Cómo leer esta lista
LittleDraft utiliza proveedores de servicios para AI, hosting, autenticación y analítica opcional. El rol del RGPD de un proveedor depende de la actividad y del acuerdo aplicable: un procesador actúa para un controlador, mientras que un subprocesador está comprometido por un procesador. Un proveedor también puede actuar como un controlador independiente para algunos propósitos.
Se trata de un inventario de los servicios identificados en la aplicación, no de un subprocesador contractual completado. Las entidades contratantes reales, los lugares de procesamiento, las funciones y las salvaguardias de transferencia aún deben confirmarse en relación con las cuentas y acuerdos pertinentes.
Servicios en la aplicación actual
En pantallas más pequeñas, desplaza la mesa lateral para ver todos los detalles.
| Service " entity | Propósito " datos " | Función de ubicación | Transferencias " documentación |
|---|---|---|---|
| OpenAI API OpenAI Ireland Ltd. o OpenAI OpCo, LLC; entidad contratante para confirmar. | Genera, traduce e investiga proyectos. Recibe el contexto de correo electrónico seleccionado, instrucciones y estilo autorizado o información de referencia. | Lugares de procesamiento reales no verificados. La API DPA de OpenAI describe el procesamiento del procesador; puede ser un subprocesador donde LittleDraft actúa como procesador del cliente de negocios, sujeto a los acuerdos. | El DPA publicado por OpenAI analiza cláusulas contractuales estándar (SCCs); aplicabilidad a esta cuenta y transferencias necesita confirmación. API DPA · Lista de subprocesadores de OpenAI |
| Sitios OpenAI OpenAI Ireland Ltd. o OpenAI OpCo, LLC; entidad aplicable para confirmar. | Aloja y apoya este sitio web y administración privada. Puede procesar datos de conexión, análisis y cuenta de administración. | Lugares de alojamiento y procesamiento reales no verificados. Sitios de OpenAI DPA describe el procesamiento del procesador de datos hospedados; los roles para este despliegue dependen de los términos aplicables. | Sitios de OpenAI DPA describe SCCs o decisiones adecuadas para ciertas transferencias; la aplicabilidad real requiere confirmación. Sitios DPA |
| Cloudflare Cloudflare, Inc. y/o un afiliado; entidad contratante para confirmar. | Ejecuta el servicio de aplicaciones, la base de datos, la entrega y la infraestructura de seguridad. May process connection metadata, account-related usage and transmitted service requests. | Lugares y entornos regionales no verificados. Processor o subprocesador aguas abajo para los datos hospedados pertinentes, dependiendo del servicio y acuerdo; puede tener responsabilidades separadas para otras actividades. | Cloudflare publica SCCs en su DPA cliente; su aplicación a cada servicio debe ser confirmada. Cloudflare SCCs · Política de privacidad |
| Auth0 por Okta Okta, Inc. o un afiliado; entidad contratante para confirmar. | Registro de cuenta y autenticación. Identificadores de cuenta Processes, información de verificación de correo electrónico y autenticación. | Se configura un punto final Auth0 con etiqueta estadounidense; no se verifican las ubicaciones de procesamiento y soporte reales. Processor o subprocesador aguas abajo para la autenticación, sujeto a contrato; los roles independientes para las operaciones del proveedor necesitan confirmación. | No se verifica el mecanismo de transferencia y la cobertura de esta cuenta. Auth0 DPA información · Política de privacidad de Okta |
| Google Analytics 4 Google Ireland Limited y/o Google LLC; entidad contratante para confirmar. | Análisis opcional del sitio web, sólo cuando se selecciona en Configuración de cookies. Puede recibir información de dispositivo y navegador, identificadores de análisis y datos de interacción. | Lugares de procesamiento reales no verificados. Los términos de análisis de Google describen el procesamiento del procesador de datos del cliente, mientras que Google puede actuar independientemente con fines separados; los roles aplicables requieren confirmación. | No se verifica el mecanismo de transferencia y la configuración de la propiedad. Términos de procesamiento de datos de Google · Información sobre las cookies de análisis |
| Paddle entidad contratante Paddle y función legal para confirmar. | Manijas pagadas Basic y Pro checkout, facturación de suscripción, facturas y cancelación. Processes checkout and billing details; LittleDraft recibe suscripción y estado de pago. | La facturación Production está habilitada. Processing locations, roles contractuales y retención debe ser confirmado contra la cuenta mercantil y acuerdos. | Las salvaguardias aplicables de transferencia requieren un examen específico de la cuenta. Política de privacidad de Paddle |
Otros servicios y limitaciones
La aplicación utiliza Sparkle para comprobar el alimento de actualización LittleDraft en api.littledraft.com, servido a través de su infraestructura Cloudflare. Los lugares de procesamiento reales y la retención de conexión necesitan confirmación. Apple Mail, macOS y el propio proveedor de correo electrónico del cliente manejan correo electrónico bajo sus propias relaciones con el usuario. El proveedor para el buzón de correo no se ha identificado de la fuente.
Las suscripciones pagadas Personal y Pro usan Paddle en producción. El código de Stripe histórico es inactivo. Provider-side logging, monitoring and downstream services require confirmation in the relevant account settings.
Entrega de preguntas Enterprise
Al enviar el formulario de consulta Enterprise, Resend ofrece su nombre, correo electrónico de trabajo, empresa, tamaño del equipo y mensaje opcional a hello@littledraft.com. El sitio web almacena hashes y recibos de entrega para la prevención del abuso y la protección duplicada y elimina los registros más antiguos que los días de 30 cuando se procesa la siguiente investigación. No almacena el contenido de la investigación en su base de datos. Los contenidos de investigación permanecen en el buzón de correo para tramitar su solicitud. Véase Política de privacidad de Resend.
Clientes empresariales
Si LittleDraft procesa datos personales en nombre de su empresa, póngase en contacto con nosotros para solicitar un acuerdo de procesamiento de datos o más detalles. Revisaremos el acuerdo solicitado y los términos aplicables con usted. Si su acuerdo proporciona avisos de cambio del subprocesador, utilizaremos el contacto y el proceso acordado con su organización; también puede preguntarnos cómo recibir información sobre los cambios.
Solicitar DPA o información de procesamiento de datos · Pregunte sobre avisos de cambio del subprocesador
Vea nuestro Política de privacidad, Información sobre cookies y Transparencia página.