Empieza ahora

Legal

Subencargados del tratamiento

Para prestar el servicio recurrimos a los proveedores de esta lista, que tratan datos personales en nuestro nombre. Es la lista actualizada a la que se refieren la Política de Privacidad y la cláusula 7.5 de los Términos.

Última actualización · 15 de octubre de 2026

Cómo comunicamos los cambios

Antes de incorporar o sustituir un subencargado lo publicamos aquí y lo avisamos en la bandeja de entrada de cada entorno de trabajo con al menos 30 días de antelación. Quienes gestionan un entorno de trabajo con plan Enterprise lo reciben también por correo, y cualquier usuario que gestione un entorno de trabajo puede activar o desactivar ese correo en su configuración de notificaciones. Durante ese plazo puedes oponerte por motivos razonables y justificados escribiendo a [email protected].

Los proveedores marcados como opcionales solo intervienen si activas la función que los necesita. Si no la activas, nunca reciben tus datos.

Infraestructura y alojamiento

5 proveedores

  • Amazon Web Services

    Capacidad de cómputo para la aplicación, envío y recepción de correo mediante SES, y almacenamiento de objetos.

    Entidad
    Amazon Web Services EMEA SARL (Luxemburgo)
    Ubicación del tratamiento
    • UE (eu-central-1, Fráncfort)
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU., con las cláusulas contractuales tipo incorporadas por referencia en el DPA.
    Conservación
    90 días tras la finalización del contrato para devolver o eliminar los datos del cliente mediante los controles del servicio.
    Certificaciones
    • SOC 1
    • SOC 2
    • SOC 3
    • ISO 27001
    • ISO 27017
    • ISO 27018
    • PCI DSS Level 1

  • Cloudflare

    Alojamiento de los sitios que la plataforma publica en nombre del cliente, DNS de los dominios de marca y de correo, y el tránsito de los registros de la plataforma Supabase, que contienen direcciones de correo y direcciones IP, hacia el colector de observabilidad.

    Entidad
    Cloudflare, Inc. (San Francisco, Estados Unidos)
    Ubicación del tratamiento
    • Red perimetral global
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU., con las cláusulas contractuales tipo de la UE en lo que el marco no cubre.
    Conservación
    Elimina o devuelve los datos personales, a elección del cliente, tras la finalización del contrato.
    Certificaciones
    • SOC 2 Type II
    • ISO 27001:2022
    • ISO 27018:2019
    • ISO 27701:2019
    • PCI DSS Level 1

  • Daytona

    Los entornos aislados donde se ejecutan los agentes, incluidos los documentos que sube el usuario, los perfiles de navegador y los secretos que permanecen en memoria durante una ejecución.

    Entidad
    Daytona Platforms Inc. (Nueva York, Estados Unidos)
    Ubicación del tratamiento
    • UE (el target eu)
    Transferencias
    Cláusulas contractuales tipo de la UE (módulo dos), conforme al DPA.
    Conservación
    Devuelve o elimina los datos personales del cliente al finalizar el contrato o a petición.
    Certificaciones
    • SOC 2 Type 1
    • SOC 2 Type 2
    • ISO 27001
    • HIPAA

  • Supabase

    Base de datos principal, autenticación, almacenamiento de archivos y los proyectos que la plataforma aprovisiona para los clientes.

    Entidad
    Supabase Pte. Ltd. (Singapur)
    Ubicación del tratamiento
    • UE (eu-central-1, Fráncfort)
    • Bases de datos de clientes: la región que elige el cliente, Fráncfort por defecto
    Transferencias
    Cláusulas contractuales tipo de la UE (módulo dos), conforme al DPA.
    Conservación
    Elimina todos los datos cubiertos transcurrido un periodo de conservación de 30 días desde el vencimiento.
    Certificaciones
    • SOC 2 Type 2
    • ISO 27001
    • HIPAA

  • Vercel

    Alojamiento y renderizado en el servidor de la aplicación web y del sitio público.

