Subencargados del tratamiento
Traducción facilitada solo a título informativo; únicamente la versión alemana es vinculante.
Última actualización: 2026-11-01
Aviso sobre los hosts de insignias corregido: 2026-08-29; información sobre Mate y el seguimiento de afiliados actualizada: 2026-08-30; información sobre el proveedor de Mate y sobre ZDR actualizada: 2026-09-01; Google Cloud Vertex AI añadido como proveedor de Mate para el modelo predeterminado: 2026-09-13; momento de carga del script de afiliados corregido a nivel editorial: 2026-09-27; Mate pasa a los modelos Claude en Google Cloud Vertex AI, Microsoft Azure eliminado, Exa y TypeSafe AI incluidos, y descritas la búsqueda en la base de conocimientos y la configuración del espacio de trabajo guiada por IA: 2026-10-16; almacenamiento de archivos con Vercel Blob y búsqueda de archivos añadidos: 2026-10-19; una insignia de directorio servida desde customermates.com retirada de los hosts de imágenes externos: 2026-11-01
1. Sobre esta lista
Un subencargado del tratamiento es un proveedor de servicios externo que trata datos personales para un encargado del tratamiento. Según los datos y el servicio, Customermates puede contratar a un proveedor como encargado del tratamiento para datos de los que Customermates es responsable, o como subencargado del tratamiento para datos que Customermates trata por cuenta de un cliente.
La lista completa forma parte, por remisión, de nuestra política de privacidad. Solo los proveedores designados expresamente a continuación como encargados de datos personales por cuenta de un cliente se incluyen como subencargados del tratamiento en nuestro contrato de encargado del tratamiento. Un encargado del tratamiento a nivel del responsable, un responsable independiente u otro destinatario no se convierte en subencargado del tratamiento por el mero hecho de figurar en esta página. Mantenemos la lista actualizada y la revisamos en cuanto se añade, sustituye o elimina un proveedor relevante.
Esta página solo se aplica al servicio gestionado de Customermates operado por Benjamin Wagner. Los proveedores de servicios que seleccione o configure un operador autoalojado independiente (incluidos los proveedores de alojamiento, PostgreSQL, correo electrónico transaccional, OAuth, monitorización, copias de seguridad e integraciones) son contratados directamente por ese operador y no son subencargados del tratamiento de Customermates. El operador es responsable de sus propios contratos conforme al art. 28 del RGPD, de las garantías de transferencia conforme al capítulo V del RGPD y de la información pública.
2. Roles
Los proveedores enumerados a continuación respaldan dos tipos distintos de tratamiento:
- Respecto de los datos de sitio web, cuenta, facturación, seguridad y soporte, Customermates es el responsable del tratamiento. Un proveedor enumerado a continuación puede tratar estos datos por nuestra cuenta o actuar como responsable independiente para las categorías indicadas en su fila de la tabla.
- Respecto de los contenidos y operaciones de cuentas conectadas, incluidos los buzones conectados, los mensajes, los contactos y los calendarios de un cliente, así como los contenidos y datos de interacción de redes sociales, los perfiles, las solicitudes de conexión y los datos de búsqueda y de listas de Sales Navigator, el cliente es el responsable del tratamiento, Customermates actúa como encargado del tratamiento por cuenta del cliente, y los proveedores correspondientes enumerados a continuación (en particular Unipile, nuestro proveedor de alojamiento Vercel, en la medida en que la aplicación trate estos contenidos, y nuestro proveedor contractual de bases de datos Databricks, en la medida en que los almacene) actúan como subencargados del tratamiento. Las plataformas de comunicación subyacentes (Google, Microsoft, LinkedIn, Meta/WhatsApp/Instagram, Telegram) actúan como responsables independientes de sus propios servicios.
Si un proveedor trata datos personales por cuenta de Customermates, el art. 28 del RGPD exige un contrato de encargado del tratamiento por escrito; si actúa como subencargado del tratamiento, este contrato debe imponer además las obligaciones del art. 28, apartado 4, del RGPD. El estado contractual y las limitaciones conocidas de cada proveedor se indican a continuación y en nuestra política de privacidad. La divulgación y las medidas técnicas de protección no sustituyen ni un contrato exigido conforme al art. 28 del RGPD ni un mecanismo de transferencia conforme al capítulo V del RGPD.
