Esta página enumera los subencargados del tratamiento de datos de terceros que Melaya Labs LLC ("Melaya", "nosotros", "nos" o "nuestro") contrata para tratar información personal en nuestro nombre en el curso de la prestación de la plataforma Melaya, incluido el Agentic Framework, el Melaya Engine, los sitios web en melaya.org y subdominios asociados, APIs, clientes y servicios relacionados (conjuntamente, los "Servicios"). Debe leerse en conjunto con nuestra Política de Privacidad, los Términos de Servicio y el Resumen de Seguridad.
1. Qué es un Subencargado
Un subencargado es un tercero al que Melaya contrata para tratar información personal en nuestro nombre con el fin de prestar los Servicios. Cada subencargado que figura a continuación desempeña una función específica y limitada en virtud de un contrato escrito que impone obligaciones de confidencialidad y protección de datos coherentes con nuestra Política de Privacidad. Los subencargados solo están autorizados a tratar información personal en la medida necesaria para prestar su servicio a Melaya, y no con fines propios e independientes.
2. Nuestro Papel como Responsable y Encargado del Tratamiento
Respecto de la información personal recopilada directamente a través de los Servicios, Melaya actúa como responsable del tratamiento y los subencargados indicados a continuación actúan como encargados del tratamiento por nuestra cuenta. Cuando Melaya trata información personal en nombre de un cliente empresarial en virtud de un acuerdo escrito, Melaya actúa como encargado del tratamiento y los subencargados indicados a continuación actúan como subencargados posteriores, siendo el cliente empresarial el responsable del tratamiento. En cualquiera de los dos casos, los subencargados enumerados aquí son las partes que pueden tratar información personal bajo la instrucción de Melaya.
3. Aviso de Cambios
Melaya mantiene esta lista como el registro público y canónico de sus subencargados. Cuando tengamos la intención de añadir o sustituir un subencargado que trate información personal, actualizaremos esta página y notificaremos a los clientes empresariales afectados con al menos quince (15) días de antelación antes de que el nuevo subencargado comience a tratar datos, salvo que un plazo más breve sea necesario para cumplir con la ley o hacer frente a un riesgo de seguridad o de continuidad. Cuando un acuerdo escrito otorgue el derecho de oposición, el cliente empresarial podrá oponerse a un nuevo subencargado por motivos razonables de protección de datos dentro del plazo de notificación.
4. Subencargados Actuales
Los siguientes subencargados están activos en producción a la fecha que figura en la parte superior de esta página. La residencia refleja el lugar donde se realiza el tratamiento correspondiente; el cómputo principal y la base de datos principal están alojados en la región de Singapore, según lo confirmado mediante verificación en tiempo real.
| Subencargado | Ubicación | Finalidad | Garantía de Transferencia |
|---|---|---|---|
| Cloudflare, Inc. | USA, global edge | TLS termination, WAF, DDoS mitigation | SCCs + Cloudflare DPA |
| Grafana Labs | Singapore (same region as production) | Off-box log + metric collection | SCCs + DPA |
| Infisical, Inc. | USA | Vault for envelope-wrapped credential ciphertext | SCCs + DPA |
| Stripe, Inc. | USA | Payment processing | EU SCCs Module 2 + UK IDTA |
| Alibaba Cloud (compute host) | Singapore (ap-southeast-1) | Primary compute, database, and cache hosting | SCCs + DPA |
| Object storage provider (operator-specified) | Region per deployment | Backups, DSAR exports, audit archive | SCCs + DPA |
| Transactional email provider (operator-specified) | Region per deployment | MFA, password reset, DSAR notices | SCCs + DPA |
5. Nota sobre Residencia
El host principal de la aplicación, la base de datos PostgreSQL principal y la caché de Redis se ejecutan en la región de Asia Pacífico (Singapore) (ap-southeast-1). La recopilación de registros y métricas fuera del servidor se realiza en la misma región. Determinados subencargados especificados por el operador (almacenamiento de objetos y correo electrónico transaccional) se despliegan en la región configurada para un despliegue determinado; por lo tanto, su residencia depende del despliegue específico.
6. Nombres de Entidades Jurídicas Bajo Acuerdo de Confidencialidad
Los nombres específicos de las entidades jurídicas, las jurisdicciones y los acuerdos de tratamiento de datos ejecutados correspondientes a los proveedores especificados por el operador indicados anteriormente (almacenamiento de objetos y correo electrónico transaccional) se conservan en nuestro vault de seguridad interno y están disponibles para los clientes empresariales bajo acuerdo de confidencialidad (NDA). Los subencargados nombrados anteriormente (Cloudflare, Grafana Labs, Infisical, Stripe y Alibaba Cloud) se divulgan aquí en su totalidad.
7. Contacto
Las preguntas sobre nuestros subencargados, o las solicitudes de los DPAs ejecutados de subencargados y las garantías de transferencia bajo acuerdo de confidencialidad, deben dirigirse a: