Tratamendu-eragilearen kontratuaren II. eranskina: azpieragileak

1.Lehen zatia. Azpieragileak

Zk. eta hornitzailea

1. OVHcloud (OVH SAS)

Zerbitzua

Managed Kubernetes, Managed PostgreSQL eta Object Storage; erregistro teknikoak OVHcloud Logs Data Platform-en (Graylog, GELF TLS gainean). Erakunde beraren adimen artifizialeko inferentzia (OVHcloud AI Endpoints) bereizita zerrendatzen da, 7. errenkadan

Helburua

Plataforma, datu-basea eta kargatutako fitxategiak ostatatzea

Tratamenduaren kokapena

Gravelines, Frantzia (EB); erregistroak gra2 eskualdean (Gravelines), 1 urteko atxikipenarekin

Jasotzen dituen datuak

Biltegiratutako Bezeroaren datu guztiak; erregistro teknikoetan, maizter-identifikatzailea, erabiltzaile-identifikatzailea, IParen gatz-hash-a, bidea, herrialdea eta lerro bakoitzaren testua eta testuingurua

Bezeroaren datuak?

Bai. Bezeroaren datu guztiak tratatzen diren datu-basea, fitxategiak eta konputazioa ostatatzen ditu

Transferentzia-bermea

EEEren barruan: ez dago transferentziarik

Zk. eta hornitzailea

2. Aiven Oy (Helsinki, Finlandia; enpresa-kodea 2795743-5), ondoz ondoko azpieragilea (Hodeitek → OVHcloud → Aiven): OVHcloud Managed PostgreSQL zerbitzua darabil. Hodeitek-ek OVHcloud kontratatzen du eta OVHcloud-ek Aiven erabiltzen du

Zerbitzua

OVHcloud-en PostgreSQL kudeatua exekutatzen duen plataforma, Aiven-ek urrunetik darabilena.

Helburua

Kudeatutako datu-basea exekutatzea

Tratamenduaren kokapena

EB (Frantzia, Gravelines; kudeatutako segurtasun-kopiak Estrasburgon ere bai, Frantzia: I. eranskina, I.2)

Jasotzen dituen datuak

1. errenkadako datu-baseko Bezeroaren datu berberak, Aiven-ek haietara sarbidea duen neurrian

Bezeroaren datuak?

Posiblea. Datu-baseak Bezeroaren datu guztiak ditu, eta Aiven-ek urrunetik tratatu behar ditzake zerbitzua darabilenean

Transferentzia-bermea

EBko zerbitzariak; EEEtik kanpoko edozein tratamendutarako, 2021/914 Betearazpen Erabakiko (EB) Kontratu-klausula Tipoak, Aiven-en tratamendu-eragiketen kontratuaren arabera

Zk. eta hornitzailea

3. Cloudflare, Inc.

Zerbitzua

DNS, banaketa-sarea, suebakia eta TLS amaiera; Trust Center publikoaren Turnstile bot-en aurkako egiaztapena; Trust Center-en domeinu propioen APIa (custom hostnames)

Helburua

Plataformaren trafikoa entregatzea eta babestea

Tratamenduaren kokapena

Sare globala; erakundea Estatu Batuetan

Jasotzen dituen datuak

Igarotzen den trafiko guztia, Cloudflare-k argi ikusten duena ertzean TLS amaitzen duelako eta jatorrirako TLS elkarrekikoarekin berriro irekitzen duelako (eskaera bakoitzean doazen Bezeroaren datuak barne), IPrekin eta nabigatzailearen datu teknikoekin. Turnstile: bisitariaren tokena eta IPa. Domeinu propioen APIa: bezeroak bere Trust Center-ekin lotu nahi duen ostalari-izena

Bezeroaren datuak?

Bai (TLS amaiera: eskaeren edukia ikusten du). Posiblea Turnstile-n (Trust Center publikoko bisitarien IPa). Ez domeinu propioen APIan (ostalari-izen bat, printzipioz ez pertsonala)

Transferentzia-bermea

EU-U.S. Data Privacy Framework, Cloudflare, Inc. parte-hartzaile aktibo gisa agertzen den artean, eta, aplikatzeari uzten bazaio, Kontratu-klausula Tipoak (2021/914 Erabakia (EB))

Zk. eta hornitzailea

4. Resend (AEB; kontratatzen duen erakundea: Plus Five Five, Inc. (Resend izenarekin aritzen da), 2261 Market Street #5039, San Francisco, CA, AEB, hornitzailearen DPA eta zerbitzu-baldintzen arabera, 2026-10-14an kontsultatuak)

Zerbitzua

Posta elektroniko transakzionalaren APIa, n8n-etik deitua

Helburua

Plataformaren posta elektronikoak bidaltzea: gonbidapenak, alertak, abisuak, galdetegietarako gonbidapenak eta hornitzaileei ahultasun-abisuak

Tratamenduaren kokapena

Estatu Batuak (tratamendu nagusia, bere DPA-ren arabera); bidalketa-eskualdea: eu-west-1 (Irlanda), Resend-en APIaren bidez neurtua eta kontsolak jasoa (2026-10-14). Amazon Web Services, Inc. Resend-en azpieragileen orrian ageri da ostatatze- eta bidalketa-hornitzaile gisa (2026-08-27an eguneratua, 2026-10-06an egiaztatua)

Jasotzen dituen datuak

Hartzailearen posta elektronikoa eta izena (Bezeroaren erabiltzaileak eta hornitzaileen harremanetarako pertsonak) eta abisuaren edukia

Bezeroaren datuak?

Bai. Pertsonen izena eta posta elektronikoa eta Bezeroaren datuak dituzten abisuen testua jasotzen ditu

Transferentzia-bermea

Resend enpresa estatubatuarra da, eta haren DPA-k dio bere tratamendu nagusia AEBn egiten dela (6.1 klausula). DPA horren araberako bermeak: 2021/914 Erabakiko (EB) Kontratu-klausula Tipoak, bigarren modulua eta, Bezeroa eragilea bada, hirugarren modulua (6.2 klausula), eta EU-U.S. DPF-ra atxikitzea deklaratuta (11.1 klausula)

Zk. eta hornitzailea

5. Functional Software, Inc. (Sentry), kontsolarako, API publikorako eta MCP zerbitzarirako (Hodeitek-en hornitzailea arduradun gisa; ez da Bezeroaren azpieragilea)

Zerbitzua

Akatsen monitorizazioa (kontsolaren nabigatzailea, zerbitzaria eta edge-a; API publikoa eta MCP zerbitzaria)

Helburua

Plataformaren akats teknikoak diagnostikatzea, Hodeitek-en berezko xedea arduradun gisa (2.2 klausula)

Tratamenduaren kokapena

Biltegiratzea Sentry-ren EBko eskualdean. Functional Software, Inc.-ek AEBtik sar daiteke

Jasotzen dituen datuak

Iragazitako akats-txostenak (erabiltzailerik, cookie-rik eta goibururik gabe; testuko posta elektronikoak, IPak eta sekretuak ezkutatuta); laginduriko errendimendu-trazak; aplikazioaren erregistroak atributu-zerrenda itxi batekin (maizterra, eskaera, herrialdea, bidea, egoera), erabiltzaile-identifikatzailerik eta IParen laburpenik gabe; pantaila-erreprodukzioa akatsarekin soilik eta maskaratuta. Ikus beheko xehetasuna

Bezeroaren datuak?