3. Subencargados del tratamiento y otros destinatarios actuales
| Proveedor o destinatario | Servicio y finalidad | Ubicación de los datos y base de la transferencia |
|---|---|---|
| Unipile, UNIPILE SAS, 168 rue de la Rotonde, 42153 Riorges, Francia (RCS Roanne 885265595) | Función de cuentas conectadas: transporte para cuentas conectadas de correo electrónico, mensajería, redes sociales y calendario, y las operaciones correspondientes. La autenticación se realiza en un flujo alojado por Unipile; Customermates no recibe ni contraseñas de proveedores ni tokens OAuth. El contrato de encargado del tratamiento firmado con el proveedor designa a Customermates como responsable del tratamiento y a Unipile como encargado del tratamiento. Conforme al reparto de roles aquí descrito, el cliente es el responsable del tratamiento, Customermates es el encargado del tratamiento y Unipile asume el papel de proveedor y subencargado del tratamiento. El anexo menciona datos maestros personales, datos de contacto, datos profesionales, información divulgada o contenida en directorios públicos y direcciones IP. El alcance real comprende además mensajes, archivos adjuntos, calendarios, datos de autorización, interlocutores, datos de publicaciones e interacciones, perfiles de personas y empresas, solicitudes de conexión y datos de búsqueda y de listas de Sales Navigator. | Unipile indica que los datos de las cuentas conectadas se almacenan en la UE (Francia), en una infraestructura operada por Scaleway. Su contrato de encargado del tratamiento permite transferencias fuera de la UE con garantías conforme al capítulo V del RGPD; la lista de subencargados menciona a un proveedor de servicios de pago de los EE. UU. y a cinco proveedores de proxy sin indicación de ubicación. El contrato con el proveedor no designa ningún mecanismo concreto conforme al capítulo V para esos proveedores; para cada transferencia afectada rige la exigencia de nuestro DPA relativa a las transferencias conforme al capítulo V. |
| Vercel, Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. | Alojamiento del sitio web y de la aplicación web; almacenamiento privado Vercel Blob para los archivos que los usuarios cargan en campos de archivo de los registros; Vercel Web Analytics, sin cookies, para la medición agregada del uso en las páginas de contenido público gestionadas; y Vercel AI Gateway para reenviar solicitudes y respuestas de Mate, de la configuración del espacio de trabajo guiada por IA, de la búsqueda en la base de conocimientos y de archivos y de la búsqueda web a los proveedores terceros enumerados a continuación. Una solicitud al gateway puede incluir la entrada, la conversación reciente, el contexto de usuario y de ruta, el contexto autorizado del CRM o de cuentas conectadas, entradas y resultados de herramientas, aprobaciones, resultados generados y metadatos técnicos de uso descritos en la política de privacidad. Customermates tiene activado actualmente el control de retención cero de datos (Zero Data Retention, ZDR) de Vercel para todo el equipo. Vercel indica que este control se aplica a cada solicitud al gateway del equipo, limita el enrutamiento a proveedores con un acuerdo ZDR con Vercel, incluye la desactivación del uso de las entradas para entrenamiento y suprime las entradas y salidas a nivel de gateway tras la inferencia; los metadatos de enrutamiento y de uso aún pueden conservarse. La búsqueda web a través de Exa es una herramienta del gateway ajena a la lista de proveedores ZDR de Vercel. Diagnósticos de errores limitados en registros de ejecución y flujos de trabajo para notificaciones de errores. | EE. UU. Cláusulas contractuales tipo de la UE de 2021 (art. 46 del RGPD), módulos 1 a 3, en el anexo 3 del addendum de tratamiento de datos de Vercel, para el tratamiento que dicho addendum comprende. Los proveedores terceros de modelos disponibles a través del AI Gateway son servicios que no son de Vercel y a los que se aplican las condiciones del proveedor designadas en los AI Product Terms y en los Notices and License Information de Vercel. Los controles ZDR se aplican a la ruta de solicitud a través del gateway y del proveedor posterior y no modifican el almacenamiento propio de Customermates. Si se han suscrito las notificaciones, Vercel informa de los cambios en sus subencargados y concede cinco días naturales para oponerse tras la comunicación, pero no promete aplazar la nueva contratación durante ese plazo. Por ello, nuestro DPA promete un reenvío sin demora en lugar de un plazo previo fijo. |
