Subencargados del tratamiento

Última actualización: 11 de noviembre de 2026

Cambio: Se añadieron xAI y Railway. Anthropic ahora también impulsa el asistente del panel. Cada entrada se volvió a comprobar con las condiciones propias del proveedor.

1. Qué incluye esta lista

Vocito trata datos personales por cuenta de sus clientes. Para partes de ese trabajo recurrimos a otras empresas, llamadas subencargados del tratamiento. Esta página las nombra a todas: qué hace cada una para Vocito, qué datos personales recibe, dónde los trata y qué garantía se aplica cuando los datos salen del Espacio Económico Europeo (EEE).

La garantía es el mecanismo de transferencia que figura en las propias condiciones de tratamiento de datos de la empresa, o su certificación en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), comprobada en la fuente el 11 de noviembre de 2026.

2. Subencargados actuales

Anthropic

Empresa: Anthropic Ireland, Limited (Irlanda)
Finalidad: Modelo de lenguaje (Claude) para el asistente del panel, para elaborar su configuración y para tareas de texto como resúmenes y borradores. Cuando esa función esté disponible, también leerá las fotos y documentos que comparta con el asistente.
Datos personales: Mensajes al asistente, datos de su empresa que usted introduce y el texto de llamadas, correos electrónicos y otros mensajes que resume o redacta.
Dónde se tratan los datos: Estados Unidos para los datos almacenados; el modelo puede ejecutarse en cualquier país donde Anthropic tenga capacidad.
Garantía fuera del EEE: Cláusulas contractuales tipo de la UE (módulos 2 y 3) en el anexo de tratamiento de datos de Anthropic.

OpenAI

Empresa: OpenAI Ireland Ltd. (Irlanda)
Finalidad: Modelo de lenguaje para tareas de texto como borradores, resúmenes y clasificación de mensajes; voz a texto para grabaciones de llamadas; índice de búsqueda para su base de conocimientos.
Datos personales: Texto de mensajes, llamadas y documentos; audio de llamadas para su transcripción; el contenido de su base de conocimientos.
Dónde se tratan los datos: Fuera del EEE. Vocito no utiliza la opción de residencia de datos en la UE de OpenAI.
Garantía fuera del EEE: Cláusulas contractuales tipo de la UE para las transferencias de OpenAI Ireland fuera del EEE, conforme al anexo de tratamiento de datos de OpenAI.

xAI

Empresa: SpaceX Super Intelligence LLC (Estados Unidos), que ofrece la API de xAI
Finalidad: Modelo de lenguaje (Grok) para tareas de texto en segundo plano, como borradores, resúmenes y clasificación de mensajes.
Datos personales: Texto de mensajes, llamadas y otros contenidos que resume o redacta.
Dónde se tratan los datos: No fijo: xAI puede enrutar las solicitudes entre sus regiones. No tiene un punto de acceso en la UE.
Garantía fuera del EEE: Cláusulas contractuales tipo de la UE (módulos 2 y 3) en el anexo de tratamiento de datos de xAI.

Google

Empresa: Google LLC (Estados Unidos); para el uso de pago desde el EEE, Google Cloud EMEA Limited (Irlanda)
Finalidad: Modelo de lenguaje (Gemini) para algunas tareas de texto y como alternativa cuando los demás modelos de lenguaje no están disponibles.
Datos personales: Texto de mensajes y otros contenidos que trata.
Dónde se tratan los datos: Cualquier país en el que Google o sus subencargados tengan instalaciones.
Garantía fuera del EEE: Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework; Google LLC está certificada); cláusulas contractuales tipo de la UE como alternativa.

ElevenLabs

Empresa: Eleven Labs Inc. (Estados Unidos)
Finalidad: Voz: los agentes de voz con IA que atienden y realizan llamadas, con reconocimiento y síntesis de voz.
Datos personales: Audio de las llamadas, transcripciones, el número de teléfono de quien llama y el texto que se pronuncia.
Dónde se tratan los datos: Estados Unidos, la ubicación de almacenamiento estándar de ElevenLabs. Vocito no utiliza la opción de residencia de datos en la UE.
Garantía fuera del EEE: Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework; certificada) o cláusulas contractuales tipo de la UE conforme al anexo de tratamiento de datos de ElevenLabs.

Deepgram

Empresa: Deepgram, Inc. (Estados Unidos)
Finalidad: Voz a texto durante las llamadas realizadas desde el marcador, para el coaching en directo.
Datos personales: Audio de ambas partes de la llamada y transcripciones.
Dónde se tratan los datos: Estados Unidos y otros países. Vocito utiliza el punto de acceso estándar de Deepgram, no el de la UE.
Garantía fuera del EEE: Aún no confirmado. Deepgram no publica un anexo de tratamiento de datos y no está certificada en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

Twilio

Empresa: Twilio Ireland Limited (Irlanda)
Finalidad: Telefonía: números de teléfono, enrutamiento de llamadas y SMS, y verificación por SMS al registrarse (Twilio Verify).
Datos personales: Números de teléfono, metadatos de las llamadas, audio de la llamada mientras está conectada y contenido de los SMS.
Dónde se tratan los datos: Estados Unidos, la región predeterminada de Twilio (US1). Vocito no utiliza la región de la UE de Twilio.
Garantía fuera del EEE: En este orden: Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework; Twilio Inc. está certificada), normas corporativas vinculantes de Twilio, cláusulas contractuales tipo de la UE.

Supabase

Empresa: Supabase Pte. Ltd. (Singapur)
Finalidad: Base de datos, inicio de sesión y almacenamiento de archivos.
Datos personales: Todos los datos guardados en su espacio de trabajo de Vocito, como contactos, reservas, mensajes, transcripciones de llamadas y archivos.
Dónde se tratan los datos: Irlanda (UE), región eu-west-1, donde se almacenan los datos. Supabase también puede tratarlos en otros países donde Supabase o sus subencargados tengan instalaciones.
Garantía fuera del EEE: Cláusulas contractuales tipo de la UE (módulos 2 y 3) en el anexo de tratamiento de datos de Supabase.

