Legal
Encargados del tratamiento
Esta lista se mantiene a mano y refleja los servicios en uso hoy. Se publica para que puedas revisarla antes de comprar y para que un cambio sea algo que puedas ver, no algo que descubras. El marco legal que la acompaña — autorización, aviso de cambios, garantías de transferencia — está pendiente; consulta el borrador del DPA.
- Mantenida a mano
- Refleja los servicios en uso hoy
Infraestructura
Todo lo que CitePatch almacena está aquí. Las regiones son europe-west1 salvo indicación contraria.
- Google Cloud Platform (Google Ireland Ltd.) — alojamiento de la aplicación, base de datos PostgreSQL, almacenamiento de objetos para exports y evidencias, cola de mensajes, secretos y logs
- DigitalOcean — las máquinas virtuales que sirven el sitio público y los front ends de la aplicación
- Google Analytics y Google Tag Manager (Google Ireland Ltd.) — medición de audiencia solo en el sitio público de marketing, y solo si la persona da su consentimiento. Nunca dentro del producto.
Pagos y email
CitePatch nunca ve los datos de tu tarjeta: el checkout y el portal de facturación los aloja Stripe.
- Stripe — suscripciones, checkout, facturas y portal de facturación
- Resend — email transaccional: enlaces de acceso, invitaciones y avisos de cuenta
Proveedores de modelos y búsqueda
Reciben los prompts que se miden y el contenido que se redacta. No reciben los datos de tu cuenta, y CitePatch no permite entrenar con contenido de clientes.
- OpenAI — medición de respuestas y redacción de contenido
- Anthropic — medición de respuestas, incluidas las que usan búsqueda web
- Perplexity — medición de respuestas
- Google (Gemini, vía Google Ireland Ltd.) — medición de respuestas y redacción de contenido
- DeepInfra — inferencia con modelos de pesos abiertos para redacción y extracción
- Groq — inferencia con modelos de pesos abiertos para redacción y extracción
- SerpAPI — resultados de buscadores usados como evidencia junto a las respuestas de IA
- DataForSEO — datos de buscadores y de palabras clave usados como evidencia junto a las respuestas de IA
Lo que no son encargados
Las integraciones que tú conectas — GitHub, GitLab, Bitbucket, WordPress, Webflow, Shopify, Contentful, Wix, Google Drive — actúan por tu instrucción, con credenciales que tú aportas y puedes revocar. CitePatch escribe en ellas solo cuando publicas un ajuste.