Subprocesadores
Última actualización: 20 de mayo de 2026
Versión: 1.0
Enlace permanente a esta versión: bespokely.io/legal/sub-processors/v1.0
Esta página enumera los servicios de terceros que contratamos como subprocesadores para entregar los productos operados por Bespokely Inc. ("Bespokely") — sitios web, portales de clientes, asistentes de IA y la plataforma de hospitalidad de Bespokely AI.
Cómo está organizada esta página
Separamos los subprocesadores según el contexto del producto en el que se utilizan. Un cliente de un producto no "hereda" subprocesadores utilizados en otro producto o en nuestro sitio web de marketing.
- §1 Sitio web de Bespokely
- §2 Portal de clientes de Bespokely
- §3 Asistente de IA de Bespokely
- §4 Bespokely AI (Hospitalidad)
- §5 Sitio web de marketing (bespokely.io)
- §6 Notificación de cambios y derecho a objetar
- §7 Cómo leer la columna de mecanismo de transferencia
- §8 Historial de versiones
§1 Sitio web de Bespokely
Subprocesadores contratados cuando alojamos el sitio web de un cliente en el producto Sitio web de Bespokely.
| Entidad | Rol | Sede | Ubicación del procesamiento de datos | Mecanismo de transferencia | Documentos |
|---|---|---|---|---|---|
| Vercel Inc. | Alojamiento, implementación, CDN | EE. UU. | Frankfurt, Alemania (eu-central-1) | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Supabase Inc. | Base de datos, autenticación, almacenamiento | EE. UU. | Frankfurt, Alemania (AWS eu-central-1) | SCCs (Módulo 2) + TIA | Privacidad · DPA |
| Resend Inc. | Correo electrónico transaccional | EE. UU. | EE. UU. | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Functional Software, Inc. (Sentry) | Seguimiento de errores de aplicación | EE. UU. | Región de la UE disponible; EE. UU. en caso contrario | DPF + SCCs (Módulo 2) | Privacidad · DPA |
La analítica para los sitios de inquilinos de Bespokely Website es nativa de Bespokely — no se involucra ningún procesador de analítica de terceros. La CDN de imágenes y activos es proporcionada por Vercel como parte del alojamiento.
§2 Portal de clientes de Bespokely
Subprocesadores contratados cuando operamos un portal de clientes de marca para un cliente (intercambio de documentos, firmas electrónicas, mensajería segura, registros de auditoría).
| Entidad | Rol | Sede | Ubicación del procesamiento de datos | Mecanismo de transferencia | Documentos |
|---|---|---|---|---|---|
| Vercel Inc. | Alojamiento, implementación, CDN | EE. UU. | Frankfurt, Alemania | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Supabase Inc. | Base de datos, autenticación, almacenamiento de documentos | EE. UU. | Frankfurt, Alemania | SCCs (Módulo 2) + TIA | Privacidad · DPA |
| Resend Inc. | Correo electrónico transaccional (notificaciones) | EE. UU. | EE. UU. | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Functional Software, Inc. (Sentry) | Seguimiento de errores de aplicación | EE. UU. | Región de la UE disponible; EE. UU. en caso contrario | DPF + SCCs (Módulo 2) | Privacidad · DPA |
Las firmas electrónicas son nativas del portal — no se involucra ningún servicio de firma electrónica externo (DocuSign, Dropbox Sign, Adobe Sign, etc.).
§3 Asistente de IA de Bespokely
Subprocesadores contratados cuando operamos el asistente de IA de un cliente a través de WhatsApp, voz, chat web y correo electrónico.
| Entidad | Rol | Sede | Ubicación del procesamiento de datos | Mecanismo de transferencia | Documentos |
|---|---|---|---|---|---|
| Vercel Inc. | Alojamiento, implementación | EE. UU. | Frankfurt, Alemania | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Supabase Inc. | Base de datos, autenticación, historial de conversaciones | EE. UU. | Frankfurt, Alemania | SCCs (Módulo 2) + TIA | Privacidad · DPA |
| OpenAI, L.L.C. | Inferencia de LLM | EE. UU. | EE. UU. | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Anthropic, PBC | Inferencia de LLM | EE. UU. | EE. UU. | SCCs (Módulo 2) + TIA | Privacidad · DPA |
| Meta Platforms Ireland Ltd. | API de WhatsApp Business | Irlanda (UE) | UE + EE. UU. (según el enrutamiento de Meta) | DPF (para transferencias a EE. UU.) + SCCs | Privacidad · DPA |
| Twilio Inc. | Voz y SMS | EE. UU. | Región de la UE disponible; EE. UU. en caso contrario | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Resend Inc. | Correo electrónico transaccional (notificaciones) | EE. UU. | EE. UU. | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Functional Software, Inc. (Sentry) | Seguimiento de errores de aplicación | EE. UU. | Región de la UE disponible; EE. UU. en caso contrario | DPF + SCCs (Módulo 2) | Privacidad · DPA |
El proveedor de LLM utilizado para cualquier implementación específica del cliente se selecciona según el caso de uso y se divulga al cliente en la confirmación del pedido. El contenido del cliente no se utiliza para entrenar ningún LLM de terceros, de acuerdo con los compromisos de exclusión de OpenAI y Anthropic.
