Subencargados

Cada proveedor que accede a tus datos

Usamos 34 subencargados en infraestructura, IA, pagos, correo electrónico y mensajería. Esta página es la lista oficial: qué hace cada uno, qué ve y dónde opera.

Cómo funcionan los subencargados en Spun

  • Los subencargados siempre activos se ocupan de la infraestructura principal (alojamiento, pagos, gateway de WhatsApp, correo electrónico).
  • Los subencargados opcionales solo intervienen cuando activas la función correspondiente (por ejemplo, proveedores de IA específicos). La ocultación de datos personales (PII) con el ajuste predefinido “Máximo” y el interruptor de emergencia general de IA te permiten prescindir por completo de los proveedores de IA.
  • Avisamos a los clientes con anticipación sobre los cambios importantes en esta lista, como lo exige nuestro Acuerdo de Tratamiento de Datos.
  • Para recibir avisos de actualización, escribe a [email protected] con el asunto “Actualizaciones de subencargados”.

Infraestructura y alojamiento

Ejecutan los servidores, almacenan los datos y enrutan el tráfico que hace funcionar Spun.

Hetzner Online GmbH

Política de privacidad
Finalidad
Servidores de aplicaciones principales y base de datos PostgreSQL
Datos a los que accede
Todos los datos de Spun en reposo de las organizaciones alojadas en la celda de la UE
Región
Nuremberg, Germany (EU)

Cloudflare, Inc.

Política de privacidad
Finalidad
CDN, balanceador de carga, WAF, protección contra DDoS, almacenamiento de objetos R2, servidores TURN, alojamiento en Pages
Datos a los que accede
Tráfico HTTPS cifrado; archivos binarios de medios en R2; paquetes de retransmisión cifrados en TURN
Región
Global edge (PoPs near user)

netcup GmbH

Política de privacidad
Finalidad
Servidores de la celda regional (región de EE. UU.) y nodos de medios en tiempo real autoalojados
Datos a los que accede
Datos de Spun en reposo de las organizaciones alojadas en la región de EE. UU.; audio y video en tiempo real retransmitidos por los nodos de medios autoalojados
Región
Nuremberg, Germany (EU) and Manassas, Virginia (US)

Gateway de WhatsApp

Proporciona la conexión API entre Spun y WhatsApp.

Whapi.cloud

Política de privacidad
Finalidad
Gateway de WhatsApp Business API, incluidas sus conexiones regionales: en los países donde el gateway tiene una, una conexión nueva de WhatsApp sin Proxy propio llega a WhatsApp a través de una conexión del propio gateway en el país que confirmas (la “conexión de Spun” en la pantalla de conexión)
Datos a los que accede
Todo el contenido de los mensajes de WhatsApp entrantes y salientes, números de teléfono de los contactos, archivos multimedia
Región
EU / Cyprus; regional connection exit in the country you confirm, where available

Proveedores de IA

Procesan mensajes para las funciones de IA cuando están activadas. Puedes desactivarlas en tu configuración de IA o con los ajustes predefinidos de ocultación de datos personales (PII); consulta el resumen de privacidad.

OpenAI, LLC

Política de privacidad
Finalidad
Redacción con IA, mejora de textos, resúmenes, respuestas inteligentes, clasificación, embeddings de búsqueda, asistente Weave, transcripción con Whisper, texto a voz
Datos a los que accede
Contenido del mensaje (o su versión con datos personales enmascarados) en cada solicitud. No se usa para entrenar los modelos de OpenAI.
Región
United States

Anthropic, PBC

Opcional
Política de privacidad
Finalidad
Proveedor alternativo de modelos de lenguaje de gran tamaño para las funciones de texto con IA, seleccionado por configuración en lugar de OpenAI
Datos a los que accede
El contenido del mensaje enviado con esa solicitud (o su versión con datos personales enmascarados). No se usa para entrenar modelos.
Región
United States

