1. Cómo leer esta lista
Cuando MessageMind trata datos personales por cuenta de un cliente actuamos como encargado conforme al artículo 28 del RGPD. Las empresas siguientes son nuestros subencargados: pueden tratar esos datos para prestar una parte del servicio.
No todos los subencargados aplican a todos los clientes. Los proveedores de alojamiento, copias de seguridad y almacenamiento dan servicio a todas las cuentas; los demás solo intervienen si el cliente activa el canal, la integración o la función correspondiente. Los sistemas que el propio cliente conecta (su CRM, tienda, PMS o plataforma de reservas) son responsables o encargados del cliente, no nuestros.
2. Subencargados actuales
| Subencargado | Finalidad | Categorías de datos | Lugar de tratamiento |
|---|---|---|---|
| Hetzner Online GmbH | Servidores y base de datos principal de la aplicación | Todos los registros de la plataforma, incluido el contenido de conversaciones | EU (DE) |
| Backblaze, Inc. | Copias de seguridad cifradas de la base de datos | Copias cifradas de todos los registros de la plataforma | EU (NL) |
| Cloudflare Inc. | Almacenamiento de objetos (R2) para medios, adjuntos y exportaciones; CDN, DNS y protección DDoS | Archivos, imágenes, grabaciones y exportaciones generadas; dirección IP, metadatos de la solicitud | EU |
| Meta Platforms Ireland Ltd | Canales de mensajería de WhatsApp Business e Instagram | Contenido de mensajes, identificadores de perfil, números de teléfono | EU |
| OpenAI, L.L.C. | Generación de texto para las respuestas del agente de IA | Contenido de conversaciones enviado para generación | EU |
| ElevenLabs Inc. | Síntesis de voz y audio del agente de voz | Prompts de texto y audio generado o aportado | EU |
| Twilio Inc. | Telefonía SMS y voz | Números de teléfono, contenido de mensajes, metadatos de llamadas | EU |
| Pinecone Systems Inc. | Índice vectorial para recuperación de conocimiento | Embeddings derivados del contenido de conocimiento del cliente | EU |
| Cloudinary Ltd | Transformación y entrega de imágenes y medios | Imágenes y medios aportados por el cliente | EU |
| Stripe Payments Europe Ltd | Facturación de suscripciones y depósitos de clientes | Contacto de facturación, metadatos de pago (sin datos completos de tarjeta) | EU |
| Google Ireland Ltd | Calendario, buzón, Perfil de Empresa y analítica web | Eventos de calendario, contenido del buzón si se conecta, eventos de uso | EU |
| Microsoft Ireland Operations Ltd | Integración de buzón y calendario de Outlook / Microsoft 365 | Contenido de buzón y calendario si se conectan | EU |
Todos los subencargados de esta lista tratan los datos personales en la UE, incluidos los proveedores que alojan la plataforma, su base de datos y sus copias de seguridad. Para revisiones de seguridad de proveedores, escribe a [email protected].
3. Garantías contractuales y transferencias
Cada subencargado está vinculado por un contrato escrito que impone obligaciones de protección de datos no menos protectoras que las de nuestro DPA, incluidas confidencialidad, medidas de seguridad y deberes de asistencia.
Si un subencargado necesitara transferir datos personales fuera de la UE/EEE, por ejemplo para soporte técnico, nos apoyamos en una decisión de adecuación o en Cláusulas Contractuales Tipo con medidas suplementarias cuando procede. Los detalles están disponibles a petición.
4. Cambios y derecho de oposición
Mantenemos esta página actualizada. Los clientes que han pedido ser avisados reciben un preaviso mínimo de 30 días antes de que un nuevo subencargado empiece a tratar sus datos, o lo antes posible si el cambio es urgente por seguridad o continuidad.
El cliente puede oponerse a un nuevo subencargado por motivos razonables de protección de datos dentro de ese plazo. Si no podemos ofrecer una alternativa viable, el cliente puede resolver la parte del servicio afectada. Para suscribirte a los avisos escribe a [email protected].