    Entidad
    Vercel Inc. (Delaware, Estados Unidos)
    Ubicación del tratamiento
    • UE (fra1, Fráncfort, para el renderizado y las funciones)
    • Red perimetral global (recursos estáticos y enrutamiento de peticiones)
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU., más las cláusulas contractuales tipo de la UE y la Adenda del Reino Unido.
    Conservación
    Elimina los datos del cliente al finalizar el contrato. Las copias de seguridad internas se conservan durante 30 días.
    Certificaciones
    • SOC 2 Type 2
    • ISO 27001:2022
    • PCI DSS SAQ-D
    • TISAX AL2

Modelos de inteligencia artificial

Ver todos los modelos9 proveedores

  • Anthropic

    Inferencia de modelos de lenguaje y el motor Claude, que se ejecuta en las cuentas de suscripción de la plataforma.

    Entidad
    Anthropic PBC
    Ubicación del tratamiento
    • EE. UU.
    • UE
    • Asia
    • Australia
    Transferencias
    Cláusulas contractuales tipo a través del acuerdo de tratamiento de datos (DPA).
    Conservación
    Las entradas y salidas de la API se eliminan en un plazo de 30 días por defecto. La retención cero de datos está disponible previo acuerdo.
    Certificaciones
    • SOC 2 Type I
    • SOC 2 Type II
    • ISO 27001:2022
    • ISO/IEC 42001:2023
    • HIPAA-ready

  • Google

    Inferencia de modelos Gemini, representaciones vectoriales (embeddings) para la búsqueda, reconocimiento óptico de caracteres, transcripción y síntesis de voz, y generación de imagen, vídeo y música.

    Entidad
    Google LLC (Google Cloud EMEA Ltd para muchos clientes del EEE y del Reino Unido)
    Ubicación del tratamiento
    • Multirregión de la UE (vertex, para los modelos que Google ofrece allí)
    • Global (gla, y los modelos de vertex no ofrecidos en la UE)
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU. (con las extensiones del Reino Unido y Suiza) más las cláusulas contractuales tipo.
    Conservación
    Vertex AI: los datos no se usan para entrenamiento, con un equivalente a la retención cero de datos mediante adenda. El nivel gratuito de la API de Gemini puede usar los datos. El nivel de pago no.
    Certificaciones
    • ISO/IEC 27001
    • ISO/IEC 27017
    • ISO/IEC 27018
    • ISO/IEC 27701
    • SOC 1
    • SOC 2
    • SOC 3
    • EU-US DPF

  • Groq

    Inferencia de un modelo de pesos abiertos.

    Entidad
    Groq, Inc. (Groq Limited para determinadas regiones fuera de EE. UU.)
    Ubicación del tratamiento
    • EE. UU. (buckets de Google Cloud)
    Transferencias
    Cláusulas contractuales tipo de la UE (2021/914), IDTA del Reino Unido y cláusulas de la FADP suiza.
    Conservación
    Las entradas y salidas no se conservan salvo para prestar el servicio. Se conservan hasta 30 días para la resolución de problemas y el control de abusos, salvo que la retención cero de datos esté activada. Los datos se almacenan en buckets de GCP en EE. UU.
    Certificaciones
    • SOC 2 Type II

  • Meta Model API

    Solo si lo activas

    Inferencia de los modelos Muse Spark, cuando un entorno de trabajo elige uno de ellos.

    Entidad
    Meta Platforms, Inc.
    Ubicación del tratamiento
    No publicado por el proveedor
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU. (Meta Platforms, Inc. está certificada para transferencias desde la UE y Suiza). No se publican condiciones de transferencia específicas para la Model API.
    Conservación
    No publicado por el proveedor
    Certificaciones
    No publicado por el proveedor

  • Microsoft Azure OpenAI

    Solo si lo activas

    Inferencia de los modelos de OpenAI servidos desde la zona de datos de la UE, para las cargas que requieren tratamiento dentro de la UE.