Sofer.ai

Opcional
Política de privacidad
Finalidad
Voz a texto en hebreo (el proveedor de transcripción predeterminado para el audio en hebreo)
Datos a los que accede
Contenido del archivo de audio en cada solicitud
Región
United States

AssemblyAI

Opcional
Política de privacidad
Finalidad
Transcripción de audio de larga duración con diarización de hablantes (el proveedor que se usa cuando en una grabación hay que distinguir a los hablantes)
Datos a los que accede
Contenido del archivo de audio en cada solicitud
Región
United States

Deepgram

Opcional
Política de privacidad
Finalidad
Voz a texto (Nova-3)
Datos a los que accede
Contenido del archivo de audio en cada solicitud
Región
United States

Groq, Inc.

Opcional
Política de privacidad
Finalidad
Voz a texto (Whisper large-v3-turbo) cuando se elige el proveedor Groq para una transcripción
Datos a los que accede
Contenido del archivo de audio en cada solicitud
Región
United States

Speechmatics

Opcional
Política de privacidad
Finalidad
Voz a texto (idiomas especializados)
Datos a los que accede
Contenido del archivo de audio en cada solicitud
Región
United Kingdom / EU

Google Cloud (Speech-to-Text and Text-to-Speech)

Opcional
Política de privacidad
Finalidad
Voz a texto de respaldo y texto a voz para las voces estándar
Datos a los que accede
Archivo de audio o texto en cada solicitud
Región
United States / global

Microsoft Azure (Cognitive Services Speech)

Opcional
Política de privacidad
Finalidad
Voz a texto (STT) y texto a voz (TTS) de respaldo para idiomas y dialectos especializados
Datos a los que accede
Archivo de audio o texto en cada solicitud
Región
EU / US (configurable)

Sarvam AI

Opcional
Política de privacidad
Finalidad
Voz a texto (STT), texto a voz (TTS) y traducción para idiomas de la India
Datos a los que accede
Contenido de audio o texto en cada solicitud
Región
India

ElevenLabs

Opcional
Política de privacidad
Finalidad
Texto a voz de alta calidad
Datos a los que accede
Contenido de texto en cada solicitud
Región
United States / EU

Speechify

Opcional
Política de privacidad
Finalidad
Voces de texto a voz
Datos a los que accede
Contenido de texto en cada solicitud
Región
United States

Voz y video

Gestionan los medios en vivo de las llamadas.

LiveKit Cloud

Política de privacidad
Finalidad
SFU para llamadas grupales y salas de traducción con 3 o más participantes, y grabación del lado del servidor de una reunión cuando un anfitrión activa la grabación
Datos a los que accede
Audio y video en vivo (el SFU los descifra para reenviarlos; consulta la página de Cifrado). Cuando un anfitrión graba, esos mismos medios se combinan en un archivo de grabación.
Región
United States / global

Cloudflare TURN

Política de privacidad
Finalidad
Retransmisión para atravesar NAT en las llamadas WebRTC 1:1 cuando falla la conexión P2P directa
Datos a los que accede
Solo paquetes DTLS-SRTP cifrados: TURN no puede descifrar los medios
Región
Global edge

Teléfono y SMS

Se usan para la verificación telefónica, el envío de SMS de invitación y las llamadas telefónicas en un número que una organización haya conectado.

TextGrid

Política de privacidad
Finalidad
Envío de SMS para los mensajes de invitación y verificación enviados desde números operados por Spun
Datos a los que accede
Número de teléfono del destinatario y texto del mensaje en el momento del envío
Región
United States

VitalPBX

Finalidad
PBX SIP autoalojada para el envío de OTP por voz
Datos a los que accede
Número de teléfono, código OTP en el momento de la llamada
Región
Self-hosted (Spun-owned, US data center)

BulkVS

Política de privacidad
Finalidad
Troncal SIP para el envío saliente de OTP por voz
Datos a los que accede
Número de teléfono, código OTP en el momento de la llamada
Región
United States

Twilio (Programmable Voice)

Opcional
Política de privacidad
Finalidad
Transporta las llamadas telefónicas entrantes y salientes en el número de Twilio que conecta una organización, y graba la llamada cuando la grabación de llamadas está activada
Datos a los que accede
Números de teléfono de origen y de destino, hora, duración y estado de la llamada, el audio de la llamada en vivo y la grabación que Twilio conserva hasta que Spun la descarga en R2. Es una contratación independiente de la entrada de correo electrónico de SendGrid.
Región
United States / global

Autenticación y notificaciones push

Proveedores de inicio de sesión y notificaciones push en celulares.