§4 Bespokely AI (Hospitalidad)
Subprocesadores contratados cuando operamos el conserje de IA y las herramientas de servicio al huésped de un cliente de hotel o hospitalidad.
| Entidad | Rol | Sede | Ubicación del procesamiento de datos | Mecanismo de transferencia | Documentos |
|---|---|---|---|---|---|
| Vercel Inc. | Alojamiento, implementación | EE. UU. | Frankfurt, Alemania | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Supabase Inc. | Base de datos, autenticación, historial de conversaciones | EE. UU. | Frankfurt, Alemania | SCCs (Módulo 2) + TIA | Privacidad · DPA |
| OpenAI, L.L.C. | Inferencia de LLM | EE. UU. | EE. UU. | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Anthropic, PBC | Inferencia de LLM | EE. UU. | EE. UU. | SCCs (Módulo 2) + TIA | Privacidad · DPA |
| Meta Platforms Ireland Ltd. | API de WhatsApp Business | Irlanda (UE) | UE + EE. UU. | DPF (para transferencias a EE. UU.) + SCCs | Privacidad · DPA |
| Twilio Inc. | Voz y SMS | EE. UU. | Región de la UE disponible; EE. UU. en caso contrario | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Resend Inc. | Correo electrónico transaccional | EE. UU. | EE. UU. | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Functional Software, Inc. (Sentry) | Seguimiento de errores de aplicación | EE. UU. | Región de la UE disponible; EE. UU. en caso contrario | DPF + SCCs (Módulo 2) | Privacidad · DPA |
§5 Sitio web de marketing (bespokely.io)
Estos subprocesadores se utilizan solo en nuestro propio sitio web de marketing para análisis y compromiso de visitantes. No se involucran en los productos de Bespokely orientados al cliente. Los clientes de nuestros productos no heredan estos procesadores.
| Entidad | Rol | Sede | Ubicación del procesamiento de datos | Mecanismo de transferencia | Documentos |
|---|---|---|---|---|---|
| Vercel Inc. | Alojamiento del sitio de marketing | EE. UU. | Frankfurt, Alemania | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Google LLC | Google Analytics 4 (con consentimiento) | EE. UU. | EE. UU. | DPF + SCCs (Módulo 2) | Privacidad · DPA |
| Hotjar Ltd | Análisis de UX (con consentimiento) | Malta (UE) | UE + EE. UU. a través de la matriz (Contentsquare) | Intra-UE primaria; SCCs para cualquier subprocesamiento en EE. UU. | Privacidad · DPA |
| ipgeolocation.io | API de geolocalización de visitantes | EE. UU. | EE. UU. | SCCs (Módulo 2) | Privacidad |
§6 Notificación de cambios y derecho a objetar
Actualizamos esta página cada vez que agregamos un subprocesador, eliminamos un subprocesador o cambiamos un atributo material (ubicación de datos, mecanismo de transferencia).
- Notificación: Los clientes activos reciben un correo electrónico al menos 30 días antes de que se contrate un nuevo subprocesador o entre en vigor un cambio material.
- Derecho a objetar: Los clientes pueden objetar a un nuevo subprocesador dentro de los 30 días posteriores a la notificación enviando un correo electrónico a privacy@bespokely.io con el asunto "Objeción al subprocesador — [Nombre del cliente]".
- Resolución: Si no podemos acomodar la objeción (por ejemplo, si el nuevo subprocesador reemplaza una funcionalidad crítica), el cliente puede rescindir el producto afectado sin penalización por terminación anticipada. Las tarifas prepagadas por meses no utilizados se reembolsarán prorrateadas.
§7 Cómo leer la columna de mecanismo de transferencia
| Término | Significado |
|---|---|
| DPF | El destinatario está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. (una decisión de adecuación bajo el Art. 45 GDPR). Verifique la certificación actual en dataprivacyframework.gov. |
| SCCs (Módulo 2) | Cláusulas Contractuales Estándar, módulo de controlador a procesador, adoptadas por la Decisión de Ejecución de la Comisión (UE) 2021/914. Utilizadas como mecanismo principal o como respaldo al DPF. |
| TIA | Evaluación de Impacto de Transferencia según las Recomendaciones 01/2020 del EDPB. Mantenida en archivo para cualquier transferencia donde el destinatario no esté certificado por el DPF. |
| Intra-UE | El destinatario está establecido y procesa datos dentro de la UE/EEE; no se requieren salvaguardias de transferencia del Capítulo V. |
Las certificaciones DPF se renuevan anualmente y pueden caducar o ser revocadas. Verificamos el estado de cada subprocesador certificado por DPF contra la lista pública de DPF al menos trimestralmente.
§8 Historial de versiones
| Versión | Vigente desde | Resumen de cambios |
|---|---|---|
| 1.0 | 2026-05-20 | Publicación inicial. Establece la estructura por producto (Sitio web de Bespokely, Portal de Clientes, Asistente de IA; Bespokely AI Hospitalidad; Sitio de marketing). Agrega Sentry como subprocesador en todos los productos orientados al cliente. |
Las versiones anteriores se conservan en bespokely.io/legal/sub-processors/v[VERSION] para referencia evidencial.
Contacto para preguntas u objeciones sobre subprocesadores:
Bespokely Inc., 251 Little Falls Drive, Wilmington, DE 19808, EE. UU. · privacy@bespokely.io · +1 (512) 348-6588