Railway

Empresa: Railway Corporation (Estados Unidos)
Finalidad: Alojamiento del backend de Vocito, los servidores en los que funciona la aplicación.
Datos personales: Todos los datos que pasan por la aplicación mientras se tratan.
Dónde se tratan los datos: Países Bajos (UE), región europe-west4 en Ámsterdam, donde funciona el backend de Vocito. Las operaciones propias de Railway se realizan principalmente en Estados Unidos.
Garantía fuera del EEE: Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework; certificada) o cláusulas contractuales tipo de la UE conforme al anexo de tratamiento de datos de Railway.

Vercel

Empresa: Vercel Inc. (Estados Unidos)
Finalidad: Alojamiento del panel, el sitio web y los formularios web.
Datos personales: Direcciones IP y registros de solicitudes de los visitantes.
Dónde se tratan los datos: Estados Unidos, además de la red mundial de Vercel que sirve las páginas cerca del visitante.
Garantía fuera del EEE: Cláusulas contractuales tipo de la UE (módulos 1, 2 y 3) en el anexo de tratamiento de datos de Vercel. Vercel Inc. también está certificada en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

Netlify

Empresa: Netlify, Inc. (Estados Unidos)
Finalidad: Alojamiento de las páginas públicas de reserva (book.vocito.ai). Los datos de la reserva van directamente al backend de Vocito.
Datos personales: Direcciones IP y registros de solicitudes de los visitantes de las páginas de reserva.
Dónde se tratan los datos: Fuera del EEE, incluido Estados Unidos.
Garantía fuera del EEE: Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework; certificada); cláusulas contractuales tipo de la UE (módulos 2 y 3) como alternativa, conforme al acuerdo de tratamiento de datos de Netlify.

Stripe

Empresa: Stripe Payments Europe, Limited (Irlanda)
Finalidad: Pagos: suscripciones a Vocito, y enlaces de pago y reservas de pago a través de su propia cuenta de Stripe conectada.
Datos personales: Nombre, dirección de correo electrónico, datos de facturación y datos de pago de quien paga.
Dónde se tratan los datos: Estados Unidos (Stripe, LLC) y otros países donde opera Stripe.
Garantía fuera del EEE: Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework; Stripe, LLC está certificada); cláusulas contractuales tipo de la UE como alternativa.

Resend

Empresa: Plus Five Five, Inc., con el nombre comercial Resend (Estados Unidos)
Finalidad: Envío de correos electrónicos, como confirmaciones de reserva, recordatorios y notificaciones.
Datos personales: Nombres y direcciones de correo electrónico de los destinatarios, y el contenido de los mensajes.
Dónde se tratan los datos: Los correos se envían desde Irlanda (UE, región eu-west-1). Resend guarda los datos de la cuenta, los metadatos de los correos y los registros en Estados Unidos.
Garantía fuera del EEE: Cláusulas contractuales tipo de la UE (módulos 1, 2 y 3) en el anexo de tratamiento de datos de Resend. Resend figura en la lista del Data Privacy Framework; su recertificación está en revisión.

Sentry

Empresa: Functional Software, Inc., con el nombre comercial Sentry (Estados Unidos)
Finalidad: Supervisión de errores del backend y del panel.
Datos personales: Datos técnicos de errores, que ocasionalmente pueden contener datos personales.
Dónde se tratan los datos: Alemania (UE), la región de datos de Sentry en Fráncfort. Algunos datos de cuenta y de proyecto se guardan siempre en Estados Unidos.
Garantía fuera del EEE: Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework; certificada); cláusulas contractuales tipo de la UE (módulos 2 y 3) como alternativa.

3. Servicios que usted mismo conecta

Algunas funciones trabajan con una cuenta que usted tiene en otro servicio, como Google, Microsoft, Meta (WhatsApp, Instagram, Facebook) o LinkedIn. Ese servicio trata los datos conforme a su propio contrato con él. No es un subencargado de Vocito y por eso no figura en esta lista.

4. Cambios y su derecho de oposición

Antes de añadir o sustituir un subencargado, informamos a los clientes por correo electrónico con al menos 30 días de antelación.

Puede oponerse en un plazo de 14 días desde la recepción de ese aviso. Si no logramos resolver la oposición juntos, puede dar por terminado el servicio afectado sin penalización.

Envíe su oposición a: privacy@vocito.ai

Condiciones completas: Acuerdo de tratamiento de datos (DPA)

5. Avisos por correo electrónico

Los clientes reciben estos avisos en la dirección de correo electrónico de su cuenta. Para recibirlos en otra dirección, envíe un correo con el asunto «Subprocessor updates» a: privacy@vocito.ai

6. Registro de cambios

Fecha	Cambio
11 de noviembre de 2026	Se añadieron xAI y Railway. Anthropic ahora también impulsa el asistente del panel. Cada entrada se volvió a comprobar con las condiciones propias del proveedor.
6 de septiembre de 2026	Se añadieron Anthropic, Deepgram, Resend, Vercel y Sentry.
11 de abril de 2026	Se añadió Twilio Verify (verificación por SMS al registrarse).
9 de abril de 2026	Se publicó la primera lista.

7. Contacto

Empresa: HSR Agency, con el nombre comercial Vocito.ai
Forma jurídica: Empresa individual (eenmanszaak), inscrita en los Países Bajos
Cámara de Comercio (KvK): 95570446
Domicilio: La Haya, Países Bajos
Privacidad: privacy@vocito.ai