    Entidad
    Microsoft Corporation
    Ubicación del tratamiento
    • UE (zona de datos de la UE: las peticiones y las respuestas se tratan en cualquier estado miembro de la UE)
    • UE (los datos en reposo permanecen en la geografía del recurso, incluido el almacén de supervisión de abuso)
    Transferencias
    Adenda de Protección de Datos de Productos y Servicios de Microsoft, que incorpora las cláusulas contractuales tipo de la UE. Un despliegue DataZone de la UE trata la petición dentro de la región, así que la inferencia no genera transferencia.
    Conservación
    Las peticiones y las respuestas no se usan para entrenar ni mejorar ningún modelo, y no llegan a OpenAI. La revisión automatizada no las almacena. Una muestra marcada por el sistema de supervisión de abuso puede guardarse para revisión humana en la geografía del recurso, y en el EEE solo la revisan empleados situados en el EEE. La supervisión de abuso modificada, previa aprobación, elimina ese almacenamiento y esa revisión. La plataforma envía store=false, así que la API de Responses no crea ningún almacén de historial de mensajes en el recurso.
    Certificaciones
    • ISO/IEC 27001:2022

  • OpenAI

    Inferencia de modelos, conversión de documentos, síntesis de voz, generación de imágenes, voz en tiempo real y el motor Codex.

    Entidad
    OpenAI, L.L.C. (OpenAI Ireland Ltd es responsable del tratamiento para consumidores del EEE)
    Ubicación del tratamiento
    • EE. UU.
    • UE
    Transferencias
    Cláusulas contractuales tipo de la UE más la IDTA del Reino Unido, con residencia regional de datos (EE. UU. o UE) disponible.
    Conservación
    Por defecto los datos no se usan para entrenamiento. Los registros de supervisión de abusos se conservan hasta 30 días y la retención cero de datos está disponible. La plataforma envía store=false en cada petición, así que no se guarda ninguna entrada ni salida en nuestra organización de OpenAI más allá de esa ventana de supervisión de abusos.
    Certificaciones
    • SOC 2 Type 2
    • ISO/IEC 27001:2022
    • ISO/IEC 27017
    • ISO/IEC 27018
    • ISO/IEC 27701:2019
    • ISO/IEC 42001:2023
    • CSA STAR

  • OpenRouter

    Solo si lo activas

    Pasarela que sirve modelos de varios creadores, cuando un entorno de trabajo elige uno de ellos.

    Entidad
    OpenRouter, Inc.
    Ubicación del tratamiento
    • EE. UU. (OpenRouter)
    • UE (servidor europeo de OpenRouter, para los modelos openrouter-eu)
    • Varía según el proveedor final
    Transferencias
    Cláusulas contractuales tipo de la UE y decisiones de adecuación.
    Conservación
    Sin registro de prompts ni de respuestas por defecto (solo metadatos). El contenido se almacena solo si se activa el registro (mínimo 3 meses). La retención cero de datos puede exigirse por cuenta o por petición.
    Certificaciones
    • SOC 2
    • ISO 27001

  • Vercel AI Gateway

    Solo si lo activas

    Pasarela que sirve modelos de varios creadores, cuando un entorno de trabajo elige uno de ellos.

    Entidad
    Vercel Inc. (Delaware, Estados Unidos)
    Ubicación del tratamiento
    • EE. UU. (la pasarela termina la petición en cualquier región de Vercel)
    • Varía según el proveedor final, salvo que la petición fije una región
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU., más las cláusulas contractuales tipo de la UE y la Adenda del Reino Unido.
    Conservación
    La pasarela no conserva el contenido de la petición ni de la respuesta: se elimina en cuanto la petición termina. Los metadatos de cada intento de enrutado se conservan 30 días. La retención cero de datos se pide por petición, donde el proveedor final la admite.
    Certificaciones
    • SOC 2 Type 2
    • ISO 27001:2022
    • PCI DSS SAQ-D
    • TISAX AL2

  • xAI

    Inferencia del modelo por defecto de la plataforma, voz en tiempo real y el proceso de búsqueda web.

