Protección de datos · revisado o 27 de outubro de 2026
Quen trata os teus datos, para que e onde
AIM CODEX usa estas empresas para funcionar. Cada unha trata só os datos que precisa para a súa parte. Os datos da túa conta e os teus documentos gárdanse na Unión Europea.
Cambio anunciado · desde o 10 de novembro de 2026
As funcións de IA deixan de pasar por OpenRouter (EUA) e execútanse en Mistral AI SAS (Francia), na súa rexión europea, con retención cero. Desde ese día, o texto e as gravacións que envías á IA non saen da Unión Europea. Anunciado o 27 de outubro de 2026. Se te opós, escribe a hola@aim-codex.ai antes desa data (contrato de encargo, cláusula de subencargados).
Railway Railway (EUA)
- Para que
- Aloxar a aplicación e a base de datos.
- Que datos
- Todo o que gardas en AIM CODEX: conta, documentos, selos e rexistro de actividade.
- Onde
- Servidores nos Países Baixos (Unión Europea).
Resend Resend (EUA)
- Para que
- Enviar os correos do servizo: avisos, ligazóns e recordatorios.
- Que datos
- O enderezo de quen recibe o correo, o asunto e o contido do aviso.
- Onde
- Rexión europea (Irlanda).
Migadu Migadu-Mail GmbH (Suíza)
- Para que
- O buzón hola@aim-codex.ai e o envío de respaldo se Resend falla.
- Que datos
- As mensaxes que nos escribes e, só como respaldo, os mesmos datos que Resend.
- Onde
- Suíza (país con decisión de adecuación da Unión Europea).
OpenRouter OpenRouter, Inc. (EUA)
- Para que
- Levar aos modelos de IA o texto que lles pides redactar, revisar ou explicar.
- Que datos
- Só o que envías á IA: o texto que lle pides redactar, revisar ou explicar e, se usas a acta de reunión, a gravación. Sen retención de datos e sen uso para adestrar modelos (así o esiximos en cada petición).
- Onde
- Estados Unidos; o modelo execútano provedores que poden estar fóra da Unión Europea. Deixa de usarse o 10 de novembro de 2026: substitúeo Mistral AI, na Unión Europea (ver «Cambio anunciado»).
Paddle Paddle.com Market Limited (Reino Unido)
- Para que
- Cobrar e facturar os plans de pagamento. A venda lévaa a cabo Paddle, como revendedor: trata eses datos como responsable, non por conta noso.
- Que datos
- Os de pagamento e facturación, que escribes directamente en Paddle; nós non os vemos.
- Onde
- Reino Unido (país con decisión de adecuación da Unión Europea).
Terceiros que non tratan datos persoais
- Calendarios de OpenTimestamps. Reciben só a pegada SHA-256 de cada documento para ancorala en Bitcoin: nin o documento nin ningún dato persoal. Máis
- GoDaddy. Xestiona o DNS do dominio aim-codex.ai. Non trata datos dos nosos clientes.
- Autoridades de selado de tempo (DigiCert, Sectigo, FreeTSA). Reciben só a pegada SHA-256 de cada documento para devolver un selo de tempo RFC 3161: nin o documento nin ningún dato persoal.