Subencargados
Read in EnglishLos proveedores que tocan datos del CRM, para qué, qué reciben y dónde los guardan.
Versión 1.1 · vigente desde 2026-09-06 · Disponible en inglés y en español. En caso de discrepancia prevalece la versión en inglés.
Quién trata datos por nosotros
Esta lista forma parte del Acuerdo de tratamiento de datos. Cualquier cambio se avisa a los propietarios de las organizaciones con 15 días de antelación. No hay más terceros: no usamos herramientas de analítica, publicidad ni seguimiento.
| Proveedor | Para qué | Qué datos recibe | Cuándo | Dónde |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Todos los datos del CRM (cifrado de columna para SSN y datos bancarios) | Siempre | Unión Europea (Irlanda, AWS eu-west-1) |
| Vercel | Alojamiento y ejecución de la aplicación | Los datos pasan por sus servidores al servir cada petición; no se guardan ahí | Siempre | Estados Unidos y red global de entrega |
| Resend | Envío de correo electrónico (avisos del servicio, campañas y avisos de cobro de las agencias) | Dirección, asunto y cuerpo de cada correo enviado | Al enviar correo que no salga del Gmail del agente | Estados Unidos |
| Inicio de sesión con Google, y Gmail y Google Calendar del agente | Identidad de la cuenta; los correos que el agente envía desde el CRM y sus citas. No se lee su buzón. | Solo si el agente lo conecta; se desconecta con un clic | Estados Unidos | |
| Anthropic | El Copiloto (asistente con inteligencia artificial) | Resúmenes sin datos sensibles: nunca SSN, datos bancarios, condiciones médicas ni cuerpos de correo | Solo al hacer una pregunta al Copiloto, y solo si la plataforma tiene la integración activada | Estados Unidos |
Los proveedores que tratan en Estados Unidos lo hacen con las garantías que el RGPD exige para las transferencias desde la Unión Europea (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU., según cada uno).
Pasarela de pago: todavía no hay ninguna integrada; la facturación se gestiona directamente. Antes de activar una (previsiblemente Stripe) se añadirá a esta lista con aviso previo.
Cuando una agencia conecta su propio dominio de correo, su propio Gmail o pide una integración a medida, el proveedor de esa agencia no es nuestro subencargado: lo elige y lo contrata ella.