| Databricks, Inc. (Neon), que opera la base de datos gestionada a través de Neon, LLC | Subencargado del tratamiento contractual para la base de datos PostgreSQL gestionada: almacenamiento y tratamiento de datos de la aplicación, incluidos los contenidos almacenados de cuentas conectadas y los metadatos, el texto extraído y el índice de búsqueda de los archivos de los registros. Customermates solo utiliza el servicio de base de datos y no ha seleccionado ningún servicio de Databricks basado en IA para este tratamiento. | Base de datos de producción principal configurada en la región AWS de Fráncfort (eu-central-1); se trata de un ajuste de producto elegido y no de una garantía contractual de residencia de datos. El Neon Platform Services Product Specific Schedule, con fecha del 5 de agosto de 2026 (https://neon.com/platform-terms), completa la lista actual y completa de subencargados de Databricks en https://www.databricks.com/legal/databricks-subprocessors con Grafana Labs en los EE. UU. La lista abarca proveedores y empresas vinculadas en los países allí indicados y designa a algunos proveedores de nube y de IA como seleccionados por el cliente. El Databricks Data Processing Addendum (https://www.databricks.com/sites/default/files/legal/dpa-20230721.pdf) incorpora las cláusulas contractuales tipo de la UE de 2021 (art. 46 del RGPD) para las transferencias restringidas a Databricks. |
| Forward Email, Forward Email, LLC, 16192 Coastal Hwy, Lewes, DE 19958, EE. UU. | Buzón operativo alojado definitivo para las direcciones de correo electrónico operativas propias de Customermates. El servicio trata direcciones, contenidos, archivos adjuntos, cabeceras y metadatos de entrega y de seguridad. No se utiliza ni para buzones conectados de clientes ni para datos ordinarios del CRM; no se utiliza ningún proveedor de buzones posterior independiente. Solo en la medida en que un cliente incluya datos comprendidos en el DPA en la correspondencia de soporte o de comentarios, Forward Email actúa como subencargado del tratamiento limitado. | EE. UU. El contrato de encargado del tratamiento estándar de Forward Email se acepta por vía electrónica a través de sus condiciones de uso e incorpora las cláusulas contractuales tipo de la UE para las transferencias pertinentes. |
| Lemon Squeezy, Sold through Link, LLC (anteriormente Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, EE. UU. | No es subencargado del tratamiento para las compras de autoservicio: Lemon Squeezy actúa, conforme a sus propias condiciones, como comerciante de registro (Merchant of Record) y responsable independiente. Su script de afiliados estándar solo se carga en las páginas de contenido público de la nube gestionadas, para atribuir visitas y compras referidas, asignar comisiones, gestionar el programa y evitar atribuciones erróneas. Al abrir una de esas páginas, el script se solicita a lmsqueezy.com: de inmediato si la URL contiene un código de afiliado y, en caso contrario, cuando la página se ha cargado y el navegador está inactivo o la persona visitante interactúa con ella por primera vez; la solicitud revela datos de red ordinarios, incluso sin código de afiliado. En las visitas referidas recibe además la página de destino, el referrer, la referencia del referido y un identificador de visitante derivado de características del navegador, y almacena la cookie de referido ls_aff_ref. El script no está controlado por ningún mecanismo de consentimiento independiente de Customermates. Las rutas autenticadas, de autenticación, de invitación, de demostración y de autoalojamiento ascendente no lo cargan. Los enlaces al registro de socios abren el sitio web alojado por Lemon Squeezy. | EE. UU. Para las compras de autoservicio, el seguimiento de afiliados y las visitas al sitio web alojado se aplica la política de privacidad de Lemon Squeezy. Customermates no ha determinado el papel contractual ni la base de transferencia para el seguimiento de afiliados. La divulgación y el art. 6, apartado 1, letra f), del RGPD para el tratamiento posterior de datos personales no sustituyen al consentimiento, en la medida en que el § 25, apartado 1, TDDDG lo exija para el almacenamiento en el terminal o el acceso a él. |
