCC UE |
TraceLog
Además de los ítems de infraestructura común y de Stripe y de los proveedores de modelos de inteligencia artificial (mismas condiciones de la tabla de Kairo):
| Categoría de subencargado | Finalidad | Datos involucrados | Ubicación/Región | Salvaguarda |
|---|---|---|---|---|
| Cloudflare (Turnstile) | Protección anti-bots en el inicio de sesión | Dirección IP, señales técnicas del navegador | Global (red edge) | CCE ANPD / SCC UE |
| Proveedor de base de geolocalización por IP | Geolocalización aproximada de direcciones IP | Dirección IP | EE. UU. | CCE ANPD / SCC UE |
| Proveedor de almacenamiento de archivos en la nube | Almacenamiento de archivos y exportaciones | Archivos e informes del tenant (pueden contener datos personales) | Según la región configurada (preferencia Brasil/São Paulo; en su defecto EE. UU./UE) | CCE ANPD / SCC UE |
AgenteNOC
Además de los ítems de infraestructura común y de los proveedores de modelos de inteligencia artificial (mismas condiciones de la tabla de Kairo):
| Categoría de subencargado | Finalidad | Datos involucrados | Ubicación/Región | Salvaguarda |
|---|---|---|---|---|
| Cloudflare (Turnstile) | Protección anti-bots en los formularios de autenticación (inicio de sesión, registro, restablecimiento de contraseña) | Dirección IP, señales técnicas del navegador | Global (red edge) | CCE ANPD / SCC UE |
| Proveedor de monitoreo de errores y rendimiento | Monitoreo de errores y rendimiento (traces) de los servicios de la plataforma, incluidos los que ejecutan las herramientas de los agentes | Metadatos técnicos de errores; pueden contener identificadores de usuario/contexto | EE. UU./UE | CCE ANPD / SCC UE |
| Plataforma de observabilidad de IA | Depuración y mejora de la calidad de la atención de los agentes de IA | Contenido de las conversaciones, instrucciones y respuestas del asistente, incluidas las llamadas a herramientas | EE. UU. | CCE ANPD / SCC UE |
| Google LLC (Google Tag Manager / Google Analytics) | Medición de audiencia y análisis de uso del panel/aplicación, cuando la integración está habilitada | Identificadores en línea (cookies/client ID), datos de uso y navegación | EE. UU./Global | CCE ANPD / SCC UE |
| VdoCipher | Reproductor DRM de videos de cursos en el panel | Señales técnicas de reproducción del usuario del panel | India/Global (CDN) | CCE ANPD / SCC UE |
| Proveedores de almacenamiento de archivos en la nube y de envío de correo electrónico | Almacenamiento de archivos y envío de correos electrónicos | Archivos, audios y correos electrónicos transaccionales | Según la región configurada / EE. UU.-UE | CCE ANPD / SCC UE |
Canales de terceros
Los canales de mensajería indicados a continuación son elegidos por el Cliente y no son subencargados de EvoCODE; por eso, no figuran en las tablas anteriores.
- WhatsApp (Meta Platforms) — canal elegido por el Cliente. La conexión se realiza mediante software de integración operado por EvoCODE, sin relación contractual con Meta; Meta no es subencargada de EvoCODE y trata los datos conforme a sus propios términos, como responsable independiente del tratamiento. El uso de esta integración puede estar sujeto a restricciones de la propia Meta.
- Telegram y Discord — canales elegidos por el Cliente y conectados mediante bots registrados por el propio Cliente; cada plataforma trata los datos conforme a sus propios términos, como responsable independiente del tratamiento.
Actualizaciones de esta lista
Notificaremos a los Clientes — por correo electrónico al administrador de la cuenta y/o mediante aviso en la plataforma — con una antelación mínima de 15 (quince) días antes de agregar o sustituir cualquier subencargado — incluida la sustitución de un proveedor dentro de la misma categoría —, indicando su categoría, finalidad y ubicación; la identificación nominal se proporciona previa solicitud al DPO, incluso a efectos de objeción, conforme a la Cláusula 6.2 del DPA. La versión vigente de esta lista permanece siempre publicada en el hub legal en https://evocode.ia.br/legal, con fecha y versión.
Derecho de objeción
El Cliente puede presentar una objeción fundamentada contra un nuevo subencargado, dentro del plazo de 15 días desde la notificación (suspendido hasta que se proporcione la identificación nominal solicitada, conforme a la Cláusula 6.2 del DPA), a través del canal dpo@evocode.ia.br, indicando las razones de protección de datos. Seguiremos el procedimiento de la Cláusula 6.3 del DPA: búsqueda de una alternativa razonable y, si resulta inviable, derecho de rescisión sin penalidad de la parte de los Servicios afectada.
EvoCODE IA® Ltda — CNPJ 63.623.332/0001-42 Praça Nossa Senhora do Rosário, 44, Sala 02 — Centro, Piracaia/SP — CEP 12970-000 — Brasil Sitio web: https://evocode.ia.br · Contacto legal: contato@evocode.ia.br · Soporte: sac@evocode.ia.br · WhatsApp: +55 51 2191-0021 Delegado de Protección de Datos (DPO): Elizandro Pacheco de Almeida — dpo@evocode.ia.br