    Entidad
    X.AI LLC
    Ubicación del tratamiento
    • EE. UU.
    • Otros (subencargados)
    Transferencias
    Cláusulas contractuales tipo de la UE (Decisión 2021/914).
    Conservación
    Los datos se eliminan al finalizar el contrato, salvo obligación legal. La opción de API con retención cero de datos no conserva ningún contenido del usuario.
    Certificaciones
    • SOC 2 Type 2

Canales de mensajería

7 proveedores

  • Microsoft Azure AI Bot Service

    Solo si lo activasCambio anunciado · En vigor desde el 14 de noviembre de 2026

    El bot de nuestra aplicación de Microsoft Teams: transmite los mensajes, las tarjetas y los archivos entre las personas de la organización del cliente y su agente en los canales de Teams que el cliente activa.

    Entidad
    Microsoft Corporation
    Ubicación del tratamiento
    • UE (recurso del bot en Europa Occidental con residencia regional, dentro del Límite de Datos de la UE)
    Transferencias
    Adenda de Protección de Datos de Productos y Servicios de Microsoft, que incorpora las cláusulas contractuales tipo de la UE, y el Marco de Privacidad de Datos UE-EE. UU., en el que Microsoft Corporation figura como activa.
    Conservación
    No publicado por el proveedor
    Certificaciones
    No publicado por el proveedor

  • Slack

    Solo si lo activas

    El canal y las herramientas de Slack, además de nuestras propias alertas operativas.

    Entidad
    Slack Technologies Limited (Dublín, Irlanda)
    Ubicación del tratamiento
    • EE. UU. (por defecto)
    • Residencia en la UE disponible (Alemania, Francia, Suecia, Irlanda)
    Transferencias
    El Marco de Privacidad de Datos, las cláusulas contractuales tipo y las normas corporativas vinculantes de Salesforce en su condición de encargado del tratamiento.
    Conservación
    La eliminación sigue los plazos de la Documentación de Seguridad, Privacidad y Arquitectura.
    Certificaciones
    • SOC 2 Type II
    • SOC 3
    • ISO 27001
    • ISO 27017
    • ISO 27018
    • ISO 27701
    • ISO 42001

  • Telegram

    Solo si lo activas

    Mensajería mediante la Bot API para el canal de Telegram.

    Entidad
    Telegram Messenger Inc. (Islas Vírgenes Británicas) y Telegram FZ-LLC (Dubái)
    Ubicación del tratamiento
    • UE (Países Bajos, para cuentas registradas en el EEE)
    Transferencias
    No publicado por el proveedor
    Conservación
    No publicado por el proveedor
    Certificaciones
    No publicado por el proveedor

  • TikTok

    Solo si lo activasCambio anunciado · En vigor desde el 14 de noviembre de 2026

    Los comentarios y, donde TikTok lo permite, los mensajes directos de las cuentas de empresa de TikTok que el cliente conecta como canal, leídos y respondidos a través de la API de TikTok para empresas.

    Entidad
    TikTok Technology Limited (Dublín, Irlanda)
    Ubicación del tratamiento
    • No publicado para los datos de la API para empresas
    Transferencias
    Las cláusulas contractuales tipo de la UE (módulo dos) de las condiciones por jurisdicción de TikTok para los datos de sus productos para empresas. Ninguna entidad de TikTok figura en el Marco de Privacidad de Datos UE-EE. UU.
    Conservación
    No publicado por el proveedor
    Certificaciones
    No publicado por el proveedor

  • Twilio

    Solo si lo activas

    Mensajería SMS, aprovisionamiento de números de teléfono y puente de llamadas de voz.

