Xeneural no opera centros de datos propios. Para prestar XEN utiliza los proveedores que se listan a continuación, cada uno bajo contrato que le obliga a tratar los datos solo según nuestras instrucciones, con medidas de seguridad equivalentes a las nuestras y con notificación de incidentes. Esta lista es la que se incorpora al Acuerdo de Tratamiento de Datos.
Aviso de cambios. Publicamos aquí cualquier alta o cambio con al menos treinta (30) días de antelación y lo comunicamos por correo a los clientes que se suscriban en privacy@xeneural.com. El cliente puede objetar por escrito dentro de ese plazo; si la objeción es razonable y no podemos ofrecer una alternativa, puede resolver el contrato sin penalización con devolución proporcional de lo pagado por adelantado.
1. Subencargados que tratan Contenido del Cliente
| Subencargado | Finalidad | Datos que trata | Ubicación del tratamiento | Certificaciones |
|---|---|---|---|---|
| Google LLC (Google Cloud) | Alojamiento y cómputo de la aplicación | Todo el contenido en tránsito por la aplicación | Estados Unidos | ISO/IEC 27001, 27017, 27018, 27701; SOC 2 |
| Google LLC (autenticación) | Identidad y autenticación de usuarios | Correo, nombre, credenciales custodiadas | Estados Unidos | ISO/IEC 27001; SOC 2 |
| MongoDB, Inc. | Base de datos gestionada | Contenido del Cliente y datos de cuenta | Estados Unidos | ISO/IEC 27001, 27017, 27018; SOC 2 |
| Cloudflare, Inc. | Almacenamiento de documentos e imágenes, red de borde, protección frente a abuso | Documentos y archivos del Cliente, imágenes | Red global con almacenamiento en Estados Unidos | ISO/IEC 27001, 27018, 27701; SOC 2 |
| Google LLC (Gemini) | Modelo de lenguaje para XENI | Contexto acotado de la consulta y de la empresa activa | Infraestructura global de Google Cloud | ISO/IEC 27001, 27017, 27018, 42001; SOC 2 |
| Resend, Inc. | Envío de correo transaccional (avisos, verificación, acuses, comprobantes) | Direcciones de correo, nombres y contenido de los mensajes enviados | Estados Unidos | SOC 2 Tipo II |
| Nubefact S.A.C. | Operador de servicios electrónicos para la emisión de comprobantes ante SUNAT | Datos de los comprobantes emitidos por el Cliente (RUC, razón social, importes) | Perú | ISO/IEC 27001 |
| Google Workspace (Google LLC) | Correo corporativo y documentos de soporte | Correspondencia con el Cliente | Estados Unidos | ISO/IEC 27001; SOC 2 |
El proveedor de modelos de inteligencia artificial (Google) se contrata en modalidad de pago, bajo términos que excluyen el uso del Contenido del Cliente para entrenar sus modelos. El administrador del Cliente puede desactivar XENI para toda su empresa.
2. Historial
| Fecha | Cambio |
|---|---|
| Noviembre de 2025 | Primera versión |
| 2026-09-28 | Baja de Anthropic, de Xeneural LLC y de Expo; Gemini pasa a prestarse a través de Google Cloud |
| 2026-10-09 | Se retira la relación de proveedores que no tratan Contenido del Cliente; el proveedor de IA se describe por su modalidad de contratación |
Vigente desde 28 de septiembre de 2026. Las versiones anteriores se conservan y se facilitan escribiendo a legal@xeneural.com.