Legal
Subprocesadores
Los proveedores externos que usamos para ofrecer Wispu, organizados por finalidad.
Esta página enumera los subprocesadores que pueden tratar datos personales en nombre de Wispu cuando usas el Servicio. Su tratamiento está sujeto a las condiciones de datos aplicables, incluido un Anexo de Tratamiento de Datos (DPA) o condiciones comparables cuando sea necesario. Léela junto con nuestra Política de Privacidad.
Avisamos a los clientes por correo electrónico y mediante un aviso dentro del producto al menos 30 días antes de añadir un nuevo subprocesador que maneje Contenido del Cliente, para que puedas oponerte antes de que el cambio entre en vigor.
Infraestructura principal (de origen: los datos se quedan con nosotros)
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos Postgres gestionada, autenticación, almacenamiento de archivos y Edge Functions. Aloja la base de datos operativa, el contenido de los clientes y el estado de autenticación. | Estados Unidos, Unión Europea (configurable por región) |
| Railway | Servicios auxiliares que alojamos por nuestra cuenta (procesos en segundo plano, herramientas internas). Aquí ejecutamos nuestro propio boletín, CRM y herramientas operativas en lugar de enviar los datos a un SaaS de terceros. | Estados Unidos |
| Vercel | Alojamiento de la aplicación web y del sitio de marketing. Red edge, funciones serverless, optimización de imágenes y retención de registros. | Red edge global (Estados Unidos como principal) |
Autenticación e identidad
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Auth | Autenticación de usuarios, gestión de sesiones, OTP por correo electrónico, proveedores OAuth y estado de identidad. | Estados Unidos, Unión Europea (configurable por región) |
Pagos
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Stripe | Procesamiento de pagos, facturación de suscripciones, emisión de facturas, cálculo de impuestos y prevención de fraude. Los datos de las tarjetas los almacena Stripe (PCI-DSS Nivel 1). | Estados Unidos, Unión Europea, con procesadores globales |
Inferencia de IA
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Vercel AI Gateway | Enruta las peticiones de IA hacia los modelos que Wispu elige para cada tarea. Cada petición lleva la opción del Gateway que prohíbe el entrenamiento (disallowPromptTraining). Las peticiones pagadas con los créditos propios del Gateway van con retención cero de datos. | Estados Unidos |
| DeepInfra | Ruta de inferencia preferida para la generación textual con DeepSeek V4 Flash. Wispu solicita únicamente rutas que Vercel AI Gateway marca con retención cero de datos. | Estados Unidos |
| Fireworks AI | Ruta de inferencia alternativa para la generación textual con DeepSeek V4 Flash, seleccionada únicamente bajo la política de retención cero del Gateway de Wispu. | Estados Unidos |
| Microsoft Azure | Ruta de inferencia alternativa para la generación textual con DeepSeek V4 Flash, seleccionada únicamente cuando el Gateway informa una ruta compatible con retención cero. | Región de Azure seleccionada por el proveedor |
| DigitalOcean | Ruta de inferencia alternativa con retención cero para DeepSeek V4 Flash cuando las rutas preferidas del Gateway no están disponibles. | Región seleccionada por el proveedor |
| Alibaba Cloud | Ruta de inferencia alternativa con retención cero para DeepSeek V4 Flash cuando las rutas preferidas del Gateway no están disponibles. | Región seleccionada por el proveedor |
| Baseten | Ruta de inferencia alternativa con retención cero para DeepSeek V4 Flash cuando las rutas preferidas del Gateway no están disponibles. | Región seleccionada por el proveedor |
| Anthropic | Modelos Claude en la cuenta comercial de API de Wispu, para tareas de texto. Los datos de la API no se usan para entrenar. Las entradas y salidas pueden guardarse hasta 30 días solo para vigilar abusos y mal uso y por seguridad, y después se borran, salvo que una investigación de abuso o una obligación legal exija más tiempo. | Estados Unidos |
| OpenAI | Modelos en la cuenta comercial de API de Wispu, para tareas de texto, embeddings y transcripción, y OpenAI Realtime como modelo de voz en tiempo real de las llamadas con IA opcionales. Los datos de la API no se usan para entrenar. Las entradas y salidas pueden guardarse hasta 30 días solo para vigilar abusos y mal uso y por seguridad, y después se borran, salvo que una investigación de abuso o una obligación legal exija más tiempo. | Estados Unidos |
| xAI | Usado para la transcripción de voz del grabador de ideas (Grok STT) mediante una ruta del Gateway con retención cero de datos. | Estados Unidos |
| Google (Gemini) | Usado selectivamente para visión en Vault, tendencias fundamentadas con Google Search y texto a voz de Reader, generado directamente con Google Cloud Text-to-Speech. | Estados Unidos, Unión Europea |
| OpenRouter | Ruta de reserva para la generación de audio de Reader (Gemini TTS) si Google Cloud Text-to-Speech está deshabilitado. Wispu exige un endpoint sin retención y rechaza la recopilación de datos del proveedor en cada solicitud. Las entradas y salidas siguen sujetas a los términos de OpenRouter y del proveedor seleccionado. | Estados Unidos, con proveedores de modelos que operan globalmente |
Publicación e ingesta
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Zernio | Publicación en redes sociales multiplataforma, programación, analítica y agregación de bandeja de entrada en 11 redes. También conecta las llamadas con IA opcionales por WhatsApp: no graba el audio por defecto y guarda solo los metadatos de la llamada (números, duración, costo y motivo de fin). | Estados Unidos, Unión Europea |
| Apify | Web scraping para las funciones Reader y Vault (páginas web públicas, publicaciones sociales ordenadas por interacción). | Unión Europea (República Checa) |
| Firecrawl | Extracción web para Reader y la ingesta de Brand Knowledge desde URL públicas seleccionadas por el cliente. | Estados Unidos |
Operaciones y observabilidad
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| PostHog | Analítica de producto, repetición de sesiones (muestreada), distribución de feature flags y experimentación A/B. Región de la UE disponible para clientes de la UE. | Unión Europea, Estados Unidos |
| Sentry | Monitorización de errores, seguimiento de excepciones y métricas de rendimiento. Nos ayuda a diagnosticar rápidamente los problemas en tiempo de ejecución. | Estados Unidos |
| Tinybird | Almacena y consulta eventos seudónimos de analítica de producto, agentes y operaciones. | Espacio Económico Europeo y Estados Unidos |
Envío de correo electrónico
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Resend | Envío de correo electrónico transaccional (confirmaciones de registro, restablecimientos de contraseña, recibos de facturación, avisos de seguridad). | Estados Unidos |
Socios de marketing y publicidad
Estas plataformas no son subprocesadores del Contenido del Cliente. Compartimos con ellas datos de marketing limitados (visitas a páginas, clics, eventos de conversión) para ejecutar campañas de pago y medir su rendimiento. Ninguna de ellas recibe tus credenciales de cuenta, contexto de marca, borradores ni contenido del espacio de trabajo. En las jurisdicciones que lo exigen (UE/Reino Unido), las activamos solo después de que des tu consentimiento en el banner de cookies.
- Meta (Facebook, Instagram, WhatsApp)
- Google (Ads, Analytics, YouTube)
- X (Twitter)
- TikTok
- Snapchat
Notificación de cambios
Actualizamos esta página cuando se añade, se elimina o cambia el rol de un subprocesador. Suscríbete a las notificaciones de cambios escribiendo a team@wispu.app con el asunto “Actualizaciones de subprocesadores.”
Otros documentos legales
¿Preguntas sobre estos documentos? Escribe a team@wispu.app.