Esta es una traducción de cortesía. La versión en inglés de este documento es la jurídicamente vinculante; en caso de discrepancia, prevalece el texto en inglés.

AmeChat es el responsable del tratamiento de tus datos personales. Esta página enumera los terceros que contratamos para tratar esos datos en nuestro nombre ("encargados del tratamiento") cuando usas AmeChat. Cada uno actúa únicamente siguiendo nuestras instrucciones documentadas bajo un acuerdo de tratamiento de datos (art. 28 del RGPD). Cuando un encargado se apoya a su vez en sus propios proveedores ("subencargados"), los más relevantes se indican en las tablas siguientes. Un pequeño número de destinatarios no son encargados: las plataformas publicitarias con las que actuamos como corresponsables (art. 26 del RGPD), enumeradas por separado más abajo. Esta página complementa la Sección 6 de nuestra Política de Privacidad, que explica cómo y por qué compartimos datos.

Cuando un proveedor está ubicado fuera de la UE/EEE, las transferencias están protegidas por una decisión de adecuación (el Marco de Privacidad de Datos UE-EE. UU., "DPF") cuando el proveedor está certificado, y/o por las Cláusulas Contractuales Tipo ("CCT") de la Comisión Europea.

Infraestructura y plataforma

Proveedor	Función	Ubicación	Mecanismo de transferencia
Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Alemania	Alojamiento en la nube, servidores, bases de datos, copias de seguridad	Núremberg y Falkenstein (DE), Helsinki (FI) — UE/EEE	No se requiere (UE)
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, EE. UU.	Almacenamiento de contenido multimedia (R2), copias de seguridad, entrega de contenidos, red/ingreso, seguridad	Buckets de R2 configurados con jurisdicción de la UE (el contenido multimedia se almacena en la UE); red global para entrega/seguridad	DPF (certificada) + CCT

Proveedores de inferencia de IA

El contenido se envía a un proveedor de IA solo cuando invocas la IA (ver Sección 5.1 de la Política de Privacidad). Por contrato, estos proveedores no entrenan con tu contenido y no lo divulgan; las entradas/salidas pueden retenerse hasta 30 días para la supervisión de abusos y después se eliminan.

Proveedor	Función	Ubicación	Mecanismo de transferencia
Anthropic, PBC — 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU.	Inferencia de modelos de IA (Claude)	EE. UU.	CCT
OpenAI OpCo, LLC — 1455 3rd Street, San Francisco, CA 94158, EE. UU.	Inferencia de modelos de IA (GPT), transcripción de voz, embeddings de memoria	EE. UU.	CCT
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublín 2, Irlanda (subencargado: Google LLC, EE. UU.)	Inferencia de modelos de IA (Gemini), cuando se usa	Irlanda (UE); procesamiento en regiones de EE. UU./UE a través de Google LLC	DPF (Google LLC certificada) + CCT

Comunicaciones y entrega

Proveedor	Función	Ubicación	Mecanismo de transferencia
Plus Five Five, Inc. (Resend) — 2261 Market Street #5039, San Francisco, CA 94114, EE. UU.	Correo electrónico transaccional (verificación de cuenta, restablecimiento de contraseña, avisos de entrega)	EE. UU.	DPF (certificada) + CCT
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublín 2, Irlanda (subencargado: Google LLC, EE. UU.)	Notificaciones push (Firebase Cloud Messaging)	Irlanda (UE); EE. UU. a través de Google LLC	DPF (Google LLC certificada) + CCT
Apple Inc. — One Apple Park Way, Cupertino, CA 95014, EE. UU.	Notificaciones push en dispositivos Apple (servicio Apple Push Notification; cargas cifradas y sin contenido)	EE. UU.	DPF (certificada) + CCT
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublín 2, Irlanda (subencargado: Google LLC, EE. UU.)	Correo corporativo y nuestro buzón de soporte/legal (Google Workspace)	Irlanda (UE); EE. UU. a través de Google LLC	DPF (Google LLC certificada) + CCT

Las cargas de las notificaciones push se minimizan. Resend se apoya en Amazon Web Services (AWS) como su propio subencargado para la infraestructura de entrega de correo.

