Lista de Subprocesadores
Esta es la lista de terceros que tratan datos personales por cuenta de TuCRM para prestar el Servicio. Todos tienen DPA firmado y cumplen el RGPD.
Cambios: notificamos cualquier nuevo subprocesador con 30 días de antelación por email al titular de la cuenta. Tienes derecho a oponerte (Art. 28.2 RGPD); si lo haces, podremos rescindir el contrato sin penalización.
Subprocesadores actuales
| Proveedor | Ubicación | Finalidad | DPA |
|---|---|---|---|
| Contabo GmbH | Alemania (EEE) | Hosting de los servidores de TuCRM y de los servicios autoalojados: aplicación, base de datos (Supabase), correo (Mailcow), almacenamiento de ficheros (Nextcloud), WhatsApp (Evolution API), automatizaciones (n8n) y videollamadas (Jitsi), incluidas sus grabaciones | ✓ |
| Stripe Payments Europe Ltd. | Irlanda (EEE) — con transferencias a EEUU amparadas por SCC / Data Privacy Framework | Procesamiento de pagos y suscripciones | ✓ |
| Resend, Inc. | EEUU (SCC / Data Privacy Framework) | Envío de correos transaccionales (invitaciones, avisos y secuencias de correo del servicio) | ✓ |
| Twilio Ireland Ltd. | Irlanda (EEE) — con transferencias a EEUU vía SCC | Envío de SMS y llamadas de voz, incluida la grabación de las llamadas | ✓ |
| Meta Platforms Ireland Ltd. | Irlanda (EEE) — con transferencias a EEUU vía SCC / Data Privacy Framework | WhatsApp Cloud API (mensajería) y Meta Lead Ads (recepción de leads de formularios), solo si el usuario activa la integración | ✓ |
| OpenAI Ireland Ltd. | Irlanda (EEE) — con transferencias a EEUU vía SCC | Respaldo del asistente de IA Lumia (procesamiento de texto) y transcripción de notas de voz, llamadas y videollamadas grabadas | ✓ |
| Anthropic, PBC | EEUU (SCC + EU-US Data Privacy Framework) | Modelos de IA Claude: asistente Lumia (incluidas las respuestas automáticas a clientes por WhatsApp si la empresa las activa), extracción de datos de clientes a partir de texto y lectura OCR de tickets y facturas | ✓ |
| Google LLC | EEUU (SCC + EU-US Data Privacy Framework) | Modelos de IA Gemini: lectura OCR de tickets y facturas (respaldo) y sincronización opcional de Calendar / Gmail por usuario | ✓ |
| Microsoft Ireland Operations Ltd. | Irlanda (EEE) | Sincronización opcional de Outlook / Microsoft 365 por usuario | ✓ |
| Functional Software, Inc. (Sentry) | EEUU (SCC / Data Privacy Framework) | Monitorización de errores técnicos de la aplicación | ✓ |
| Deepgram, Inc. | EEUU (SCC) | Transcripción de llamadas telefónicas grabadas, videollamadas grabadas y mensajes del buzón de voz | ✓ |
| Backblaze Inc. | EEUU (SCC) | Copias de seguridad cifradas y almacenamiento de ficheros (Nextcloud) en B2 | ✓ |
| Enable Banking Oy | Finlandia (EEE) | Sincronización bancaria automática (Open Banking, proveedor AISP). Actualmente en fase «Próximamente»: solo activa para empresas del propio grupo y nunca para el resto de clientes hasta su lanzamiento; la importación manual de extractos (CSV / Norma 43) no usa este proveedor | ✓ |
¿Cómo oponerte a un subprocesador?
Envía un email a privacidad@tucrm.app indicando el subprocesador y el motivo. Buscaremos una alternativa o procederemos a la cancelación sin penalización.