Subprocesadores

Versión 2026-10-09 · Última actualización: 2026-10-09

Estos son los proveedores que Bruxel.AI utiliza para alojar la Plataforma, autenticar usuarios, generar contenido e imágenes con inteligencia artificial, enviar los correos de la Plataforma y procesar pagos. No usamos proveedores de analítica, publicidad ni marketing. Esta es la lista a la que se refiere el Acuerdo de Tratamiento de Datos (DPA) y se versiona en cada cambio.

1. Subprocesadores actuales

  • Anthropic, PBC (Estados Unidos): Generación de texto y análisis de imágenes con IA (modelos Claude). — Datos tratados: Los campos de producto que el cliente mapea, prompts y configuración de marca; imágenes cuando se solicita Análisis de Imagen, el texto alternativo de una imagen o el guion de un video (la imagen del primer cuadro, con el nombre, la marca, la categoría y la descripción del producto); la URL o imagen cuando se genera una categoría a partir de una URL o imagen.
  • Amazon Web Services, Inc. (AWS) (Estados Unidos): Hosting, base de datos y autenticación (Amazon Cognito). — Datos tratados: Contenido del Cliente y Contenido Generado, identificadores de cuenta, datos de autenticación y datos técnicos.
  • PayPal (PayPal Holdings, Inc.) (Estados Unidos): Procesamiento de pagos de créditos. — Datos tratados: Datos de facturación y de transacción. Bruxel.AI no recibe ni almacena los datos completos de la tarjeta.
  • Postmark (AC PM, LLC, empresa de ActiveCampaign) (Estados Unidos (centro de datos cerca de Chicago e infraestructura de Amazon Web Services)): Envío de los correos transaccionales de la Plataforma: invitaciones, recibos, avisos de la cuenta y solicitudes de factura. No se usa para correos de marketing. En uso desde agosto de 2026; esta lista no lo nombraba hasta el 9 de octubre de 2026. — Datos tratados: La dirección de correo de cada destinatario y el contenido del correo: el nombre de la organización, los enlaces de invitación y de baja, el importe y la referencia de los recibos, el texto de los avisos y, en una solicitud de factura, los datos fiscales que el Cliente captura (RFC, razón social, código postal, régimen y uso del CFDI). Bruxel.AI desactiva el rastreo de aperturas y de clics. A la fecha de esta versión, Postmark conserva el contenido y los metadatos de cada correo durante 45 días.
  • Bright Data Ltd. (condicional) (Israel, con infraestructura global): Descarga de páginas web públicas cuando falla el acceso directo al usar la función opcional “Analizar URL”. Desactivada por defecto; solo opera si el operador la activa. — Datos tratados: Únicamente la URL pública que el cliente proporciona al analizar una tienda. No recibe contenido de la cuenta, credenciales ni datos de facturación.
  • fal – Features & Labels, Inc. (fal.ai) (condicional, El Estudio) (Estados Unidos; enruta cada solicitud al desarrollador del modelo elegido (Google, ByteDance, Kuaishou o FASHN), que puede tratarla en Estados Unidos u otros países): Generación de imágenes y videos de producto con IA en El Estudio: modelos sintéticos, fotos con modelo, foto principal de estudio, videos cortos y la segmentación del producto para los tonos de variantes. Anunciado el 3 de septiembre de 2026; activo en producción desde el 21 de septiembre de 2026. Solo trata datos cuando el Cliente utiliza El Estudio. — Datos tratados: La indicación de la sesión, el nombre, la marca y la categoría del producto, y las fotos de referencia del producto que el Cliente elige, entregadas por direcciones firmadas que caducan a los 15 minutos. Para un video: la imagen del primer cuadro y, según el modo, fotografías del producto como referencia, la imagen del último cuadro y, en el video por tomas, cuadros tomados de las tomas ya generadas y los clips que se unen en el video final. Para los tonos de variantes, solo la imagen de la escena, que un modelo de segmentación usa para calcular la máscara del producto. Recibe las imágenes y videos generados hasta que Bruxel.AI los descarga a su propio almacenamiento. No recibe datos de la cuenta, de facturación, ni el catálogo completo; ninguna fotografía de una persona real se le envía como identidad de un modelo sintético.
  • Meshy LLC (condicional, El Estudio — objetos 3D) (Estados Unidos (infraestructura de Amazon Web Services)): Generación de objetos 3D del producto a partir de sus fotografías reales, en El Estudio. Anunciado el 10 de septiembre de 2026; activo en producción desde el 21 de septiembre de 2026. Solo trata datos cuando el Cliente genera un objeto 3D. — Datos tratados: De una a cuatro fotografías reales del producto que el Cliente elige, re-encodadas a JPEG y enviadas DENTRO del cuerpo de la solicitud (no por dirección firmada, a diferencia de las imágenes). No recibe el nombre, la marca ni la categoría del producto —el motor no lee texto nuestro—, ni datos de la cuenta, de facturación o del catálogo. Devuelve el modelo 3D y su vista previa, que Bruxel.AI descarga de inmediato a su propio almacenamiento: en los planes que no son Enterprise, Meshy borra lo generado a los tres días. Según sus términos publicados, en esos planes Meshy puede utilizar esas fotografías y el modelo generado para entrenar y mejorar sus servicios; Bruxel.AI no ha pactado una exclusión.

Amazon Cognito se lista dentro de Amazon Web Services por ser un servicio de AWS bajo la misma entidad y contrato. La infraestructura opera en la región de AWS us-east-1 (Estados Unidos).