| Resend, Plus Five Five, Inc. (que opera como Resend), 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. | Correos electrónicos transaccionales y de cuenta a nivel del responsable: confirmación de la dirección de correo electrónico, restablecimiento de la contraseña, invitaciones, avisos sobre el periodo de prueba y sobre el estado de la cuenta y de las cuentas conectadas, comunicaciones sobre Términos y condiciones, DPA, política de privacidad y subencargados actualizados, y notificaciones internas dirigidas a nosotros. Si una notificación interna de soporte o de comentarios contiene datos personales comprendidos en el DPA, Resend actúa para ese extracto como subencargado del tratamiento limitado. Sin correos electrónicos publicitarios ni de marketing. | EE. UU. Cláusulas contractuales tipo de la UE y certificación conforme al EU-US Data Privacy Framework. |
| Google Cloud (Vertex AI), un servicio de Google | Proveedor de inferencia posterior activo a través del Vercel AI Gateway para Mate, la configuración del espacio de trabajo guiada por IA, las importaciones de sitios web a la base de conocimientos y la búsqueda en la base de conocimientos. Vertex AI proporciona para estas funciones los modelos Claude desarrollados por Anthropic y el modelo de embeddings de texto de Google para la búsqueda en la base de conocimientos, la documentación, los archivos y la aplicación. Recibe las partes de una solicitud necesarias para generar la respuesta; esto puede incluir entradas o instrucciones guardadas, textos de conversaciones recientes, contexto autorizado del CRM o de cuentas conectadas, respuestas sobre la configuración, textos de sitios web obtenidos, contenidos de hojas de cálculo cargadas, textos de páginas de la base de conocimientos, fragmentos de texto de archivos de registros, los nombres de listas, campos y vistas guardadas, consultas de búsqueda, entradas y resultados de herramientas, aprobaciones, resultados generados y metadatos técnicos. En la medida en que se ofrezcan Rutinas, esto también puede incluir referencias a eventos desencadenantes y a registros, así como una instrucción guardada transmitida antes de la ejecución para analizar riesgos de bucle. Customermates fija los modelos Claude en la zona de inferencia de la UE que Vercel ofrece para ellos; el modelo de embeddings solo lo ofrece Vercel actualmente en una región de los Estados Unidos. Customermates no envía estas solicitudes directamente a Anthropic. La documentación de Vertex AI de Google sobre gobernanza de datos indica que Google no utiliza datos de clientes para entrenar ni ajustar modelos de IA sin permiso o instrucción previos del cliente, y ello para todos los modelos gestionados de su plataforma. El cliente determina qué datos que esté autorizado a tratar se incluyen y sigue siendo responsable de la necesidad, de una base jurídica aplicable y de garantías adecuadas al riesgo. | Los Notices and License Information actuales de Vercel mencionan Google Vertex y hacen aplicables los Google Cloud Terms of Service. Los metadatos de endpoint en vivo del gateway indican Vertex AI para los modelos seleccionados, ofrecen para los modelos Claude una zona de inferencia de la UE que Customermates selecciona y para el modelo de embeddings una región de los Estados Unidos, e informan de ZDR y de que las entradas no se usan para entrenamiento. Vercel no designa la entidad jurídica exacta de Google en esta ruta, y la zona de la UE describe el lugar de la inferencia, no un compromiso contractual sobre la ubicación de los datos. No obstante, los tratamientos por parte de proveedores y subencargados pueden incluir los EE. UU. y otros países. Debe aplicarse todo contrato exigido conforme al art. 28 del RGPD y toda garantía de transferencia exigida conforme al capítulo V; este listado público y el ajuste ZDR no acreditan por sí solos esas garantías ni modifican el almacenamiento a nivel de aplicación en Customermates. |
| Exa, Exa Labs, Inc., EE. UU. | Búsqueda web para Mate y Rutinas a través del Vercel AI Gateway. Exa recibe la consulta de búsqueda que Mate formula a partir de la solicitud y que puede contener nombres u otros datos de la solicitud o de registros, y devuelve resultados web públicos. Exa no recibe otros contenidos del CRM ni de cuentas conectadas. | Los Notices and License Information actuales de Vercel mencionan Exa y hacen aplicables las condiciones de Exa Labs. La lista de proveedores de Zero Data Retention de Vercel no incluye a Exa; por tanto, el tiempo que Exa conserva las consultas de búsqueda se rige por las propias condiciones de Exa. El tratamiento se realiza en los EE. UU. Debe aplicarse todo contrato exigido conforme al art. 28 del RGPD y toda garantía de transferencia exigida conforme al capítulo V; este listado público no acredita por sí solo esas garantías. |