Google (Gmail send, your own account)

Opcional
Política de privacidad
Finalidad
Envío de correo electrónico desde tu propia dirección de Gmail, un destinatario a la vez, cuando conectas tu cuenta de Google
Datos a los que accede
El mensaje que envías y su destinatario. Aquí Google es tu propio proveedor de correo: Spun envía a través de tu cuenta con tu consentimiento, y el permiso de envío no puede leer tu buzón.
Región
United States / global

Google (Sign-In with Google)

Política de privacidad
Finalidad
Proveedor de identidad OAuth para el inicio de sesión
Datos a los que accede
Nombre y correo electrónico al iniciar sesión. No accedemos a Drive, Gmail, Calendar ni Contacts.
Región
United States

Firebase Cloud Messaging (Google)

Política de privacidad
Finalidad
Notificaciones push de mensajes y llamadas entrantes
Datos a los que accede
Token push del dispositivo, título y cuerpo de la notificación (sin el cuerpo del mensaje, salvo que el usuario haya activado las vistas previas)
Región
United States

Pagos y facturación

Procesan los pagos de las suscripciones. Los datos de las tarjetas nunca llegan a los servidores de Spun.

Stripe, Inc.

Política de privacidad
Finalidad
Procesamiento de pagos, suscripciones, facturación, Stripe Connect para los pagos a afiliados
Datos a los que accede
Nombre del cliente, correo de facturación, dirección de facturación, datos de la tarjeta (recopilados directamente por Stripe Elements)
Región
United States (with EU data residency for EU customers)

Correo electrónico y soporte

Envían correo electrónico transaccional y ofrecen soporte por chat en vivo dentro de la app.

SendGrid (Twilio)

Política de privacidad
Finalidad
Correo electrónico transaccional: invitaciones, restablecimiento de contraseñas, códigos de confirmación, notificaciones. También recibe las respuestas a los correos que envías desde Spun, en un dominio solo de recepción que no puede enviar.
Datos a los que accede
Correo electrónico del destinatario, cuerpo del mensaje de ese correo específico. Para las respuestas entrantes: la dirección del remitente, el cuerpo del mensaje y los archivos adjuntos, además de los resultados de autenticación que informa el dominio receptor.
Región
United States

Chatwoot

Opcional
Política de privacidad
Finalidad
Widget de chat en vivo integrado en el sitio de marketing y en la ayuda dentro de la app
Datos a los que accede
Mensajes de chat con nuestro equipo de soporte, metadatos del navegador
Región
EU / US (configurable)

Enrutamiento de WhatsApp (proxies)

Transportan la sesión de WhatsApp desde el gateway de WhatsApp hasta WhatsApp por una de tres rutas: la conexión regional del propio gateway en el país que confirmas (indicada arriba en Gateway de WhatsApp), una conexión residencial temporal en ese país cuando el gateway no tiene conexión regional, o la computadora o el router que ejecuta tu Proxy propio. Las descargas y subidas de medios no usan estas rutas: viajan directamente entre el gateway de WhatsApp y WhatsApp.

