Borrador técnico v1.0 — pendiente de revisión legal profesional
Este documento describe nuestras prácticas operativas, pero está pendiente de revisión por un abogado canadiense (PIPEDA, Loi 25 Quebec, PIPA Alberta). Antes del lanzamiento comercial formal será reemplazado por la versión legal definitiva. Para consultas urgentes: vía nuestro formulario de contacto.
Sub-procesadores
Nissi contrata sub-procesadores para prestar el servicio. Esta página pública lista las categorías generales de sub-procesadores activos. La identidad concreta de cada vendor con sus regiones, certificaciones y referencias se entrega a clientes autenticados desde el dashboard (protegida por la cláusula de confidencialidad de los Términos de Servicio §15) y bajo NDA para auditores y prospectos sin cuenta activa.
Última actualización: 2026-06-03 · Versión: 1.0-draft
Mecanismo de cambios y aviso previo
Nissi notifica a los administradores de cada cuenta y a los suscriptores externos con al menos 30 días de antelación la incorporación o cambio material de sub-procesadores que procesen datos personales. Los clientes Enterprise tienen 15 días para objetar fundadamente por motivos razonables de protección de datos.
Categorías de sub-procesadores activos
Las siguientes categorías describen el tipo de tratamiento delegado, sin revelar la identidad específica de los proveedores. Los clientes autenticados acceden a la lista completa desde su dashboard.
- Motor de IA conversacional
- Email transaccional
- Procesamiento de pagos
Esta vista pública omite intencionalmente los nombres específicos de proveedores por dos razones: (1) evitar exposición operacional que facilite ataques de impersonación o phishing dirigido contra usuarios del servicio, y (2) reservar dicha información a clientes que han aceptado la cláusula de confidencialidad de los Términos de Servicio §15. Las categorías activas pueden cambiar; suscríbete a notificaciones para recibir aviso previo.
Acceso a la lista detallada de proveedores
El listado con nombres específicos (Stripe, Anthropic, etc.), regiones, certificaciones (SOC 2, ISO 27001, PCI-DSS) y enlaces a las políticas de privacidad y DPA de cada vendor está disponible para clientes autenticados desde el dashboard. Para auditores y prospectos sin cuenta activa se entrega bajo NDA escribiendo a vía nuestro formulario de contacto.
Aviso
Las categorías reflejan los sub-procesadores activos al momento de la última actualización. Algunos sub-procesadores son utilizados solo por ciertas funcionalidades; el conjunto efectivamente involucrado en el procesamiento de los datos de un cliente depende de los servicios que dicho cliente utilice. Para cualquier pregunta o solicitud, escribe a vía nuestro formulario de contacto.