    Entidad
    Twilio Ireland Limited (Dublín, Irlanda)
    Ubicación del tratamiento
    • EE. UU. (por defecto)
    • UE (Irlanda, con Regional Twilio)
    Transferencias
    Primero el Marco de Privacidad de Datos, después las normas corporativas vinculantes de Twilio y por último las cláusulas contractuales tipo de la UE, en ese orden de prelación.
    Conservación
    Elimina el contenido almacenado del cliente a los 30 días de la finalización del contrato, y las copias de seguridad en un plazo de 60 días.
    Certificaciones
    • SOC 2
    • ISO 27001
    • ISO 27017:2015
    • ISO 27018:2019
    • PCI DSS v4.0.0

  • Unipile

    Solo si lo activas

    Mensajería de LinkedIn para el canal de LinkedIn.

    Entidad
    Unipile SAS (Riorges, Francia)
    Ubicación del tratamiento
    • UE (Francia, en Scaleway)
    Transferencias
    No se requiere ninguno. El encargado está establecido en la UE y aloja los datos exclusivamente en Francia.
    Conservación
    Los datos de cuenta y los datos técnicos se eliminan 30 días después de su borrado o de su recogida.
    Certificaciones
    • SOC 2 Type II
    • CASA Tier II

  • WhatsApp and Meta messaging

    Solo si lo activas

    Mensajería de WhatsApp Business, Instagram y Messenger para los canales que el cliente activa.

    Entidad
    WhatsApp Ireland Limited y Meta Platforms Ireland Limited (Dublín, Irlanda)
    Ubicación del tratamiento
    • UE (Irlanda, Suecia, Dinamarca)
    • Otros centros de datos de Meta
    Transferencias
    Marco de Privacidad de Datos, con las cláusulas contractuales tipo incorporadas mediante el WhatsApp Business Data Transfer Addendum.
    Conservación
    Los mensajes se conservan un máximo de 30 días para prestar el servicio de la Cloud API.
    Certificaciones
    • ISO 27001 (Cloud API)

Voz

1 proveedor

  • ElevenLabs

    Solo si lo activas

    El agente de voz que habla en las llamadas cuando un canal o la voz del Coordinador lo eligen.

    Entidad
    Eleven Labs Inc. (Nueva York, Estados Unidos), con Eleven Labs Poland sp. z o.o. como establecimiento en la UE
    Ubicación del tratamiento
    • EE. UU.
    • UE (Países Bajos)
    • Singapur
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU., con las cláusulas contractuales tipo en el DPA.
    Conservación
    Las conversaciones se conservan durante dos años por defecto y el periodo es configurable. Un modo de retención cero de datos cubre los endpoints de voz en los planes enterprise.
    Certificaciones
    • SOC 2 Type II
    • ISO 27001
    • ISO 27701
    • ISO 42001
    • FedRAMP 20x Class A
    • TX-RAMP Level 2
    • HIPAA (with a business associate agreement, enterprise only)

Conexión con herramientas

2 proveedores

  • Composio

    Solo si lo activas

    Intermediario de autorización OAuth y proxy de API hacia las herramientas de terceros que el cliente conecta.

    Entidad
    Sampark, Inc. dba Composio (San Francisco, Estados Unidos)
    Ubicación del tratamiento
    No publicado por el proveedor
    Transferencias
    Cláusulas contractuales tipo de la UE, módulos dos y tres.
    Conservación
    Por defecto los registros no se conservan, y la retención de las cargas útiles es configurable.
    Certificaciones
    • SOC 2 Type II
    • ISO 27001:2022

  • Pipedream

    Solo si lo activas

    Segundo intermediario de autorización OAuth hacia las herramientas de terceros que el cliente conecta.

    Entidad
    Pipedream, Inc. (Delaware, Estados Unidos)
    Ubicación del tratamiento
    • EE. UU. (us-east-1)
    Transferencias
    Cláusulas contractuales tipo de la UE, incluidas en la adenda de protección de datos.
    Conservación
    Los detalles de ejecución expiran a los 365 días.
    Certificaciones
    • SOC 2 Type 2

Facturación y avisos

3 proveedores

  • OneSignal

    Notificaciones push y correo transaccional a los miembros del entorno de trabajo.

