Subencargados del tratamiento
Última actualización: 10 de octubre de 2026
Respondo recurre a proveedores de servicios externos (subencargados del tratamiento) para prestar sus servicios. Como encargado del tratamiento conforme al RGPD, contratamos a estos subencargados para que realicen funciones concretas por nuestra cuenta. Esta página enumera todos los subencargados actuales.
Avisamos a los clientes con al menos 30 días de antelación de cualquier cambio en esta lista. Para conocer cómo gestionamos los acuerdos de tratamiento de datos, consulte nuestro acuerdo de encargo del tratamiento.
Subencargados actuales
| Proveedor | Finalidad | Categorías de datos | Ubicación | Certificaciones | Estado del acuerdo | Enlace al acuerdo | Añadido el |
|---|---|---|---|---|---|---|---|
| Clerk | Autenticación y gestión de usuarios | Direcciones de correo electrónico, identificadores de usuario, datos de sesión | Estados Unidos / Reino Unido | SOC 2 Tipo II | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Supabase | Base de datos y almacenamiento de archivos | Todos los datos de los negocios clientes y de sus clientes finales | UE (Dublín, Irlanda) — eu-west-1 | SOC 2 Tipo II, ISO 27001, conforme al RGPD | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Stripe | Procesamiento de pagos y facturación de suscripciones | Datos de facturación, direcciones de correo electrónico, metadatos del medio de pago | Estados Unidos | PCI-DSS nivel 1, SOC 2 Tipo II | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Twilio | Comunicaciones por SMS y voz | Números de teléfono, contenido de los mensajes | Estados Unidos (interconexión en la UE para números registrados en la UE) | SOC 2 Tipo II, ISO 27001 | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Meta Platforms Ireland Ltd. (WhatsApp) | Plataforma de WhatsApp Business (Cloud API): envío y recepción de mensajes de WhatsApp por cuenta de los negocios conectados | Números de teléfono de los clientes, contenido y archivos multimedia de los mensajes de WhatsApp, nombres visibles de los clientes, fecha y hora de los mensajes y estados de entrega y lectura, identificadores de la cuenta de WhatsApp (identificador de la cuenta de WhatsApp Business y del número de teléfono) | Irlanda (UE) | SOC 2 Tipo II, ISO 27001 (Cloud API) | Aceptado mediante las condiciones de tratamiento de datos de WhatsApp Business | Ver acuerdo (en inglés) | |
| Resend (Plus Five Five, Inc.) | Correo electrónico transaccional: solicitudes de consentimiento y copias firmadas del consentimiento a los clientes del negocio, las facturas y recordatorios de pago que envía el negocio y los resúmenes de solicitudes de reserva al negocio | Direcciones de correo electrónico y nombres de los destinatarios, enlaces de firma de consentimientos, PDF de consentimientos firmados (nombre y firma de quien firma, registro de la firma), PDF de facturas (nombre y NIF del cliente, conceptos, importes), solicitudes de reserva (nombre del cliente, servicio, hora solicitada) | Estados Unidos | SOC 2 Tipo II | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Anthropic | Procesamiento con IA: resúmenes clínicos, sugerencias de seguimiento y chat del asistente (Claude). Anthropic no utiliza los datos de los clientes para entrenar sus modelos. | Notas de sesión y metadatos de citas enviados para la generación | Estados Unidos | SOC 2 Tipo II | Aceptado el 22/04/2026 (DPA vigente desde el 24/02/2025) | Ver acuerdo (en inglés) | |
| OpenAI | Asistente de conversación: lee los mensajes de WhatsApp y SMS que envían los clientes de un negocio y redacta las respuestas, en todo negocio que tenga la mensajería conectada. Con las funciones de IA activadas, además extrae los datos de las facturas de proveedores y transcribe audio con Whisper. OpenAI no entrena con los datos de los clientes de su API; conserva sus registros de control de abusos hasta 30 días, y el audio se conserva hasta 30 días según su política de conservación por defecto antes de borrarse. | Texto de los mensajes recibidos y el historial reciente de la conversación, nombre del cliente y datos de sus citas, servicios del negocio; facturas de proveedores que sube el negocio; archivos de audio enviados para su transcripción | Estados Unidos | SOC 2 Tipo II | Firmado el 22/04/2026 (DPA v.010126) | Ver acuerdo (en inglés) | |
| TypeSafe AI, Inc. (System One) | Clasifica el texto de los mensajes que envían los clientes para detectar si piden dejar de recibir mensajes, solo en los negocios en los que Respondo ha activado esta comprobación. TypeSafe declara que no entrena sus modelos con los datos que recibe. | Solo el texto del mensaje recibido (sin nombre, número de teléfono ni historial de la conversación) | Estados Unidos | Ninguna publicada | Pendiente | No publicado | |
| Vercel | Alojamiento de la aplicación, red de distribución de contenidos y tareas programadas | Registros de peticiones, datos de ejecución, registros de las tareas programadas | Estados Unidos, UE (red perimetral y funciones en cdg1) | SOC 2 Tipo II | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Sentry | Seguimiento de errores y monitorización del rendimiento (con los datos personales enmascarados) | Trazas de los errores y metadatos de las peticiones. Lo que escribe el usuario se enmascara (todo el texto y todos los campos). | UE (de.sentry.io) | SOC 2 Tipo II, ISO 27001 | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| PostHog | Analítica de producto (solo con consentimiento previo) | Eventos de uso anónimos. Sin datos clínicos. Solo si se aceptan las cookies. | UE (eu.i.posthog.com) | SOC 2 Tipo II | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) |
Cambios en los subencargados
Avisaremos a los clientes con al menos 30 días de antelación antes de incorporar o sustituir a un subencargado. Si se opone a un nuevo subencargado, puede cancelar su suscripción según se describe en nuestros términos de servicio.
Preguntas
Si tiene preguntas sobre nuestros subencargados o sobre nuestras prácticas de tratamiento de datos, escríbanos a privacy@hectormoyanovelez.com.