1. Cómo leer esta lista
Cuando MessageMind trata datos personales por cuenta de un cliente actuamos como encargado conforme al artículo 28 del RGPD. Las empresas siguientes son nuestros subencargados: pueden tratar esos datos para prestar una parte del servicio.
No todos los subencargados aplican a todos los clientes. Un proveedor solo interviene si el cliente activa el canal, la integración o la función correspondiente. Los sistemas que el propio cliente conecta — su CRM, tienda, PMS o plataforma de reservas — son responsables o encargados del cliente, no nuestros.
2. Subencargados actuales
| Subencargado | Finalidad | Categorías de datos | Lugar de tratamiento |
|---|---|---|---|
| Meta Platforms Ireland Ltd | Canales de mensajería de WhatsApp Business e Instagram | Contenido de mensajes, identificadores de perfil, números de teléfono | EU / US |
| OpenAI, L.L.C. | Generación de texto para las respuestas del agente de IA | Contenido de conversaciones enviado para generación | US |
| ElevenLabs Inc. | Síntesis de voz y audio del agente de voz | Prompts de texto y audio generado o aportado | US / EU |
| Twilio Inc. | Telefonía SMS y voz | Números de teléfono, contenido de mensajes, metadatos de llamadas | US / EU |
| Telnyx LLC | Telefonía y mensajería (operador alternativo) | Números de teléfono, contenido de mensajes, metadatos de llamadas | US / EU |
| Stripe Payments Europe Ltd | Facturación de suscripciones y depósitos de clientes | Contacto de facturación, metadatos de pago (sin datos completos de tarjeta) | EU / US |
| Google Ireland Ltd | Calendario, buzón, Perfil de Empresa y analítica web | Eventos de calendario, contenido del buzón si se conecta, eventos de uso | EU / US |
| Microsoft Ireland Operations Ltd | Integración de buzón y calendario de Outlook / Microsoft 365 | Contenido de buzón y calendario si se conectan | EU / US |
| Amazon Web Services EMEA SARL | Almacenamiento de objetos para medios, adjuntos y exportaciones | Archivos, imágenes, grabaciones y exportaciones generadas | EU |
| MongoDB Ltd | Base de datos principal de la aplicación | Todos los registros de la plataforma, incluido el contenido de conversaciones | EU |
| Pinecone Systems Inc. | Índice vectorial para recuperación de conocimiento | Embeddings derivados del contenido de conocimiento del cliente | US / EU |
| Cloudinary Ltd | Transformación y entrega de imágenes y medios | Imágenes y medios aportados por el cliente | EU / US |
| Cloudflare Inc. | CDN, DNS y protección DDoS del sitio web | Dirección IP, metadatos de la solicitud | Global edge |
Los proveedores de alojamiento e infraestructura usados para operar la plataforma están en la UE. La lista completa actualizada, incluidos proveedores de infraestructura y sus regiones, está disponible para revisiones de seguridad en [email protected].
3. Garantías contractuales y transferencias
Cada subencargado está vinculado por un contrato escrito que impone obligaciones de protección de datos no menos protectoras que las de nuestro DPA, incluidas confidencialidad, medidas de seguridad y deberes de asistencia.
Cuando un subencargado trata datos fuera de la UE/EEE nos apoyamos en una decisión de adecuación o en Cláusulas Contractuales Tipo con medidas suplementarias cuando procede. Los detalles están disponibles a petición.
4. Cambios y derecho de oposición
Mantenemos esta página actualizada. Los clientes que han pedido ser avisados reciben un preaviso mínimo de 30 días antes de que un nuevo subencargado empiece a tratar sus datos, o lo antes posible si el cambio es urgente por seguridad o continuidad.
El cliente puede oponerse a un nuevo subencargado por motivos razonables de protección de datos dentro de ese plazo. Si no podemos ofrecer una alternativa viable, el cliente puede resolver la parte del servicio afectada. Para suscribirte a los avisos escribe a [email protected].
