Subencargados del tratamiento
Última actualización: 26 de octubre de 2026
Respondo recurre a proveedores de servicios externos (subencargados del tratamiento) para prestar sus servicios. Como encargado del tratamiento conforme al RGPD, contratamos a estos subencargados para que realicen funciones concretas por nuestra cuenta. Esta página enumera todos los subencargados actuales.
Avisamos a los clientes con al menos 30 días de antelación de cualquier cambio en esta lista. Para conocer cómo gestionamos los acuerdos de tratamiento de datos, consulte nuestro acuerdo de encargo del tratamiento.
Subencargados actuales
| Proveedor | Finalidad | Categorías de datos | Ubicación | Certificaciones | Estado del acuerdo | Enlace al acuerdo | Añadido el |
|---|---|---|---|---|---|---|---|
| Clerk | Autenticación y gestión de usuarios | Direcciones de correo electrónico, identificadores de usuario, datos de sesión | Estados Unidos / Reino Unido | SOC 2 Tipo II | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Supabase | Base de datos y almacenamiento de archivos | Todos los datos de los negocios clientes y de sus clientes finales | UE (Dublín, Irlanda) — eu-west-1 | SOC 2 Tipo II, ISO 27001, conforme al RGPD | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Stripe | Procesamiento de pagos y facturación de suscripciones | Datos de facturación, direcciones de correo electrónico, metadatos del medio de pago | Estados Unidos | PCI-DSS nivel 1, SOC 2 Tipo II | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Twilio | Comunicaciones por SMS y voz | Números de teléfono, contenido de los mensajes | Estados Unidos (interconexión en la UE para números registrados en la UE) | SOC 2 Tipo II, ISO 27001 | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Meta Platforms Ireland Ltd. (WhatsApp) | Plataforma de WhatsApp Business (Cloud API): envío y recepción de mensajes de WhatsApp por cuenta de los negocios conectados | Números de teléfono de los clientes, contenido y archivos multimedia de los mensajes de WhatsApp, nombres visibles de los clientes, fecha y hora de los mensajes y estados de entrega y lectura, identificadores de la cuenta de WhatsApp (identificador de la cuenta de WhatsApp Business y del número de teléfono) | Irlanda (UE) | SOC 2 Tipo II, ISO 27001 (Cloud API) | Aceptado mediante las condiciones de tratamiento de datos de WhatsApp Business | Ver acuerdo (en inglés) | |
| Resend (Plus Five Five, Inc.) | Correo electrónico transaccional: solicitudes de consentimiento y copias firmadas del consentimiento a los clientes del negocio, las facturas y recordatorios de pago que envía el negocio y los resúmenes de solicitudes de reserva al negocio | Direcciones de correo electrónico y nombres de los destinatarios, enlaces de firma de consentimientos, PDF de consentimientos firmados (nombre y firma de quien firma, registro de la firma), PDF de facturas (nombre y NIF del cliente, conceptos, importes), solicitudes de reserva (nombre del cliente, servicio, hora solicitada) | Estados Unidos | SOC 2 Tipo II | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Anthropic | Procesamiento con IA: resúmenes clínicos, sugerencias de seguimiento y chat del asistente (Claude), y el asistente del propietario, que responde a las preguntas del negocio sobre sus propios clientes, citas, facturas y mensajes. Anthropic no utiliza los datos de los clientes para entrenar sus modelos. | Notas de sesión y metadatos de citas enviados para la generación; para el asistente del propietario, nombres y datos de contacto de los clientes, citas, importes facturados y extractos de mensajes, enviados cuando el negocio usa el asistente | Estados Unidos | SOC 2 Tipo II | Aceptado el 22/04/2026 (DPA vigente desde el 24/02/2025) | Ver acuerdo (en inglés) | |
| OpenAI | Asistente de conversación: lee los mensajes de WhatsApp y SMS que envían los clientes de un negocio y redacta las respuestas, en todo negocio que tenga la mensajería conectada. Con las funciones de IA activadas, además extrae los datos de las facturas de proveedores y transcribe audio con Whisper. OpenAI no entrena con los datos de los clientes de su API; conserva sus registros de control de abusos hasta 30 días, y el audio se conserva hasta 30 días según su política de conservación por defecto antes de borrarse. | Texto de los mensajes recibidos y el historial reciente de la conversación, nombre del cliente y datos de sus citas, servicios del negocio; facturas de proveedores que sube el negocio; archivos de audio enviados para su transcripción | Estados Unidos | SOC 2 Tipo II | Firmado el 22/04/2026 (DPA v.010126) | Ver acuerdo (en inglés) | |
| TypeSafe AI, Inc. (System One) | Clasifica el texto de los mensajes que envían los clientes para detectar si piden dejar de recibir mensajes, solo en los negocios en los que Respondo ha activado esta comprobación. TypeSafe declara que no entrena sus modelos con los datos que recibe. | Solo el texto del mensaje recibido (sin nombre, número de teléfono ni historial de la conversación) | Estados Unidos | Ninguna publicada | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Vercel | Alojamiento de la aplicación, red de distribución de contenidos y tareas programadas | Registros de peticiones, datos de ejecución, registros de las tareas programadas | Estados Unidos, UE (red perimetral y funciones en cdg1) | SOC 2 Tipo II | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Sentry | Seguimiento de errores y monitorización del rendimiento (con los datos personales enmascarados) | Trazas de los errores y metadatos de las peticiones. Lo que escribe el usuario se enmascara (todo el texto y todos los campos). | UE (de.sentry.io) | SOC 2 Tipo II, ISO 27001 | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| PostHog | Analítica de producto (solo con consentimiento previo) | Eventos de uso anónimos. Sin datos clínicos. Solo si se aceptan las cookies. | UE (eu.i.posthog.com) | SOC 2 Tipo II | Aceptado mediante las condiciones de la plataforma | Ver acuerdo (en inglés) | |
| Verifacti (Bilbabit, S.L.) | Facturación electrónica Verifactu: envía a la Agencia Tributaria (AEAT) los registros de las facturas que emite el negocio | Registros de facturación: NIF del negocio, número, fecha, concepto, líneas de impuestos e importes de la factura, y nombre y NIF del destinatario | UE (Espacio Económico Europeo) | Ninguna publicada | Firmado por ambas partes el 29 de octubre de 2026 | Ver acuerdo (en inglés) | |
| ElevenLabs | Asistente de voz para llamadas perdidas, solo en los negocios que lo activan: atiende la llamada que el negocio no ha podido coger, avisa de que es una inteligencia artificial y ayuda a pedir cita. El audio de la llamada no se graba; ElevenLabs conserva la transcripción de la llamada. ElevenLabs puede usar modelos de Google, OpenAI o Anthropic como respaldo. | Voz de quien llama durante la llamada (sin grabarla), número de teléfono de quien llama, transcripción de la llamada, nombre, servicios y horas libres del negocio, datos de la cita | Estados Unidos | Sin verificar todavía | Pendiente: se acepta con las condiciones de la cuenta | Pendiente |
Cambios en los subencargados
Avisaremos a los clientes con al menos 30 días de antelación antes de incorporar o sustituir a un subencargado. Si se opone a un nuevo subencargado, puede cancelar su suscripción según se describe en nuestros términos de servicio.
Preguntas
Si tiene preguntas sobre nuestros subencargados o sobre nuestras prácticas de tratamiento de datos, escríbanos a privacidad@respondo.es.