Subencargados del tratamiento
Última actualización: 5 de octubre de 2026
Kindora, PBC contrata a los subencargados del tratamiento indicados abajo para procesar Datos Personales en nombre de sus clientes durante la prestación de los Servicios. Nuestros proveedores de infraestructura, modelos de IA, pagos, correo, analítica y monitorización están sujetos al acuerdo de procesamiento de datos de cada proveedor. Algunos proveedores de investigación y enriquecimiento operan bajo los términos estándar publicados por el proveedor, con la configuración de uso de datos y entrenamiento ajustada en la cuenta de Kindora con ese proveedor; estamos formalizando acuerdos negociados e indicaremos la situación de cualquier proveedor cuando se solicite.
Avisamos a los clientes con al menos 14 días de anticipación antes de añadir o sustituir un subencargado, o con el plazo mayor que establezca el contrato del cliente. También puedes solicitar aviso por correo escribiendo a privacy@kindora.co.
Los Datos del Cliente no se usan para entrenar los modelos base de proveedores de IA cuando usamos sus API empresariales.
Infrastructure & hosting
| Subencargado | Finalidad | Datos Personales procesados | Región | DPA |
|---|---|---|---|---|
| Supabase Inc. | Primary database, authentication, file storage | All Customer Data | United States | supabase.com/legal/dpa |
| Microsoft Azure | Backend application compute/hosting | Customer Data in processing | United States (East US 2) | Microsoft Products & Services DPA |
| Redis Cloud (Redis Ltd.) | Task queue and cache | Transient job payloads and cached results | United States (AWS us-west-1) | redis.io/legal/data-processing-addendum |
| Vercel Inc. | Frontend application hosting / edge | Application traffic, limited account PII | United States | vercel.com/legal/dpa |
AI model providers
| Subencargado | Finalidad | Datos Personales procesados | Región | DPA |
|---|---|---|---|---|
| Anthropic, PBC (Claude) | AI generation: Intel Briefs, drafting, matching, chat | Prompts that may include org/funder/contact data | United States | Commercial Terms + DPA |
| OpenAI, L.L.C. | AI generation and text embeddings | Prompts and embeddings of submitted context | United States | openai.com/policies/data-processing-addendum |
| Perplexity AI, Inc. | AI-assisted web research | Research queries that may include names | United States | perplexity.ai DPA |
| Cohere Inc. | Text embeddings / reranking | Embeddings of org/funder content | United States / Canada | cohere.com DPA |
Research & enrichment
| Subencargado | Finalidad | Datos Personales procesados | Región | DPA |
|---|---|---|---|---|
| Tavily | Web search for prospect/donor intelligence | Search queries that may include names | United States | per Tavily terms |
| Apify | Web scraping for board/network and LinkedIn data | Publicly available individual profile data | United States / EU | apify.com/data-processing-agreement |
| Firecrawl | Web crawling of funder pages and web search for prospect research | Web page content; search queries that may include names | United States | per Firecrawl terms |
| OutScraper | Google/news search for funder research | Search queries and public web results | United States / EU | per OutScraper terms |
| Enrich Layer | Contact/profile enrichment and email lookup | LinkedIn/profile URLs, names, employment and education signals | United States | per Enrich Layer terms |
| Tomba | Búsqueda de correos de trabajo (buscador de respaldo) y verificación de correos (verificador de respaldo) | Nombres, dominios del empleador, URL de LinkedIn, direcciones de correo | UE / Estados Unidos | tomba.io privacy/DPA terms |
| GBD Software as a Service Ltd. (MillionVerifier) | Verificación de correos: comprueba que una dirección de trabajo encontrada puede recibir correo | Direcciones de correo | Hungría (UE) | MillionVerifier DPA |
| Hunter Web Services, Inc. (Hunter) | Búsqueda de correos de trabajo cuando la verificación propia de Kindora no puede confirmar una dirección (a partir del 1 de noviembre de 2026) | Nombres y dominios del empleador de las personas que un cliente decidió investigar; direcciones de correo encontradas | Bélgica (UE) / Estados Unidos | hunter.io/data-processing-agreement |
| Decodo | Residential proxy for public real-estate enrichment requests | Request metadata and public-source lookup traffic | EU / United States | decodo.com legal terms |
Payments, email, analytics & monitoring
| Subencargado | Finalidad | Datos Personales procesados | Región | DPA |
|---|---|---|---|---|
| Stripe, Inc. | Payment processing and subscriptions | Billing contact and payment data | United States | stripe.com/legal/dpa |
| Resend | Transactional email delivery | Recipient name and email | United States | resend.com DPA |
| MailerLite (UAB MailerLite) | Marketing email / newsletters | Subscriber name and email | EU (Lithuania) / United States | mailerlite.com/legal/dpa |
| PostHog Inc. | Product analytics | Usage events and user identifiers | United States (US Cloud) | posthog.com/dpa |
| Functional Software, Inc. (Sentry) | Error monitoring | Error context that may include limited PII | United States | sentry.io/legal/dpa |
No son subencargados
- Blackbaud Raiser's Edge NXT, Salesforce y otros CRM que conectes son tus propios sistemas, no subencargados de Kindora.
- Candid y los conjuntos de datos públicos del IRS/Form 990 son fuentes de registros organizacionales públicos, no encargados de Datos Personales del Cliente.
- LinkedIn Marketing API se usa para el marketing propio de Kindora y no procesa Datos Personales del Cliente en tu nombre.