Esta es la lista actualizada que exige la cláusula 4 del contrato de encargo del tratamiento. Antes de añadir o sustituir a alguien de esta lista, todos los clientes reciben un preaviso de 30 días por email y tienen derecho a oponerse.
| Quién | Qué hacen por nosotros | Dónde | Base de la transferencia |
|---|---|---|---|
| Hetzner Online GmbH | Servidores, base de datos, copias de seguridad. Todo lo que almacenamos está aquí. | Alemania y Finlandia | UE: sin transferencia |
| Anthropic PBC | Redacta la respuesta. Recibe el mensaje entrante, la conversación reciente y el conocimiento y los ejemplos de voz que nos has facilitado. | Estados Unidos | Cláusulas contractuales tipo |
| Stripe Payments Europe, Ltd. | Procesa el pago con tarjeta y emite las facturas. Los mensajes de tus clientes nunca llegan a Stripe: solo tus propios datos de facturación. | Irlanda, con tratamiento posterior por Stripe, Inc. (EE. UU.) | Cláusulas contractuales tipo para el tramo de EE. UU. |
| Cloudflare, Inc. | DNS autoritativo y emisión de certificados TLS para nuestros dominios. Ningún contenido de los mensajes pasa por Cloudflare: no hace de proxy de nuestro tráfico. | Estados Unidos / global | Cláusulas contractuales tipo |
Meta no está en esta lista, de forma deliberada, y es lo más grande que queda fuera de la UE en todo el esquema, así que conviene explicar bien por qué.
Instagram, Facebook y WhatsApp son tus plataformas, en virtud de tu acuerdo con Meta. Los mensajes de tus clientes están en la infraestructura de Meta antes de que nosotros los veamos, y estarían ahí tanto si nos usaras como si no. Enviamos y recibimos en tu nombre a través de las API oficiales de Meta, con el acceso que nos concediste y que puedes revocar. Meta no es subencargado nuestro y no lo presentamos como tal.
Lo que sí podemos decirte es cuáles de nuestras decisiones salen de Europa. Es la tabla de arriba, y la respuesta es una: Anthropic.
Última actualización: 13 de septiembre de 2026.