Ez azpieragile gisa: Hodeitek-ek txosten hauek arduradun gisa tratatzen ditu (2.2 klausula). Posiblea. Mezuen eta trazen testu libreak Bezeroaren izenak edo datuak izan ditzake, iragazkiak ezagutzen ez dituenak (posta elektronikoak, IPak, tokenak eta sekretuak kentzen ditu, ez izenak). Erregistroen atributu-zerrenda itxiak ez ditu pertsonen datuak barne hartzen

Transferentzia-bermea

Biltegiratze-eskualdea: transferentziarik ez. AEBtik sarbideak: EU-U.S. DPF eta, aplikatzen ez bada, Kontratu-klausula Tipoak, 2. eta 3. moduluak, Sentry-ren DPA publikoaren (v5.1.0, 29-05-2024) arabera, https://sentry.io/legal/dpa/

Zk. eta hornitzailea

6. Functional Software, Inc. (Sentry), endpoint agenterako (Hodeitek-en hornitzailea arduradun gisa; ez da Bezeroaren azpieragilea)

Zerbitzua

Bezeroaren ekipoetan instalatutako agentearen akatsen monitorizazioa

Helburua

Agentearen hutsegiteak diagnostikatzea, Hodeitek-en berezko xedea arduradun gisa (2.2 klausula)

Tratamenduaren kokapena

Sentry-ren EBko eskualdea. AEBtik sarbideak, aurreko errenkadan bezala

Jasotzen dituen datuak

Akatsak eta hutsegiteak soilik: iragazitako mezua eta traza, bertsioa, ingurunea, sistema eragilea eta nukleoaren bertsioa, arkitektura. Ekipoaren konexioaren IPa Sentry-ren zerbitzarietara iristen da; IPak gordetzea eragozten duen proiektuaren aukerarekin eta eratorritako kokapena ezabatzen duen Sentry-ren datu-garbiketa arauarekin, gordetako gertaerak ez ditu IPa ez hiria mantentzen (neurtuta 2026-10-06an). Arau hori Sentry-ren konfigurazioa da eta ez kodea

Bezeroaren datuak?

Ez azpieragile gisa: Hodeitek-ek txosten hauek arduradun gisa tratatzen ditu (2.2 klausula). Posiblea. Agentearen behaketak ez dira Sentry-ra joaten eta ekipoaren eta kontuaren izena ezkutatzen dira, baina akats baten testuak iragazkiak ezagutzen ez dituen datuak izan ditzake; konexioaren IPa Sentry-ra iristen da gorde ez bada ere

Transferentzia-bermea

Aurreko errenkadan bezala

Zk. eta hornitzailea

7. OVH SAS (Frantzia), 1. errenkadako erakunde bera

Zerbitzua

OVHcloud AI Endpoints (adimen artifizialeko inferentzia), OpenAI-renarekin bateragarria den API bat, n8n-en bidez, ereduarekin lan egiten duten bost fluxuetan: HodeiAI, CISO birtuala, politiken idazketa (estaldura-azterketak ez du eredura iristen), hornitzaileen eskaneatzeen arrisku-azterketa eta araudi-berrikuntzen sailkapena (ikus beheko xehetasuna). Zerbitzu-baldintzak: OVHcloud-en Public Cloud zerbitzuen Baldintza Espezifikoen 10. gehigarria («AI Endpoints») (OVHcloud Public Cloud, Appendix 10 (26-08-2026), pp. 52-53). OVH-ren azpieragileak: bere tratamendu-eragilearen kontratuarenak; 10. gehigarriak ez ditu aipatzen

Helburua

HodeiAI, CISO birtuala, txostenak, politiken idazketa eta hornitzaileen eskaneatzeen arrisku-azterketaren zati bat

Tratamenduaren kokapena

EB (Frantzia, Gravelines, OVHren zerbitzuaren dokumentazioaren arabera), zerbitzu-orria 03-02-2026an eguneratua, ez kontratuzkoa; kontratuak ez du eskualderik ezartzen. Kontratuaren arabera, zerbitzuak ez ditu eskaerak edo datuak biltegiratzen, ezta aldi baterako ere, Batch API izan ezik, HodeiShield-ek erabiltzen ez duena, eta OVHcloud-ek ez ditu berrerabiltzen, ereduak entrenatzeko ere ez (OVHcloud Public Cloud, Appendix 10 (26-08-2026), pp. 52-53). Hodeitek-en elkarrizketen kontserbazio propioa: 90 egun