Pagos

Proveedor	Función	Ubicación	Mecanismo de transferencia
Stripe Payments Europe, Ltd. — 1 Grand Canal Street Lower, Dublín, Irlanda (afiliada: Stripe, Inc., EE. UU.)	Procesamiento de pagos de las suscripciones y los paquetes de créditos comprados en nuestro sitio web	Irlanda (UE); EE. UU. a través de Stripe, Inc.	DPF (Stripe, Inc. certificada) + CCT
Apple Distribution International Ltd. — Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda (afiliada: Apple Inc., EE. UU.)	Compras realizadas dentro de nuestra app para iOS. Apple es el comerciante de registro (merchant of record): cobra el pago, emite los recibos y gestiona los reembolsos y las consultas de facturación bajo su propia política de privacidad	Irlanda (UE); EE. UU. dentro del grupo Apple	DPF (Apple Inc. certificada) + CCT

Los proveedores de pago actúan como responsables independientes para la ejecución del pago y la prevención del fraude, bajo sus propias políticas de privacidad. Los datos de tu tarjeta nunca nos llegan: recibimos solo el estado de la transacción y de la suscripción que necesitamos para activar tu plan.

Diagnóstico e informes de fallos

Cuando nuestras apps fallan o sufren un error grave, nos envían un informe técnico para que podamos encontrar y corregir el fallo. Los informes se minimizan antes de salir de tu dispositivo y no están destinados a transportar el contenido de tus conversaciones (ver Sección 2.4 de la Política de Privacidad).

Proveedor	Función	Ubicación	Mecanismo de transferencia
Functional Software, Inc. d/b/a Sentry — 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU.	Informes de fallos y errores de nuestras apps: stack traces, versión y build de la app, modelo del dispositivo, versión del sistema operativo y los eventos técnicos previos a un fallo	Los datos de los informes se almacenan en la región de la UE de Sentry (Fráncfort, Alemania); nuestros propios metadatos de cuenta y organización se guardan en EE. UU.	DPF (certificada) + CCT

Analítica web y publicidad

Estos proveedores procesan datos de nuestro sitio web para medir el tráfico y, cuando das tu consentimiento, para medir y mejorar nuestra publicidad. Las cookies analíticas y de marketing funcionan solo con tu consentimiento (ver Sección 9.2 de la Política de Privacidad). Cloudflare Web Analytics no usa cookies y funciona sobre la base de nuestro interés legítimo, sin instalar cookies ni identificadores en tu dispositivo.

Encargados del tratamiento

Proveedor	Función	Ubicación	Mecanismo de transferencia
Google Ireland Limited — Gordon House, Barrow Street, Dublín 4, Irlanda (subencargado: Google LLC, EE. UU.)	Analítica del sitio web (Google Analytics 4), sujeta a consentimiento	Irlanda (UE); EE. UU. a través de Google LLC	DPF (Google LLC certificada) + CCT
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, EE. UU.	Analítica web sin cookies (Cloudflare Web Analytics): tráfico agregado y rendimiento de las páginas	Red global	DPF (certificada) + CCT

Corresponsables del tratamiento

Para la medición publicitaria y el retargeting, estas plataformas determinan junto con nosotros los fines de ese tratamiento concreto, por lo que actuamos como corresponsables con arreglo al art. 26 del RGPD y no como responsable y encargado. Esto funciona solo con tu consentimiento y nunca afecta al contenido de tus conversaciones.

Proveedor	Función	Ubicación	Mecanismo de transferencia
Google Ireland Limited — Gordon House, Barrow Street, Dublín 4, Irlanda (subencargado: Google LLC, EE. UU.)	Medición publicitaria y seguimiento de conversiones (Google Ads), sujetos a consentimiento	Irlanda (UE); EE. UU. a través de Google LLC	DPF (Google LLC certificada) + CCT
Meta Platforms Ireland Limited — 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda (subencargado: Meta Platforms, Inc., EE. UU.)	Medición publicitaria y retargeting (Meta Pixel), sujetos a consentimiento	Irlanda (UE); EE. UU. a través de Meta Platforms, Inc.	DPF (Meta certificada) + CCT

Cambios en esta lista

Mantenemos esta página actualizada. Antes de añadir o sustituir un subencargado que trate tus datos personales, actualizamos esta lista; cuando es obligatorio, damos aviso previo y puedes oponerte por motivos legítimos. Para preguntas sobre nuestros subencargados, contacta a [email protected].