Subencargados
Versión 2026-10-31
Los proveedores que tratan datos personales para que ISSA funcione: qué hacen, dónde están y qué datos reciben.
1. Qué es un subencargado
Es un proveedor que trata datos personales por nuestra cuenta para prestar el servicio. Cada uno está obligado por contrato a la confidencialidad, a medidas de seguridad y a tratar los datos solo según nuestras instrucciones.
2. Lista de subencargados
Estos son los subencargados que usamos hoy:
| Proveedor | Finalidad | Ubicación | Datos |
|---|---|---|---|
| Hostinger | Alojamiento de los servidores, la base de datos y las copias de seguridad cifradas. | Estados Unidos | Todos los datos del servicio. |
| Cloudflare | Red de entrega, DNS, protección contra ataques, verificación anti-bots (Turnstile) y enrutamiento del correo entrante. | Red global; sede en Estados Unidos | Dirección IP, datos técnicos de las solicitudes y correos recibidos en holaissa.com. |
| Anthropic | Modelos de IA (Claude) que redactan las respuestas del asistente, las propuestas de configuración y las sugerencias de mejora. | Estados Unidos | Mensajes de las conversaciones, nombre del contacto e información del negocio y su catálogo. |
| Groq | Transcripción de notas de voz. | Estados Unidos | Audio de las notas de voz y su transcripción. |
| Vapi | Llamadas de voz con el asistente, si el negocio las activa. | Estados Unidos | Número de teléfono, audio y transcripción de la llamada. |
| Meta (WhatsApp, Messenger, Instagram) | Canales de mensajería que el negocio conecta; Meta los opera bajo sus propios términos. | Estados Unidos e Irlanda | Mensajes, identificadores y nombre de perfil de los contactos. |
| Resend | Envío de los correos del servicio (acceso, avisos, facturas, renovaciones). | Estados Unidos | Correo electrónico, nombre y contenido del correo. |
| Stripe | Cobro con tarjeta y administración de suscripciones. | Estados Unidos | Nombre, correo, datos de la tarjeta (los recibe Stripe; ISSA nunca ve el número completo) e historial de pagos. |
| Facturama | Emisión de facturas electrónicas (CFDI). | México | RFC, razón social, régimen fiscal, código postal, correo y conceptos facturados del cliente. |
| Expo | Avisos (notificaciones push) de la app móvil. | Estados Unidos | Identificador del dispositivo para avisos y el texto del aviso, que puede incluir el nombre de un contacto. |
3. Integraciones que tú activas
Estos servicios solo reciben datos si tú los conectas, y se rigen por tus propios términos con ellos:
- Google Calendar: citas (nombre, teléfono, fecha y motivo) en el calendario que elijas.
- Zoho CRM: prospectos, etapas y notas que sincronices.
- Tus webhooks y la API abierta: los datos que tú indiques, enviados a los sistemas que configures.
- Tu propia llave de Anthropic, si la registras: las conversaciones de tu asistente se procesan bajo tu contrato con Anthropic.
4. Software que operamos nosotros
La vinculación de WhatsApp por QR usa Evolution API, software de código abierto que ejecutamos en nuestros propios servidores; no es un tercero que reciba datos. Lo mismo ocurre con la base de datos y las colas del servicio.
5. Transferencias internacionales
La mayoría de los subencargados están en Estados Unidos. Para datos del Espacio Económico Europeo y del Reino Unido nos apoyamos en cláusulas contractuales tipo y sus adendas; para Brasil, en las cláusulas estándar de la ANPD; y en todos los casos en compromisos contractuales de protección equivalente.
6. Cambios y objeciones
Avisaremos por correo a las personas propietarias y en esta página al menos 15 días antes de agregar o reemplazar un subencargado. Si tienes una objeción razonable relacionada con la protección de datos, escríbenos a [email protected]; si no encontramos una solución, puedes terminar el servicio sin penalización.
