Sub-procesadores
Estos son los proveedores externos que tratan datos personales por cuenta de Vesta CRM. Mantenemos esta lista actualizada y notificamos cualquier cambio con 30 días de antelación.
Cómo leer esta tabla
- SCCs Module 2: Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914), Módulo 2 Responsable→Encargado. Mecanismo legal para transferencias fuera del EEE.
- ZDR: Zero Data Retention — el proveedor no almacena los prompts ni las respuestas en reposo.
- DPF: EU-US Data Privacy Framework — decisión de adecuación de la Comisión Europea (10 julio 2023).
| Proveedor | Finalidad | Ubicación | Mecanismo de transferencia | DPA firmado |
|---|---|---|---|---|
| Supabase | Base de datos PostgreSQL y autenticación | UE — eu-west-3 (París) | EU - no transfer | 2025-01-15 |
| Amazon Web Services (AWS) | Almacenamiento de objetos S3 (fotos, documentos, contratos) | UE — eu-west-1 (Dublín) | EU - no transfer | 2025-01-15 |
| Anthropic | Modelos de lenguaje (Claude) para clasificación, redacción y asistencia | EE.UU. con residencia UE habilitada | SCCs Module 2 + EU residency + ZDR | 2026-05-21 |
| OpenAI | Modelos de lenguaje (GPT) y transcripción de voz (Whisper) | EE.UU. con residencia UE habilitada | SCCs Module 2 + EU residency + ZDR + DPF | 2026-05-21 |
| Gemini (IA), Google Maps, Cloud Pub/Sub | EE.UU. / global | SCCs Module 2 + DPF | 2025-03-01 | |
| Twilio | Envío de SMS y llamadas de voz | EE.UU. | SCCs Module 2 | 2025-02-10 |
| Evolution API | Transporte de mensajes WhatsApp | UE | EU - no transfer | 2025-04-01 |
| Resend | Envío de correo electrónico saliente | EE.UU. | SCCs Module 2 | 2025-02-20 |
| Stripe | Procesamiento de pagos y facturación | EE.UU. | SCCs Module 2 + DPF | 2025-01-10 |
| Vercel | Hosting de la aplicación y funciones serverless | UE — fra1 (Frankfurt) / cdg1 (París) | SCCs Module 2 | 2025-01-15 |
| CloudConvert | Conversión DOCX→PDF de contratos | UE | EU - no transfer | 2025-05-15 |
| PostHog | Analítica de producto | UE | EU - no transfer | 2025-03-15 |
| Sentry | Monitorización de errores | EE.UU. | SCCs Module 2 | 2025-01-20 |
Notificación de cambios
Cuando incorporemos un nuevo sub-procesador o cambiemos uno existente, lo notificaremos por correo a la dirección administrativa de cada cuenta con al menos 30 días de antelación, para permitir el ejercicio del derecho de objeción contemplado en su Acuerdo de Tratamiento de Datos.
¿Preguntas u objeciones?
Si su organización necesita el detalle de un sub-procesador concreto, una copia de su DPA, o desea oponerse a una incorporación, escríbanos a privacy@vesta-crm.com.
Para más información sobre cómo tratamos los datos personales, consulte nuestra Política de Privacidad y el Acuerdo de Tratamiento de Datos.