Los archivos del Almacenamiento de Medios se guardan en Amazon S3 y se sirven a través de Amazon CloudFront, ambos servicios de AWS bajo la misma entidad y contrato. CloudFront es una red de distribución con puntos de presencia en varios países: una imagen solicitada desde otra región puede almacenarse temporalmente en caché en el punto de presencia más cercano. Las direcciones no son adivinables, y es el Cliente quien decide si las publica en su tienda.

2. Modelos de IA de segundo nivel (El Estudio)

fal.ai no desarrolla los modelos de imagen y video que ejecuta: enruta cada solicitud de El Estudio al modelo elegido, y el desarrollador de ese modelo puede participar en el tratamiento conforme a sus propios términos. Bruxel.AI no tiene contrato directo con esos desarrolladores; la relación contractual es con fal.ai. Los modelos que la Plataforma puede utilizar en esta versión son:

  • Google LLC (Estados Unidos): modelos de imagen «Nano Banana» de la familia Gemini (fotos con modelo, foto principal y el pack del modelo sintético) y el modelo de video Veo 3.1.
  • ByteDance (sede en China, con filiales internacionales): Seedream 4.5 (imagen, configurado como alternativa para volumen), Seedance 2.5 (video extendido de hasta 30 segundos, con audio generado) y Seedance 2.0 (video, configurado como alternativa económica).
  • Kuaishou Technology (China): Kling 3.0 (video, el modelo de video predeterminado).
  • FASHN LTD (Reino Unido): FASHN Virtual Try-On v1.6: pone la prenda de la fotografía real sobre la vista de cuerpo entero del modelo sintético (modo «Ropa» de la sesión de fotos); recibe únicamente esa vista y la fotografía de la prenda.
  • EVF-SAM (modelo abierto alojado por fal.ai) (Estados Unidos): segmentación del producto en la imagen de la escena para calcular la máscara de los tonos de variantes; recibe únicamente esa imagen.

Lo que puede llegar a esos desarrolladores es lo mismo que recibe fal.ai: la indicación de la sesión, el nombre, la marca y la categoría del producto, y las fotografías de referencia elegidas, que viajan por direcciones firmadas que caducan a los 15 minutos; en un video, además, el primer cuadro, el último cuando se fija y, en el video por tomas, los cuadros y clips de las tomas ya generadas. A la fecha de esta versión, los términos publicados de fal.ai le permiten conservar por defecto los datos de cada solicitud durante 30 días, alojar los resultados generados en su red de distribución hasta que Bruxel.AI los descarga, y utilizar datos de uso anonimizados o agregados para mejorar sus servicios y modelos. Bruxel.AI no controla la conservación adicional que apliquen fal.ai o los desarrolladores de los modelos, y no ha pactado con ellos compromisos distintos de los publicados. En los tonos de variantes, el modelo de segmentación recibe solo la imagen de la escena para calcular la máscara del producto; el recoloreo de cada tono se calcula dentro de la infraestructura de Bruxel.AI.

3. Lo que no usamos

No usamos ningún subprocesador de analítica, publicidad, remarketing, atribución, grabación de sesión, chat de soporte ni CRM. Si se agregara alguno, esta página se actualizará antes de ponerlo en producción.

4. Notas sobre el procesamiento con IA

La generación normal envía un producto por solicitud y solo los campos que el cliente mapea; el catálogo completo nunca se envía en el prompt normal. Las operaciones opcionales envían únicamente lo que esa operación requiere. La búsqueda web está desactivada por defecto, es opcional (opt-in) y consume créditos adicionales. Bruxel.AI no utiliza el contenido del cliente para entrenar sus propios modelos.

El Estudio envía a fal.ai únicamente lo necesario para cada sesión: la indicación que escribe el cliente, el nombre, la marca y la categoría del producto, y las fotografías de referencia que el cliente elige; para un video, la imagen del primer cuadro y, según el modo, fotografías del producto como referencia, la imagen del último cuadro y, en el video por tomas, los cuadros y clips de las tomas ya generadas. Los modelos sintéticos se generan solo a partir de descripciones escritas: ninguna fotografía de una persona real se envía como identidad de un modelo. No se envían datos de la cuenta, de facturación, otros productos ni el catálogo completo. Toda imagen generada se marca como creada con IA en la Plataforma y lleva incrustados los metadatos de procedencia que describe la Política de Uso y Transparencia de IA.

5. Cambios en la lista

Bruxel.AI puede agregar, reemplazar o eliminar subprocesadores. Los cambios materiales se publican en esta página con su fecha de entrada en vigor y con al menos 30 días de antelación, y se notifican por correo a los administradores de la cuenta. El cliente puede objetar por motivos razonables de protección de datos según lo previsto en el DPA.

Corrección del 9 de octubre de 2026: Postmark, el servicio que envía los correos de la Plataforma (invitaciones, recibos, avisos y solicitudes de factura), está en uso desde agosto de 2026 y esta lista no lo nombraba. Se agrega con la fecha real de uso; los administradores de las cuentas conservan el derecho de oposición previsto en el DPA.

Última alta: Meshy LLC (El Estudio, objetos 3D), anunciada el 10 de septiembre de 2026. Alta anterior: fal.ai (El Estudio), anunciada el 3 de septiembre de 2026. Las dos están activas en producción desde el 21 de septiembre de 2026, antes de cumplirse los 30 días de aviso: los administradores de las cuentas reciben el aviso por correo y conservan el derecho de oposición previsto en el DPA. Las dos funciones son opcionales; si el cliente no usa El Estudio, estos proveedores no reciben ningún dato.

6. Contacto

privacidad@wolfsellers.com

Subprocesadores — Bruxel.AI