Subencargados y ubicación de los datos
Copia permanente de la versión 1.0. La versión vigente de este documento está en grupal.io/legal/subencargados/.
Esta es la lista vigente de proveedores a los que Grupal comunica datos personales para prestar el servicio. Cada uno recibe solo los datos necesarios para su función y está obligado por contrato a protegerlos. Es la lista que autoriza el Contrato de Encargo.
01. Proveedores
| Proveedor | Función | Datos que recibe | Ubicación |
|---|---|---|---|
| Supabase, Inc., sobre Amazon Web Services | Base de datos, autenticación, archivos y funciones del servidor | Todos los datos de cuentas, organizaciones y contactos finales | Estados Unidos (región us-east-1, Virginia) |
| Cloudflare, Inc. (Cloudflare Pages) | Entrega de la aplicación web | Ningún dato de negocio; solo los archivos de la aplicación | Red global de distribución |
| OpenRouter, Inc. | Enrutamiento a modelos de inteligencia artificial, con la opción de no recolección de datos | El texto necesario para generar cada respuesta | Estados Unidos |
| Proveedores de modelos de IA a través de OpenRouter: OpenAI (a través de Microsoft Azure) y Google LLC (Gemini, a través de Google Cloud Vertex AI) | Generación de respuestas y resúmenes, sin conservar ni entrenar con los datos | El texto necesario para generar cada respuesta | Estados Unidos y otros países donde operan sus centros de datos |
| Meta Platforms, Inc. (WhatsApp Business Platform) | Canal de mensajería | El contenido de los mensajes en tránsito | Estados Unidos y otros países donde opera Meta |
| Stripe, Inc. | Cobro de suscripciones y créditos | Datos de facturación y pago del Cliente; ningún dato de contactos finales | Estados Unidos |
| Resend | Envío de correos de la plataforma | Correo y nombre de los usuarios de Grupal | Estados Unidos |
El sitio web público usa Plausible para analítica sin cookies. Plausible no recibe datos personales.
02. Cambios a esta lista
Grupal avisará por correo a los Owners de cada organización, y en esta página, al menos 15 días naturales antes de agregar o sustituir un subencargado. Si tienes una objeción relacionada con la protección de datos, escríbenos a privacidad@grupal.io dentro de ese plazo.