Jasotzen dituen datuak

HodeiAI eta CISO birtuala: galdera, azken 20 mezuak, maizterraren testuingurua eta agenteak kontsultatzen dituen tresnen emaitzak (hornitzaileak, arriskuak, ebidentziak, betetzea), seudonimizatuta. Politikak: esparrua, kategoria, tonua, hizkuntza eta erakundearen izena politika idazteko, seudonimizatuta. Hornitzaileen eskaneatzeak: domeinua, mota, puntuazioa, aurkikuntzak eta Shodan-en datuak argi, posta elektroniko, telefono, IBAN eta NAN/AIZ patroien ordezkapena soilik eginda. Araudi-berrikuntzak: iturri publikoak soilik

Bezeroaren datuak?

Bai, maizterrak HodeiAI aktibatuta duen bitartean (araudi-berrikuntzak izan ezik, fluxu guztiak etengailu horren mende daude). Ez araudi-berrikuntzen sailkapenean (testu publikoak soilik)

Transferentzia-bermea

EEEren barruan: OVH SAS Frantzian dago establezituta eta zerbitzuaren kokapena EB da (Frantzia, Gravelines, OVHren zerbitzuaren dokumentazioaren arabera); ez dago nazioarteko transferentziarik.

Zk. eta hornitzailea

8. Microsoft Corporation (Microsoft 365), Microsoft Ireland Operations Ltd. ordezkari gisa EEEn

Zerbitzua

Laguntzaren, segurtasunaren eta datuen babesaren posta-kutxak (info@hodeitek.com, security@hodeitek.com, privacy@hodeitek.com)

Helburua

Laguntza-kontsultak eta segurtasun-komunikazioak posta elektronikoz erantzutea

Tratamenduaren kokapena

Irlanda (EB), EEEren barruan (EU Data Boundary); Microsoft Corporation-en (AEB) noizbehinkako sarbideak

Jasotzen dituen datuak

Bezeroak mezuan idazten edo erantsten duena soilik, kanal horretatik Bezeroaren Datuak bidaltzen baditu; baita igorlearen posta elektronikoa eta izena ere

Bezeroaren datuak?

Posible. Posta bidezko laguntzak Bezeroaren Datuak jaso ditzake, parte-hartzaileak itsasten edo erantsten baditu

Transferentzia-bermea

Biltegiratzea EEEren barruan; AEBtik noizbehinkako sarbideak EU-U.S. DPF-an eta, hori aplikatzen ez bada, Kontratu-klausula tipoetan oinarritzen dira

Zk. eta hornitzailea

9. UptimeRobot s. r. o. (Bratislava, Eslovakia, EB)

Zerbitzua

Egoera-orria eta intzidentzien eta mantentze-lanen posta bidezko oharrak, harpidetzen den pertsonari: status.hodeishield.com, UptimeRobot-en egoera-orri publiko bat, Hodeitek-ek argitaratutako intzidentzia eta oharrekin

Helburua

Zerbitzuaren egoeraren eta intzidentzien berri ematea, eta harpidetzen denari posta elektronikoz jakinaraztea

Tratamenduaren kokapena

Lehen mailakoa EBn eta bigarren mailakoa AEBn, bere azpieragileek ustiatzen dituzten datu-zentroetan (UptimeRobot-en DPA, 1. eranskina eta 11.1 klausula)

Jasotzen dituen datuak

Norbait oharretara harpidetzen bada, haren posta elektronikoko helbidea, UptimeRobot-ek bere datu-basean gordetzen duena eta orriaren jabeak ikusi ezin duena (UptimeRobot-en pribatutasun-politika); orriaren bisitarientzat, IP helbidea eta erabilera-erregistroak (DPA, 1. eranskina). Monitoreek Plataformaren helbide publikoak soilik egiaztatzen dituzte

Bezeroaren datuak?

