Subencargados del tratamiento
Última actualización
Cómo funciona esta lista
Cada uno de los proveedores que figuran a continuación está vinculado por un contrato escrito con cláusulas de protección de datos. Revisamos la seguridad de cada proveedor antes de incorporarlo.
Actualizamos esta página y enviamos un correo electrónico a los titulares de las cuentas con al menos 30 días de antelación antes de añadir o sustituir un subencargado que trate datos personales de clientes. Los clientes empresariales pueden oponerse según lo descrito en nuestro Acuerdo de tratamiento de datos. Para recibir las actualizaciones por correo electrónico, escriba a [email protected].
Los logotipos de plataformas que aparecen en nuestro sitio web indican compatibilidad; no son subencargados salvo que figuren en esta lista.
Supabase
Finalidad: base de datos principal, autenticación y almacenamiento de archivos de la aplicación.
Datos: todos los datos del espacio de trabajo, los datos de la cuenta y los datos de Instagram que usted conecte.
Ubicación: Unión Europea (Fráncfort, Alemania).
Garantía para transferencias: almacenamiento en la UE; cláusulas contractuales tipo para cualquier acceso desde fuera de la UE.
Cloudflare
Finalidad: distribución de contenido, DNS, protección frente a ataques y bots, almacenamiento de archivos (R2) y reenvío de los correos electrónicos enviados a nuestras direcciones @igpone.com (Email Routing).
Datos: direcciones IP y datos de las solicitudes de todos los visitantes; archivos multimedia y otros archivos subidos a R2; los correos electrónicos que usted envía a nuestras direcciones.
Ubicación: almacenamiento R2 en la UE; tráfico de red gestionado en la ubicación perimetral más cercana de su red mundial.
Garantía para transferencias: cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.
Hetzner Online
Finalidad: alojamiento de servidores para los servicios de la aplicación.
Datos: datos tratados por los servicios de nuestra aplicación, que pueden incluir datos del espacio de trabajo.
Ubicación: Alemania y Finlandia (UE).
Garantía para transferencias: alojamiento en la UE; sin transferencias fuera de la UE.
Anthropic
Finalidad: modelos de IA que hacen funcionar el agente, la redacción y las respuestas.
Datos: las instrucciones y el contexto necesarios para cada solicitud, que pueden incluir contenido del espacio de trabajo, mensajes y comentarios. No se usan para entrenar modelos.
Ubicación: Estados Unidos.
Garantía para transferencias: cláusulas contractuales tipo.
OpenAI
Finalidad: modelos de IA que hacen funcionar la redacción y las respuestas, y procesamiento de voz en tiempo real para el modo de voz y el dictado en nuestras aplicaciones móviles.
Datos: las instrucciones y el contexto necesarios para cada solicitud, que pueden incluir contenido del espacio de trabajo, mensajes y comentarios y, en el modo de voz, su flujo de audio (no almacenamos el audio). No se usan para entrenar modelos.
Ubicación: Estados Unidos.
Garantía para transferencias: cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.
Stripe
Finalidad: pagos web, suscripciones, facturas y cálculo de impuestos.
Datos: nombre, correo electrónico, dirección de facturación, número de identificación fiscal, datos de pago (los datos de la tarjeta los conserva únicamente Stripe) y registros de suscripciones y facturas. Stripe actúa además como responsable del tratamiento independiente para la prevención del fraude y el cumplimiento de sus propias obligaciones legales.
Ubicación: mundial, incluidos Estados Unidos y la Unión Europea.
Garantía para transferencias: cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.
Sentry
Finalidad: supervisión de errores y seguimiento del rendimiento.
Datos: datos técnicos de errores e informes de fallos del sitio web, la aplicación web y las aplicaciones móviles, datos del dispositivo y del navegador, dirección IP e ID de cuenta. Lo configuramos para evitar el contenido de los mensajes y los datos personales innecesarios.
Ubicación: Unión Europea (Alemania).
Garantía para transferencias: almacenamiento en la UE; cláusulas contractuales tipo para cualquier acceso desde fuera de la UE.
Better Stack
Finalidad: supervisión de la disponibilidad, registros y alertas de incidentes.
Datos: registros del servicio, que pueden incluir direcciones IP e ID de cuenta, pero no el contenido de los mensajes.
Ubicación: Estados Unidos.
Garantía para transferencias: cláusulas contractuales tipo.
Resend (envío de correo electrónico)
Finalidad: envío de enlaces de inicio de sesión, recordatorios de fin de prueba y de renovación, recibos, notificaciones e informes semanales.
Datos: nombre, dirección de correo electrónico y contenido de los correos electrónicos del servicio.
Ubicación: Unión Europea (Irlanda) para el envío y el almacenamiento. Resend es una empresa estadounidense.
Garantía para transferencias: región de envío en la UE; cláusulas contractuales tipo para cualquier acceso desde fuera de la UE.
Expo (650 Industries)
Finalidad: entrega de las notificaciones push de nuestras aplicaciones para iOS y Android a los servicios push de Apple y Google.
Datos: los tokens push del dispositivo y el texto de las notificaciones. Las notificaciones solo muestran mensajes breves del servicio, como «Tiene un nuevo lead».
Ubicación: Estados Unidos.
Garantía para transferencias: cláusulas contractuales tipo.
Zoho (correo electrónico corporativo)
Finalidad: el buzón en el que se reciben y responden los correos electrónicos que usted envía a support@, privacy@, legal@ y [email protected].
Datos: su dirección de correo electrónico, el contenido de su mensaje y cualquier archivo adjunto.
Ubicación: Estados Unidos.
Garantía para transferencias: cláusulas contractuales tipo.
Apple y Google
Finalidad: «Iniciar sesión con Apple» e «Iniciar sesión con Google»; distribución de nuestras aplicaciones para iOS y Android y facturación a través de la tienda de aplicaciones cuando usted compra una suscripción en la aplicación; y entrega de notificaciones push (Apple Push Notification service y Firebase Cloud Messaging).
Datos: el nombre y la dirección de correo electrónico que decida compartir al iniciar sesión; el estado de la suscripción y los ID de transacción de las compras realizadas en la tienda de aplicaciones; los tokens push del dispositivo y el texto de las notificaciones.
Ubicación: mundial, incluidos Estados Unidos.
Función: en el inicio de sesión y las compras en tiendas de aplicaciones, Apple y Google actúan conforme a sus propias condiciones como responsables independientes del tratamiento, y no siguiendo nuestras instrucciones. En las notificaciones push, tratan el token push y el contenido de la notificación únicamente para entregarla en su dispositivo, conforme a sus condiciones para desarrolladores.
Meta (Instagram)
Meta es la plataforma que usted conecta, no un subencargado. Cuando conecta Instagram, los datos circulan entre IGP one y Meta conforme a las Condiciones de la Plataforma de Meta y a los permisos que usted haya concedido. Usamos los datos de Instagram únicamente para prestarle el Servicio y los eliminamos cuando desconecta la cuenta o nos lo solicita.