    Entidad
    OneSignal, Inc. (San Mateo, Estados Unidos)
    Ubicación del tratamiento
    • UE (centros de datos principales)
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU., con las cláusulas contractuales tipo en lo que el marco no cubre.
    Conservación
    Los datos de mensajes se eliminan a los 30 días. Los datos de usuario se conservan en los planes de pago hasta que se eliminan.
    Certificaciones
    • SOC 2 Type II
    • ISO 27001
    • ISO 27701

  • Resend

    Envío del correo del servicio de autenticación: confirmación del registro, invitaciones, recuperación de la contraseña y confirmación de cambios de correo.

    Entidad
    Plus Five Five, Inc., que opera como Resend (San Francisco, Estados Unidos)
    Ubicación del tratamiento
    • Estados Unidos (almacenamiento)
    • Irlanda (envío)
    Transferencias
    Cláusulas contractuales tipo de la UE, con el Marco de Privacidad de Datos UE-EE. UU. como mecanismo adicional.
    Conservación
    Conserva el contenido y los registros del correo 30 días y sus copias de seguridad 7 días. Elimina los datos en los 90 días siguientes a la baja.
    Certificaciones
    • SOC 2 Type II

  • Stripe

    Facturación de suscripciones, compra de créditos y pagos a partners mediante Connect.

    Entidad
    Stripe Payments Europe, Limited (Irlanda)
    Ubicación del tratamiento
    • EE. UU.
    • India
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU., con las cláusulas contractuales tipo del EEE en el DPA.
    Conservación
    Elimina o devuelve los datos personales, a elección del cliente. Stripe conserva los registros del comerciante durante cinco años o más en su propia condición de responsable del tratamiento.
    Certificaciones
    • PCI DSS Service Provider Level 1
    • SOC 1 Type II
    • SOC 2 Type II

Observabilidad y analítica

4 proveedores

  • GitHub

    Alojamiento del repositorio para el componente que abre pull requests de forma automática.

    Entidad
    GitHub, Inc. (San Francisco, Estados Unidos)
    Ubicación del tratamiento
    • EE. UU.
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU., con las cláusulas contractuales tipo en el acuerdo de protección de datos.
    Conservación
    Los datos se conservan mientras la cuenta esté activa y en la medida necesaria para cumplir las obligaciones contractuales.
    Certificaciones
    • SOC 1 Type 2
    • SOC 2 Type 2
    • ISO 27001:2022
    • CSA STAR Level 2
    • PCI DSS

  • Instatus

    Página pública de estado del servicio, sus monitores de disponibilidad y los avisos a quien se suscribe a ella.

    Entidad
    Instatus, Inc. (Beaverton, Estados Unidos)
    Ubicación del tratamiento
    • Estados Unidos
    Transferencias
    Cláusulas contractuales tipo de la UE de 2021 incorporadas en su acuerdo de encargo.
    Conservación
    Purga lo que se elimina y los datos de una cuenta cancelada en 30 días, y sus copias de seguridad en 60.
    Certificaciones
    No publicado por el proveedor

  • Logfire

    Trazas de ejecución, que incluyen las instrucciones y las entradas y salidas de las herramientas una vez eliminados los secretos, y los registros de la plataforma Supabase: los de autenticación, que contienen direcciones de correo y direcciones IP, los de la base de datos, que contienen el texto de las consultas, y los de la pasarela, el almacenamiento y el tiempo real.

    Entidad
    Pydantic Services Inc. (Delaware, Estados Unidos)
    Ubicación del tratamiento
    • UE (Países Bajos)
    Transferencias
    Cláusulas contractuales tipo de la UE, con el International Data Transfer Addendum del Reino Unido.
    Conservación
    30 días en los planes actuales.
    Certificaciones
    • SOC 2 Type II

  • PostHog

    Analítica de producto y seguimiento de errores en la aplicación y en el sitio público.

