Cómo leer esta relación
1. Subencargados principales y condicionales
| Proveedor | Finalidad | Datos | Ubicación del tratamiento | Cuándo se utiliza |
|---|---|---|---|---|
| Cloudflare | Edge público, DNS, ejecución de Gateway Worker, registros, KV, Durable Objects y almacenamiento privado de objetos R2 | Datos de red y solicitudes; contenido del Gateway en tránsito; registros de E/S y contribuciones de datos opcionales; metadatos operativos | Workers se ejecuta en la red global de Cloudflare. Los buckets privados R2 de Phaseo están en Europa occidental (WEUR) y actualmente no tienen una restricción jurisdiccional de la UE. | Principal |
| Vercel | Alojar y entregar la aplicación web de Phaseo | Tráfico del sitio web y del panel, solicitudes relacionadas con cuentas y metadatos de dispositivos y operativos | Red de distribución global; es necesario confirmar los lugares donde se procesan las implementaciones | Principal |
| Supabase | Autenticación y base de datos relacional principal | Metadatos de cuentas, espacios de trabajo, configuración, referencias de facturación, solicitudes, uso, seguridad y soporte | AWS eu-west-2 (Londres), verificado en el proyecto de producción el 30 de agosto de 2026 | Principal |
| Upstash | Caché de respuestas con Redis y datos de enrutamiento relacionados con la caché | Claves de caché vinculadas al espacio de trabajo, resultados de modelos, metadatos de respuestas y registros de enrutamiento y caché de corta duración | Es necesario confirmar la región de la base de datos de producción | Cuando está habilitado el binding de Redis |
| OpenAI | Clasificar una muestra configurada de contribuciones de datos aceptadas | Contenido de prompts y respuestas redactado en la medida de lo posible, e instrucciones del clasificador | Según la cuenta de API de OpenAI de Phaseo y las condiciones de transferencia aplicables; requiere confirmación factual | Solo cuando están habilitadas la contribución de datos y la clasificación ascendente |
2. Proveedores de IA gestionados por Phaseo
El 30 de agosto de 2026, Phaseo comparó las rutas activas de Gateway en producción con las credenciales gestionadas del Worker de producción. Treinta y ocho familias de proveedores cumplían ambas condiciones. La función jurídica depende del destinatario de la API y de su contrato, no del desarrollador del modelo disponible a través de esa API.
Se han localizado condiciones de encargado
Se localizaron condiciones vigentes de encargado o un DPA para el servicio empresarial correspondiente. Aún hay que confirmar la configuración de la cuenta, la entidad contratante, las transferencias y las condiciones específicas de cada función.
- Amazon Web Services (Bedrock)
- Anthropic
- Google Cloud (Vertex AI)
- Groq
- Mistral AI
- OpenAI
Contrato de encargado pendiente
Phaseo pretende que estos proveedores actúen únicamente como subencargados, pero aún no ha registrado pruebas contractuales suficientes del artículo 28. Su uso para tratar datos personales es provisional.
- AionLabs
- AkashML
- Alibaba Cloud
- AtlasCloud
- Baseten
- BytePlus
- Cerebras
- DeepInfra
- GMICloud
- Meta Model API
- Morph
- Nebius Token Factory
- NovitaAI
- SiliconFlow
- Venice
- Wafer
- Xiaomi
- z.AI
Revisión con restricciones
Siguen pendientes las condiciones sobre entrenamiento, exclusión voluntaria o finalidades propias poco claras. Estos proveedores no deben recibir Datos Personales del Cliente sin restricciones a través del grupo gestionado hasta resolverlo.
- Arcee AI
- Cohere
- DeepSeek
- ElevenLabs
- Fireworks AI
- Google AI Studio
- MiniMax
- Moonshot AI
- Poolside
- Sakana AI
- Together AI
- Voyage AI
- Weights & Biases
Este registro preliminar de funciones no afirma que todas las rutas gestionadas enumeradas estén aprobadas para datos personales. Antes de formalizar el DPA, Phaseo debe completar las comprobaciones contractuales y de configuración pendientes o retirar del grupo gestionado al proveedor afectado.
