Subencargados del tratamiento

Todos los terceros que pueden llegar a ver datos, qué ve cada uno exactamente y con qué garantía. Sin letra pequeña.

El artículo 28.2 del RGPD exige informar de los subencargados y dar la oportunidad de oponerse a los cambios. Esta página es ese canal: cualquier alta o sustitución se publica aquí y se comunica por correo con 30 días de antelación.

Necesarios para que el servicio funcione

Intervienen siempre. No usarlos significaría no poder prestar el servicio.

Proveedor	Para qué	Qué datos ve	Dónde y con qué garantía
Supabase Inc.	Base de datos, autenticación y almacenamiento de archivos	Todos los datos del negocio: clientes, facturas, productos, empleados y documentos adjuntos	Unión Europea (región del proyecto) · sociedad matriz en EE. UU. Cláusulas Contractuales Tipo de la Comisión Europea
Vercel Inc.	Alojamiento de la aplicación y entrega de contenido	Datos en tránsito, dirección IP y registros técnicos de acceso	EE. UU., con entrega desde nodos en la UE EU-US Data Privacy Framework y Cláusulas Contractuales Tipo
Stripe Payments Europe, Ltd.	Cobro de la suscripción	Nombre, correo y datos de facturación del titular de la cuenta. Kloox no almacena datos de tarjeta	Irlanda · grupo con presencia en EE. UU. Cláusulas Contractuales Tipo
Resend, Inc.	Envío de correo transaccional (tickets, documentos, avisos)	Dirección de correo del destinatario y contenido del mensaje enviado	EE. UU. EU-US Data Privacy Framework y Cláusulas Contractuales Tipo

Sólo si activas esa función

No intervienen salvo que uses la función concreta: conectar tu tienda, conectar tu cuenta de Google, usar el escáner de facturas o el copiloto.

Proveedor	Para qué	Qué datos ve	Dónde y con qué garantía
Google LLC — API de Gemini	Lectura automática de facturas de proveedor y asistente conversacional	Contenido del documento que se sube al escáner y de la consulta que se hace al copiloto	EE. UU. EU-US Data Privacy Framework y Cláusulas Contractuales Tipo
Google LLC — Calendar, Gmail y Drive	Sincronizar agenda, enviar correo y guardar documentos en la cuenta del cliente	Únicamente lo que el cliente autoriza al conectar su cuenta de Google	EE. UU. EU-US Data Privacy Framework
La tienda online del propio cliente (WooCommerce)	Sincronizar catálogo, existencias y pedidos	Productos, precios, existencias y datos de los pedidos y sus compradores	Donde el cliente tenga alojada su tienda
Anthropic PBC — Claude	Asistencia de inteligencia artificial en el desarrollo y el soporte de Kloox	Código fuente y, cuando una incidencia lo exige, datos de ejemplo o extractos mínimos necesarios para reproducir el fallo	EE. UU. Condiciones comerciales con compromiso de no entrenamiento sobre los datos tratados

Sobre la asistencia por inteligencia artificial

Kloox se desarrolla y se mantiene con ayuda de asistentes de inteligencia artificial. Es honesto decirlo y conviene explicar dónde está el límite, porque no es lo mismo que la herramienta lea el código a que lea los datos de tus clientes:

El trabajo habitual es sobre código fuente, que no contiene datos personales.
Las pruebas se hacen con datos de ejemplo, nunca con la base de datos real.
Cuando una incidencia no se puede reproducir sin mirar un dato real, se accede al mínimo imprescindible, se hace para resolver esa incidencia concreta y queda registrado.
El contenido tratado no se emplea para entrenar modelos.

Si prefieres que no se acceda a tus datos bajo ninguna circunstancia, dilo en privacidad@kloox.app y se anota en tu cuenta: a cambio, la resolución de incidencias que dependan de tus datos concretos requerirá que nos los facilites tú.

Oponerse a un cambio

Si no estás de acuerdo con la incorporación de un subencargado, escríbenos dentro de los 30 días del aviso. Si no existe alternativa técnica razonable, podrás resolver el contrato sin penalización y llevarte tus datos, conforme al Contrato de Encargado del Tratamiento.