    Entidad
    PostHog, Inc. (San Francisco, Estados Unidos)
    Ubicación del tratamiento
    • UE (eu-central-1, Alemania)
    Transferencias
    Marco de Privacidad de Datos UE-EE. UU., con las cláusulas contractuales tipo en el DPA.
    Conservación
    Los eventos se conservan hasta siete años en los planes de pago, y las grabaciones de sesión durante un periodo más corto y configurable.
    Certificaciones
    • SOC 2 Type 2

Herramientas del agente

4 proveedores

  • Brave Search

    Solo si lo activas

    Búsqueda web y de imágenes en la web abierta para las herramientas de búsqueda del agente. Recibe el texto de la búsqueda.

    Entidad
    Brave Software, Inc. (Delaware, EE. UU.)
    Ubicación del tratamiento
    • EE. UU. (Amazon Web Services)
    Transferencias
    Cláusulas contractuales tipo. Brave no participa en el Marco de Privacidad de Datos UE-EE. UU.
    Conservación
    Brave conserva el registro de búsquedas de la API hasta 90 días para facturación y resolución de incidencias. La retención cero solo existe en planes empresariales, que no usamos.
    Certificaciones
    • SOC 2 Type II

  • DataForSEO

    Solo si lo activas

    Datos de resultados de buscadores para las herramientas de posicionamiento.

    Entidad
    DataForSEO OÜ (Tallin, Estonia)
    Ubicación del tratamiento
    • UE (Alemania, Hetzner)
    • EE. UU. (algunos encargados)
    Transferencias
    No se requiere ninguno para el propio encargado, que está establecido en la UE. Sus transferencias ulteriores se amparan en las cláusulas contractuales tipo o en decisiones de adecuación.
    Conservación
    Los datos almacenados durante más de 365 días se eliminan de forma permanente.
    Certificaciones
    No publicado por el proveedor

  • treg

    Solo si lo activasCambio anunciado · En vigor desde el 6 de noviembre de 2026

    Un catálogo de datos externos para las herramientas de investigación del agente: resultados de buscadores, perfiles y publicaciones de redes sociales, y datos de empresas y personas de proveedores terceros, a través de un único intermediario. Recibe cada petición que envía el agente y la reenvía al proveedor que la atiende.

    Entidad
    Superdesign, operador de treg.to (sus condiciones se rigen por la ley de Delaware, Estados Unidos)
    Ubicación del tratamiento
    • EE. UU. (Oregón, en Render)
    • Varía según el proveedor que atiende cada llamada
    Transferencias
    El proveedor se ampara en las cláusulas contractuales tipo que ofrecen sus propios encargados, al margen de cualquier acuerdo de tratamiento de datos.
    Conservación
    Su política de privacidad indica que los cuerpos de las peticiones y de las respuestas pasan sin almacenarse, mientras que su guía para agentes describe respuestas servidas de nuevo desde un archivo de llamadas anteriores. El registro de llamadas (herramienta, método, ruta, estado y hora) se conserva mientras exista la cuenta.
    Certificaciones
    No publicado por el proveedor

  • Webshare

    Solo si lo activas

    Proxies rotatorios que transportan el tráfico de navegación del agente, y que solo intervienen si el entorno de trabajo aprovisiona un recurso de proxy.

    Entidad
    Webshare Software Company (Walnut, California, Estados Unidos)
    Ubicación del tratamiento
    No publicado por el proveedor
    Transferencias
    El aviso europeo del proveedor remite a las cláusulas contractuales tipo, al margen de cualquier acuerdo de tratamiento de datos.
    Conservación
    No publicado por el proveedor
    Certificaciones
    No publicado por el proveedor

Herramientas del Cliente e intermediarios

Las aplicaciones que contratas y nos autorizas a operar por tu cuenta se rigen por tu relación con sus proveedores. Los intermediarios y proveedores contratados por VibeTasking que traten datos por nuestra cuenta siguen sujetos al régimen de subencargados. El papel de cada tercero depende de su función real.

Privacidad · Términos