Spun relay servers (Self Proxy)

Opcional
Finalidad
Servidores de retransmisión operados por nosotros que transportan las conexiones de WhatsApp con Proxy propio entre el gateway de WhatsApp y la computadora o el router que ejecuta tu Proxy propio; se usa el servidor de retransmisión más cercano a ese dispositivo
Datos a los que accede
Solo tráfico del gateway de WhatsApp cifrado con TLS; se retransmite en tiempo real y nunca se almacena
Región
Nuremberg, Germany (EU) and Manassas, Virginia (US)

Infatica

Finalidad
Red de proxies residenciales para la conexión temporal de WhatsApp: en los países donde el gateway de WhatsApp no tiene conexión regional, las conexiones nuevas sin Proxy propio llegan a WhatsApp a través de una dirección de internet residencial en el país que confirmas al conectarte. No se usa para las organizaciones con Proxy propio ni con una conexión regional del gateway
Datos a los que accede
Tráfico cifrado de la sesión de WhatsApp y los metadatos de conexión necesarios para transportarlo (direcciones, horarios, volumen); ningún contenido de mensajes legible ni transferencias de medios
Región
Exit in the country you confirm when connecting (global residential network)

Monitoreo y confiabilidad

Registran errores, monitorean la disponibilidad y agregan los registros operativos. Los registros operativos incluyen números de teléfono de contactos, que conservamos deliberadamente para que los equipos de soporte e ingeniería puedan rastrear una conversación específica. Las credenciales y las direcciones de correo electrónico se enmascaran antes de la transmisión, y el contenido de los mensajes no se registra de forma rutinaria.

Axiom, Inc.

Política de privacidad
Finalidad
Agregación centralizada de los registros de servidores y contenedores de toda nuestra infraestructura
Datos a los que accede
Líneas de registro operativo: marcas de tiempo, nombres de hosts y servicios, rutas de solicitudes, mensajes de error y trazas de pila, y números de teléfono de contactos cuando aparecen en un evento operativo. Las credenciales y las direcciones de correo electrónico se enmascaran antes de que los registros salgan de nuestros servidores, y el contenido de los mensajes no se registra de forma rutinaria. Se conservan durante 30 días.
Región
EU (Frankfurt, eu-central-1)

Analítica

Analítica de uso y grabación de sesiones, en el sitio de marketing y dentro de la app de Spun. En el sitio de marketing la captura depende del consentimiento; en la app se ejecuta en cada sesión, y la grabación de sesiones se limita a computadoras de escritorio.

Google Analytics

Opcional
Política de privacidad
Finalidad
Analítica de visitantes del sitio de marketing (spun.com y sus variantes por país)
Datos a los que accede
Vistas de página y eventos de clic anonimizados, solo en las páginas de marketing
Región
United States

PostHog

Política de privacidad
Finalidad
Analítica de producto y grabación de sesiones, en el sitio de marketing y en la app de Spun
Datos a los que accede
Vistas de página, clics y eventos de navegación, metadatos del navegador y del dispositivo; para un usuario de la app con sesión iniciada, también su nombre, correo electrónico, rol y el nombre y el id de su organización. La grabación de sesiones registra la interfaz tal como se muestra, así que el contenido de los mensajes en pantalla puede aparecer en una grabación. En la app, la grabación está desactivada en los dispositivos móviles. En el sitio de marketing no se captura nada una vez que un visitante rechaza las cookies, y la captura previa a su elección no usa cookies.
Región
EU (PostHog EU Cloud, eu.posthog.com)

Enriquecimiento de contactos

Buscan un perfil profesional público de un contacto guardado, solo cuando un usuario lo pide explícitamente para ese contacto. Nunca se envía contenido de mensajes ni se sube ninguna lista de tus contactos.

People Data Labs

Opcional
Política de privacidad
Finalidad
Búsqueda del perfil profesional de un solo contacto, a pedido explícito del usuario (Inteligencia de contactos)
Datos a los que accede
El nombre y el número de teléfono de un contacto por solicitud, además del país de ese número. Nunca el contenido de los mensajes, nunca tu lista de contactos.
Región
United States

¿Necesitas un DPA firmado?

Nuestro Acuerdo de Tratamiento de Datos (DPA) está alineado con el GDPR, incluye las Cláusulas Contractuales Tipo (SCCs) de la UE para las transferencias internacionales y cubre a todos los subencargados de la lista anterior. Escribe a [email protected] para pedir una copia.

Ver el resumen de seguridadVolver al resumen de privacidad