Última actualización: 16 de mayo de 2026
Un subprocesador es un proveedor de servicios externo que Proveo contrata para tratar datos personales en nuestro nombre con el fin de prestar el Servicio. La contratación de un subprocesador está permitida en virtud de nuestro Acuerdo de Tratamiento de Datos (DPA) y del artículo 28 del RGPD. Elegimos subprocesadores que ofrecen garantías suficientes para aplicar medidas técnicas y organizativas adecuadas, y seguimos siendo responsables ante ti del cumplimiento de sus obligaciones de protección de datos.
Los siguientes subprocesadores se utilizan en todas las funciones del producto Proveo. La ubicación de los datos refleja la región principal de tratamiento; algunos proveedores pueden replicar datos a nivel global por redundancia. Las certificaciones son declaradas por cada proveedor y son correctas según nuestro mejor conocimiento.
| Subprocesador | Finalidad | Datos tratados | Ubicación principal | Certificaciones clave |
|---|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento de archivos, tiempo real | Perfil de cuenta, fotos, comparaciones, prospectos, todas las tablas de base de datos de la aplicación | United States (AWS us-east-1) | SOC 2 Type II, HIPAA |
| Stripe, Inc. + Stripe Connect | Facturación de suscripciones, Stripe Connect para pagos a contratistas | Datos de facturación, tokens de métodos de pago, identidad del negocio (Connect) | United States, EU | PCI DSS Level 1, SOC 1/2 |
| Cloudinary Ltd. | Procesamiento de imágenes, generación de composiciones, entrega CDN | Fotos de antes/después subidas e imágenes compuestas generadas | United States, EU | SOC 2 Type II, ISO 27001 |
| OpenAI, L.L.C. | Detección automática por IA, sugerencias de mejora de fotos, leyendas, transcripción de voz (Whisper) | Fotos enviadas para análisis con IA; clips de voz enviados para transcripción. Conforme a la política de OpenAI, el contenido de la API no se utiliza para entrenar los modelos de OpenAI. | United States | SOC 2 Type II |
| Anthropic, PBC | Funciones de redacción y asistente (API de Claude) | Prompts y contenido de texto que envías a las funciones de redacción. Conforme a la política de Anthropic, el contenido de la API no se utiliza para entrenar los modelos de Anthropic. | United States | SOC 2 Type II |
| Resend | Correo transaccional: notificaciones de prospectos, solicitudes de reseña, acuerdos, presupuestos | Nombre del destinatario, correo electrónico, cuerpo del mensaje | United States | SOC 2 Type II |
| Vercel Inc. | Alojamiento de la aplicación, red en el borde, Web Analytics, Speed Insights | Logs del servidor, dirección IP (por seguridad y enrutamiento en el borde), eventos anónimos de páginas vistas | Global edge (primary: United States) | SOC 2 Type II, ISO 27001 |
| Functional Software, Inc. (Sentry) | Monitorización de errores y trazas de rendimiento | Trazas de pila, breadcrumbs, metadatos de las solicitudes. Eliminamos los datos personales antes de transmitirlos. | United States, EU | SOC 2 Type II, ISO 27001 |
| Google LLC (Google Ads) | Medición de conversiones de Google Ads (gtag.js) | Dirección IP, identificadores de clic publicitario, marcas de tiempo de eventos de conversión. No compartimos correo ni teléfono con Google. | United States, EU | ISO 27001/27017/27018, SOC 2/3 |
La mayoría de nuestros subprocesadores tienen sede en los Estados Unidos. Para datos personales de personas en el Espacio Económico Europeo, Reino Unido o Suiza, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea (2021/914) y, cuando proceda, en el Addendum del Reino Unido (IDTA). La decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (DPF) también cubre las transferencias a proveedores certificados en el DPF. El estado específico de cada proveedor se refleja en sus avisos de privacidad publicados.
Antes de contratar un nuevo subprocesador que vaya a tener acceso a tus datos personales, actualizaremos esta página y, para los clientes que lo hayan solicitado, enviaremos un aviso por correo electrónico con al menos treinta (30) días de antelación. Podrás oponerte a un nuevo subprocesador por motivos razonables de protección de datos durante ese periodo; si no podemos acomodar la objeción, podrás resolver la parte afectada del Servicio.
Para recibir notificaciones por correo cuando esta lista cambie, escribe a privacy@proveohq.com. Consulta nuestro Acuerdo de Tratamiento de Datos.