Posiblea. Harpidedun bat Bezeroaren erabiltzaile bat izan daiteke; orriak ez du lan-eremuko daturik jasotzen.

Transferentzia-bermea

Erakundea EBn dago. AEBn edo beste hirugarren herrialde batzuetan tratatzen denerako, Kontratu-klausula tipoak (EBren 2021/914 Erabakia), bigarren edo hirugarren modulua bezeroaren rolaren arabera (UptimeRobot-en DPA, 11.2 eta 11.3 klausulak). UptimeRobot-ek ez du EU-U.S. Data Privacy Framework-ean atxikitzea adierazten

2.Bezeroak aukeratzen dituen xedeak (ez dira azpieragileak)

Bezeroak bere kontura datuak zuzentzen dizkien zerbitzuak ez dira Hodeitek-en azpieragileak: alerta-xedeak (Slack, Microsoft Teams, PagerDuty, Opsgenie, webhook propioak, CEF formatuko SIEM-a, Jira eta ServiceNow) eta saio-hasiera bakarrerako identitate-hornitzaileak (Google, Microsoft Entra, Okta, OneLogin edo berea). Bezeroak aukeratzen du xedea, konfiguratzen du eta berak erantzuten du; Hodeitek-ek Bezeroak konfiguratzen duena soilik bidaltzen du. Kontsolaren oharrak berdin dio.

3.Stripe eta Holded: kontsolaren zerrendan agertzen dira eta ez dute Bezeroaren daturik jasotzen

Stripe eta Holded Hodeitek-en eragileak dira harpidetza kobratzeko eta fakturatzeko, linean kontratatzen denean soilik. Fakturazio-datuak soilik jasotzen dituzte, Hodeitek-ek arduradun gisa tratatzen dituenak, eta lan-eremuko ezer ez (hornitzaileak, ebidentziak, erabiltzaileak). Ez dira kontratu honen azpieragileak eta horregatik ez dute errenkadarik lehen zatian. Fakturazioa itzalita dago BILLING_ENABLED true ez den bitartean, eta beta doakoa da.

4.Bigarren zatia. Datu publikoen iturriak (ez dira azpieragileak)

Zerrenda hau lehen zatiarena ez bezalakoa da. Kontsolak bereizita aurkezten du, «Segurtasun-iturri publikoak eta logotipo-zerbitzua» gisa: n8n automatizazio-motorrak aztertzen denaren identifikatzaileak bidaltzen dizkien datu publikoen zerbitzuak dira, ez erabiltzaile-kontuak. Ez dira azpieragileak. Bezeroak jakin dezan zer ateratzen den Plataformatik deklaratzen dira: enpresa-domeinu bat ez da normalean datu pertsonala, baina pertsona fisiko bat identifikatzen badu, bai, eta kontsultatutakoaren multzoak agerian uzten du Bezeroak zein hornitzaile eta zein software erabiltzen dituen. Kontratu honek ez du adierazten zerbitzu hauek non tratatzen dituzten datuak: ez dira azpieragileak, eta taulak adierazten duena baino ez dute jasotzen.

5.OVHcloud AI Endpoints-en xehetasuna

6.Sentry-ren xehetasuna

Kontsola, API publikoa eta MCP zerbitzaria:

• sendDefaultPii: false nabigatzailean, zerbitzarian, edge-an, APIan eta MCP zerbitzarian.
• beforeSend iragazkia: erabiltzailea, cookie-ak eta eskaeraren goiburuak ezabatzen ditu; zerbitzarian eta edge-an, gainera, extra eta tags eremuetan datu pertsonalaren izena duten gakoak ezabatzen ditu, eta azkenik testuko sekretu-formak, URLetako tokenak, posta elektronikoak eta IP helbideak ezkutatzen ditu. Ez ditu ezagutzen akats baten testuaren barruko pertsonen izenak.
• Sentry-ra bidalitako erregistroak (enableLogs: true): atributu-zerrenda itxi bat (tenantId, requestId, cfRay, country, component, level, route, durationMs, statusCode, method, status, errorCode), testu, zenbaki edo boolear gisa soilik; gainerako guztia baztertzen da, eta mezuak eta testuak sekretu eta posta elektronikoen iragazkitik igarotzen dira. Erabiltzaile-identifikatzailea eta IParen laburpen gatzdunak ez dira Sentry-ra ateratzen; barne-erregistroetara eta OVHcloud Logs Data Platform-era doaz (1. errenkada).
• Saio-erreprodukzioa: sekula ez saio arruntetan; produkzioan, akats bat dagoenean soilik, maskAllText, maskAllInputs eta blockAllMedia aukerekin eta sarbide-estekak dituzten elementuen blokeoarekin.
• Errendimendu-traza laginduak (% 10 produkzioan nabigatzailean eta edge-an; bidearen araberako laginketa zerbitzarian) eta zerbitzariko profilak % 10ean.
• Nabigatzailearen bidalketa propioko errele baten bidez (POST /monitoring), EBko jasotze-ostalari bati eta baimendutako zerrendako proiektuei soilik birbidaltzen diena, eta xedera nabigatzailearen goiburuak pasatzen ez dituena (eduki-mota eta kodeketa soilik); beraz, Sentry-k kontsolaren zerbitzariaren IPa ikusten du eta ez erabiltzailearena.
• API publikoak (api/) eta MCP zerbitzariak akatsak soilik bidaltzen dituzte, eskaera, erabiltzaile, ogi-apur edo erregistrorik gabe, erreletik ere; proiektuen etengailua beteta ez badago, erreleak baztertzen ditu.
• Nola desaktibatzen den: Hodeitek-ek soilik egin dezake, zabalkundean. Sentry-k ez du ezer bidaltzen SENTRY_ENVIRONMENT=development denean, baina produkzioko abiaraztean DSN bat konfiguratuta egotea eskatzen da eta nabigatzailearen DSN-a irudia konpilatzean finkatzen da. Ez dago bezeroko etengailurik.

Agentea:

• DSN-a bitar ofizialak konpilatzean txertatzen da CI-ko sekretu batetik; horregatik argitaratutako bitarrek lehenespenez jakinarazten dute.
• Akatsak, izu-egoerak (panic) eta agentearen barne-anomalia batzuk soilik bidaltzen ditu; saiorik, trazarik, erregistrorik edo metrikarik gabe.
• Nola desaktibatzen den, argitaratutako `v2.12.2` eta `v2.12.3` bertsioetan: (1) /etc/hodei-shield/telemetry-off marka-fitxategia Linux eta macOS-en edo %ProgramData%\Hodei-Shield\telemetry-off Windows-en, edozein DSN-ren gainetik nagusitzen dena eta eguneraketak gainditzen dituena; (2) HODEI_SENTRY_DSN off, false, 0, no, none, disabled edo huts balioarekin. Agentearen instalazio-gidetan dago dokumentatuta. Windows-en zerbitzuak ez du makina-aldagai berririk ikusten ekipoa berrabiarazi arte, beraz marka-fitxategia gomendatzen da.
• `v2.12.1` bertsioan ez dago marka-fitxategirik: desaktibazioa HODEI_SENTRY_DSN aldagai bat zen, DSN baliodun ez zen balio batekin (adibidez off), eta ekipoaren izena ogi-apurren testuaren barruan irits zitekeen.
• Gutxi gorabeherako kokapena: Sentry-k herrialdea eta hiria konexioaren IPtik ondorioztatzen ditu gertaera ekipotik atera ondoren; agentearen kodeak ezin du eragotzi. Hura ezabatzen duen hodeishield-agent proiektuaren datu-garbiketa araua Sentry-ren konfigurazioa da, 2026-10-06an neurtua, ez kodea.
• Windows-en kargatutako moduluak fitxategi-izenaren eta arazketa-identifikatzailearen bidez bidaltzen dira, direktoriorik gabe.