Sub-procesadores

Para operar Red Judicial trabajamos con proveedores especializados. A continuación los nombres, su función, dónde quedan tus datos y un enlace a su política de privacidad.

Última actualización: . Notificaremos por correo a los usuarios activos cualquier cambio material con al menos 15 días de anticipación.

Función
Base de datos principal y almacenamiento de archivos
Región
AWS sa-east-1 (São Paulo, Brasil)
Datos que procesa
Cuentas de usuarios, historial de consultas, archivos del caso, suscripciones, eventos de uso
Acuerdo de procesamiento (DPA)
Firmado 28 de mayo de 2026
Función
Hosting del sitio web y APIs (frontend + funciones serverless)
Región
Funciones en São Paulo, Brasil (gru1); red de borde (CDN) global para contenido estático
Datos que procesa
Sesión activa, cookies de autenticación, logs de acceso (anonimizados)
Acuerdo de procesamiento (DPA)
Firmado 28 de mayo de 2026 (plan Pro)

Amazon Web Services Inc.

Política de privacidad ↗
Función
Cómputo dedicado para procesos internos de larga duración
Región
AWS sa-east-1 (São Paulo, Brasil)
Datos que procesa
Logs operacionales internos. NO procesamos contenido de usuario aquí.
Acuerdo de procesamiento (DPA)
Disponible vía AWS Artifact
Función
DNS y CDN del dominio
Región
Edge global
Datos que procesa
IP del visitante para protección anti-bot, sin contenido
Acuerdo de procesamiento (DPA)
Self-serve disponible
Función
Proveedor de modelo de lenguaje para funciones del producto
Región
USA (procesamiento transient)
Datos que procesa
Consultas y fragmentos de texto necesarios para la función solicitada. Retención hasta 30 días en logs API para monitoreo de abuso, según política estándar del proveedor. Sin uso para entrenamiento de modelos.
Acuerdo de procesamiento (DPA)
Vigente vía Commercial Terms
Función
Proveedor de modelo de lenguaje para funciones del producto
Región
USA (procesamiento transient)
Datos que procesa
Consultas y fragmentos de texto necesarios para la función solicitada. Sin retención bajo Zero Data Retention activado. Sin uso para entrenamiento de modelos.
Acuerdo de procesamiento (DPA)
Firmado 28 de mayo de 2026 (Simpley SpA y OpenAI OpCo, LLC)
Función
Proveedor de modelo de lenguaje para funciones del producto
Región
USA (procesamiento transient)
Datos que procesa
Consultas y fragmentos de texto necesarios para la función solicitada. Sin retención bajo política Google AI. Sin uso para entrenamiento de modelos.
Acuerdo de procesamiento (DPA)
Cloud DPA vigente desde activación de billing 2026
Función
Extracción de texto de documentos escaneados subidos por el usuario
Región
Unión Europea (procesamiento transient)
Datos que procesa
Solo las páginas escaneadas que requieren lectura asistida, durante segundos para devolver el texto. Sin uso para entrenamiento de modelos. Solicitud de retención cero (Zero Data Retention) en curso; mientras tanto aplica la retención estándar del proveedor de hasta 30 días para monitoreo de abuso.
Acuerdo de procesamiento (DPA)
Disponible vía legal.mistral.ai (Data Processing Addendum)

Sold through Link, LLC (Lemon Squeezy)

Política de privacidad ↗
Función
Procesamiento de pagos como Merchant of Record
Región
USA
Datos que procesa
Email del comprador, datos de tarjeta tokenizados (NO los almacenamos nosotros), historial de facturación
Acuerdo de procesamiento (DPA)
Disponible vía lemonsqueezy.com/dpa (Data Processing Agreement)
Función
Envío de correos transaccionales (bienvenida, pagos, restablecimiento de contraseña)
Región
USA
Datos que procesa
Email destinatario + contenido del correo transaccional
Acuerdo de procesamiento (DPA)
Self-serve disponible

Nota sobre procesamiento por modelos de IA. Las consultas que envías al chat se transmiten temporalmente a uno de nuestros proveedores de modelos para generar la respuesta. Ningún proveedor utiliza tu contenido para entrenar sus modelos. La política de retención varía por proveedor: algunos operan bajo retención cero, otros guardan los registros por hasta 30 días con el único fin de detectar abuso del servicio. El detalle por proveedor está en la tabla anterior.

Nota sobre el procesador de pagos. Lemon Squeezy actúa como vendedor formal de los planes (Merchant of Record). Esto significa que recibe el pago, emite la factura, paga impuestos por nosotros y nos transfiere el neto. No almacenamos números de tarjeta de crédito; Lemon Squeezy gestiona esa información directamente bajo el estándar PCI-DSS.