3. Proveedores de IA elegidos por el cliente
Phaseo envía el contenido de las solicitudes y los metadatos necesarios al proveedor que elija el cliente, al modelo solicitado o a la configuración de enrutamiento del cliente. La lista disponible cambia cuando se añaden, desactivan o degradan rutas. El directorio de proveedores actualizado es la fuente mantenible de los proveedores disponibles.
Cuando Phaseo utiliza su propia cuenta con un proveedor, este está previsto como subencargado de Phaseo para la inferencia y debe superar la revisión de proveedores gestionados anterior. Si el cliente aporta las credenciales o mantiene el contrato con el proveedor, normalmente se trata de un destinatario indicado por el cliente o de su propio encargado. El proveedor también puede actuar como responsable independiente cuando trata datos para sus propios fines, incluido el entrenamiento si sus condiciones lo permiten.
4. Otros proveedores de servicios
Estos proveedores prestan apoyo a la facturación, las comunicaciones, las operaciones del producto, la documentación o el soporte de Phaseo. Pueden tratar datos personales por cuenta de Phaseo cuando actúa como responsable, pero no son automáticamente subencargados de todos los Datos del Cliente conforme al DPA.
| Proveedor | Función | Datos |
|---|---|---|
| Stripe | Facturación y procesamiento de pagos | Identidad de facturación y datos de transacciones, facturas, reembolsos y métodos de pago |
| Resend | Correo electrónico transaccional y operativo | Datos de contacto del destinatario, contenido del correo y eventos de entrega |
| Statsig | Indicadores de funciones y experimentos | Identificadores estables de usuario, espacio de trabajo, entorno y evaluación de funciones; correo autenticado cuando se configura |
| Google Analytics | Analítica web con consentimiento | Datos de páginas, dispositivos, referentes, eventos y ubicación aproximada |
| Vercel Web Analytics | Analítica web con consentimiento | Datos de páginas, dispositivos, referentes y telemetría de rendimiento |
| PostHog | Analítica del producto cuando está habilitada la clave de producción | Eventos del producto, páginas, dispositivos y telemetría de uso; por diseño, se excluye el contenido sin procesar del Gateway |
| Axiom | Observabilidad operativa cuando está habilitada la clave de producción | Telemetría de espacios de trabajo y solicitudes; detalles de solicitudes muestreados y redactados en la medida de lo posible cuando se configura |
| Mintlify | Alojamiento de documentación | Solicitudes de documentación, datos de red y analítica de documentación |
| incident.io | Página pública de estado y comunicaciones de incidentes | Tráfico de la página de estado y datos de contacto para suscripciones a incidentes cuando se facilitan |
| Tawk.to | Chat de soporte en directo opcional | Datos de contacto, contenido del chat, dispositivo y contexto de la página |
| Notion | Gestión de tickets de soporte y flujos de trabajo internos | Datos de contacto, contenido de tickets y contexto relacionado con la cuenta |
| Discord | Notificaciones operativas internas y envío de alertas configuradas por clientes | Datos de contacto enmascarados, resúmenes operativos o de facturación y contenido de alertas elegido por el cliente |
5. Destinos indicados por el cliente
Cuando un cliente configura un endpoint de observabilidad, webhook, destinatario de correo, espacio de Slack, canal de Microsoft Teams, destino de Discord, aplicación OAuth o asistente de IA compatible, Phaseo envía allí los datos seleccionados siguiendo las instrucciones del cliente. Estos destinatarios no son subencargados designados por Phaseo por el mero hecho de que Phaseo facilite la conexión.
6. Cambios y objeciones
Phaseo publica los cambios importantes de esta página con una nueva fecha de revisión. Según el borrador de revisión del DPA, Phaseo avisará al correo de la cuenta del Cliente con al menos 30 días de antelación antes de que un nuevo Subencargado empiece a tratar Datos Personales del Cliente y aceptará objeciones por escrito durante ese plazo.
El producto público aún no ofrece una suscripción general a los cambios de subencargados. Los clientes que revisen una copia para firma deben confirmar el contacto para notificaciones en [email protected].
7. Historial de cambios
- 30 de agosto de 2026
- Primera relación respaldada por pruebas. Se añadió la caché de respuestas de corta duración de Upstash, la clasificación opcional de contribuciones de datos con OpenAI y categorías separadas para destinos indicados por el cliente y operaciones como responsable.
