Subencargados del tratamiento
Última actualización: 19 de abril de 2026
⚠️ Traducción no oficial de referencia / Unofficial Reference Translation
Este documento es una traducción de referencia al español. En caso de discrepancia con la versión en inglés (anvilhk.com/legal/subprocessors), prevalecerá la versión en inglés. Recomendamos consultar con un abogado local antes de operar en su jurisdicción.
Anvil utiliza los siguientes proveedores de servicios de terceros («subencargados») para prestar el Servicio. Cada uno está vinculado por un acuerdo de tratamiento de datos y por salvaguardas de transferencia apropiadas (RGPD, LOPDGDD, LFPDPPP, Ley 25.326, Ley 1581, LGPD, PIPL, PDPO). Los clientes Enterprise reciben al menos 30 días de preaviso ante cualquier cambio material; escribe a 738888@proton.me para suscribirte al feed de cambios.
| Proveedor | Propósito | Datos tratados | Ubicación | Salvaguarda |
|---|---|---|---|---|
| Cloudflare, Inc. ↗ | DNS, CDN, WAF, protección DDoS | Dirección IP, metadatos de solicitud, cabeceras | Global (ubicaciones de borde) | SCCs UE · ISO 27001 · SOC 2 Type II |
| Stripe Payments Europe, Ltd. ↗ | Procesamiento de pagos, facturación de suscripciones | Nombre, correo, dirección de facturación, metadatos de tarjeta (el número completo NO se comparte con Anvil) | Irlanda (UE) con transferencia a EE.UU. bajo DPF | SCCs UE · DPF · PCI-DSS Level 1 |
| Resend, Inc. ↗ | Entrega de correo transaccional y de marketing | Correo del destinatario, contenido del correo, eventos de apertura/clic | Estados Unidos | SCCs UE · DPF |
| OpenAI, LLC ↗ | Inferencia IA para descubrimiento, análisis de leads, clasificación de respuestas y composición | Solo los campos que envíes a una función IA (texto de sitios web, metadatos de prospectos, cuerpos de mensajes). No se usan para entrenamiento según la política de uso de datos de la API de OpenAI. | Estados Unidos | SCCs UE · modo cero-retención disponible en Enterprise |
| Google LLC ↗ | Google OAuth (inicio de sesión), Google Calendar sync, API opcional de Places / Maps | Correo de Google, nombre, foto de perfil, eventos de calendario (solo si el usuario conecta Calendar) | Estados Unidos | SCCs UE · DPF · ISO 27001 |
| Meta Platforms Ireland, Ltd. ↗ | WhatsApp Business Cloud API (solo si el usuario conecta un canal de WhatsApp) | Números de teléfono, contenido de mensajes, eventos de entrega | Irlanda (UE) con transferencia a EE.UU. bajo SCCs | SCCs UE |
| Twilio, Inc. ↗ | Telefonía (voz saliente), SMS (funciones opcionales) | Números de teléfono, metadatos de llamada, grabaciones (si están habilitadas), contenido SMS | Estados Unidos | SCCs UE · DPF · ISO 27001 |
| ElevenLabs, Inc. ↗ | Texto-a-voz IA para comunicación de voz (opcional) | Texto de guion, muestras de voz (si se clona) | Estados Unidos | SCCs UE |
| Sentry, Inc. ↗ | Monitorización de errores y rendimiento de aplicación | Trazas de error, IP (depurada), ruta de solicitud. La PII se filtra antes de la transmisión. | Estados Unidos | SCCs UE · DPF |
| GitHub, Inc. ↗ | Alojamiento de código fuente (nuestro código; sin contenido de clientes) | Ninguno (solo código fuente) | Estados Unidos | SCCs UE · ISO 27001 |
| OpenStreetMap Foundation ↗ | Búsquedas en directorio empresarial público (Nominatim, Overpass) | Términos de consulta (p. ej., «restaurantes en Madrid»); sin datos personales | Reino Unido, Alemania | API de interés público bajo DPA de OSM Foundation |
Notificaciones de cambios
Mantenemos una lista de correo que recibe aviso previo de cada alta, baja o cambio material de subencargados. Si te opones a un cambio propuesto dentro de 30 días, podrás terminar tu suscripción afectada y recibir un reembolso prorrateado. Escribe a 738888@proton.me con el asunto «Actualizaciones de subencargados» para suscribirte.
Sub-subencargados
Los proveedores listados arriba podrán contratar a su vez sus propios subencargados (por ejemplo, alojamiento en la nube). Cada proveedor publica su propia lista; los enlaces anteriores conducen a sus divulgaciones actuales.