Subencargados

Todos los que pueden tratar datos de inquilinos por cuenta nuestra, y por qué. Este documento forma parte del Anexo de tratamiento de datos. Avisamos con 30 días dentro del producto y por correo antes de dar de alta a un subencargado, y usted puede oponerse por motivos razonables de protección de datos. Un proveedor que usted conecte con su propia cuenta —una pasarela de pago, una pasarela de SMS, WhatsApp, Viber o un transportista— no figura en esta lista: es su encargado, contratado por usted con su propio contrato, y solo le pasamos lo que usted envía a través de él.

DigitalOcean, Alemania (Fráncfort) — alojamiento de la aplicación, la base de datos, la cola de tareas y el almacenamiento de archivos, y copias de seguridad dentro de la misma región. Cloudflare, red de la UE — CDN, DNS y cortafuegos de aplicaciones web; termina el TLS y por tanto ve los metadatos de las solicitudes, pero no almacena datos de la aplicación en la red. Sentry, UE — informes de errores de las aplicaciones y del servidor; un informe puede incluir la dirección de la página o de la solicitud que falló, y no le enviamos a propósito textos de mensajes ni registros de clientes. Google Maps Platform, Estados Unidos — sitúa un negocio en el mapa: convierte en coordenadas la dirección que introduce un salón, que conservamos como máximo 30 días antes de volver a calcularlas, y dibuja los mapas de Setvos y de sus aplicaciones móviles. Recibe la dirección que se sitúa y, cuando se muestra un mapa, la dirección IP de quien lo ve y la zona del mapa a la vista. Desde la fecha indicada en nuestro aviso, cuando un negocio atiende a clientes a domicilio y ha fijado la zona que cubre, también comprueba que la dirección de esa visita está dentro de la zona: recibe la calle, el número y la ciudad, nunca el nombre ni el teléfono del cliente, y el punto que devuelve se usa para esa comprobación y no se conserva. No le enviamos ningún otro registro de clientes.

LiqPay y monobank, Ucrania — pagos con tarjeta de su licencia de Setvos en grivnas hechos antes de que dejáramos de aceptar tarjetas en grivnas, y sus reembolsos: custodian los datos de esas tarjetas, y nosotros guardamos una referencia de transacción, nunca el número de tarjeta. Una licencia en grivnas se paga ahora por transferencia bancaria. Paddle, Reino Unido — pagos con tarjeta de su licencia en euros y dólares, que Paddle vende como comerciante registrado (merchant of record): en esas compras el vendedor es Paddle, que custodia sus datos de pago como responsable independiente, y nosotros recibimos las referencias de la transacción y de la suscripción. Checkbox, Ucrania — nuestro propio ПРРО, que recibe la dirección de correo del propietario para hacerle llegar el recibo fiscal de cada pago de su licencia en grivnas por el que nuestro registrador emite un recibo. La pasarela que usted conecte para cobrar a sus propios clientes —LiqPay, Fondy o monobank— funciona con su propia cuenta de comercio y es su encargado.

TurboSMS, Ucrania — los SMS que enviamos desde nuestra propia cuenta: recordatorios y confirmaciones dentro de su límite, y los códigos que confirman el teléfono de un cliente. SMSAPI, Polonia, y seven.io, Alemania — pasarelas que pueden transmitir los SMS que enviamos desde nuestra propia cuenta a números fuera de Ucrania. SMSAPI también transmite un SMS a un número ucraniano cuando TurboSMS no puede hacerlo. Brevo, UE — correo electrónico: registro, restablecimiento de contraseña, confirmaciones de citas y facturas. Expo, Estados Unidos — notificaciones push en las aplicaciones móviles; recibe el token push del dispositivo y el texto de la notificación. Cada uno recibe solo el número, la dirección o el token de dispositivo del destinatario y el contenido del mensaje necesario para entregarlo. WhatsApp, Viber y una pasarela de SMS que usted conecte —TurboSMS, AlphaSMS, SMSClub, Twilio, SMSAPI o seven.io— funcionan con su propia cuenta y son sus encargados, no los nuestros.

Ninguno de los nuestros. Nova Poshta, Ukrposhta y Meest funcionan con su propia cuenta en el transportista y son sus encargados: reciben el nombre del destinatario, el teléfono y la oficina de destino de aquellos pedidos que usted decida enviar.

Anthropic, UE y EE. UU. — las funciones opcionales de IA (un resumen de un registro, un borrador de respuesta, una propuesta de columnas al importar). Esta entrada se diferencia del resto: no procesa nada mientras el propietario del espacio de trabajo no active la IA en los ajustes, y a partir de entonces recibe únicamente el registro o la conversación por la que se pregunta, nunca su cartera de clientes. El contrato prohíbe entrenar con esos datos y no conserva nada para entrenamiento.

Ningún subencargado recibe su cartera de clientes para fines propios, y a ninguno se le permite usar datos de inquilinos para publicidad, reventa, elaboración de perfiles o entrenamiento de modelos. Esas restricciones están en cada contrato, no solo en este documento.