| TypeSafe AI, proveedor disponible a través del Vercel AI Gateway | Proporciona el modelo de clasificación Jev a través del Vercel AI Gateway. En la configuración del espacio de trabajo guiada por IA y en una importación de sitio web a la base de conocimientos, contrasta las páginas de la base de conocimientos redactadas con el texto del sitio web obtenido antes de guardarlas. En las búsquedas de Mate en la base de conocimientos y en la documentación, ordena los mejores resultados a partir del último mensaje del usuario, la consulta de búsqueda y extractos de los pasajes coincidentes. No recibe registros del CRM; no obstante, el último mensaje puede contener todo lo que el usuario haya escrito. | Los Notices and License Information actuales de Vercel mencionan TypeSafe AI y hacen aplicables sus condiciones. Los metadatos de endpoint en vivo del gateway indican para Jev TypeSafe AI, así como ZDR y que las entradas no se usan para entrenamiento. Vercel no designa ni la entidad jurídica exacta ni la ubicación de la inferencia de esta ruta; Customermates presupone un tratamiento en los EE. UU. Debe aplicarse todo contrato exigido conforme al art. 28 del RGPD y toda garantía de transferencia exigida conforme al capítulo V; este listado público y el ajuste ZDR no acreditan por sí solos esas garantías ni modifican el almacenamiento a nivel de aplicación en Customermates. |
Hosts de imágenes externos: flagcdn.com; uneed.best; b.sf-syn.com (SourceForge); twelve.tools; wired.business; open-launch.com | Banderas e insignias de directorios cargadas por el navegador. El navegador puede transmitir la dirección IP, el momento de la solicitud, la URL de la imagen solicitada, cabeceras HTTP o del navegador y, según la política del navegador, el origen de referencia. No se transmiten deliberadamente contenidos del CRM ni de cuentas conectadas. Estos dominios son otros destinatarios para la presentación a nivel del responsable y no son subencargados del tratamiento para contenidos de responsabilidad del cliente. | La infraestructura específica de cada proveedor puede implicar un tratamiento fuera del EEE. Customermates no ha determinado contractualmente los roles, las ubicaciones de tratamiento ni las garantías de transferencia de los operadores; véase la política de privacidad. |
Encontrarás más información sobre Unipile en su política de privacidad (https://www.unipile.com/privacy-policy/), en sus condiciones de uso (https://www.unipile.com/terms-of-use/) y en la información sobre seguridad y cumplimiento (https://www.unipile.com/security-compliance/).
4. Cambios en esta lista
Si Customermates decide por sí misma contratar o sustituir a un subencargado del tratamiento para un tratamiento realizado por cuenta de un cliente, informamos a los clientes afectados antes de que comience el tratamiento y les concedemos una oportunidad razonable de oponerse. De un cambio previsto en la propia cadena de suministro de un proveedor ya contratado informamos a los clientes afectados sin demora tras recibir la comunicación e indicamos el plazo de objeción restante del proveedor, si lo hay; no prometemos ningún plazo previo fijo que el proveedor no garantice. Si un cliente se opone por motivos legítimos de protección de datos y no podemos atender la objeción, el cliente puede resolver el servicio afectado conforme a nuestro contrato de encargado del tratamiento.
5. Contacto
Si tienes preguntas sobre esta lista o sobre la protección de datos en general, puedes dirigirte al responsable del tratamiento:
Benjamin Wagner
An den Kasernen 25
68167 Mannheim
Alemania
Correo electrónico: mail@customermates.com
Última actualización: 19.10.2026; aviso sobre los hosts de insignias corregido: 29.08.2026; información sobre el proveedor de Mate y sobre ZDR actualizada: 01.09.2026; Google Cloud Vertex AI añadido: 13.09.2026; momento de carga del script de afiliados corregido a nivel editorial: 27.09.2026; modelos Claude introducidos en Vertex AI, Microsoft Azure eliminado, Exa y TypeSafe AI incluidos: 16.10.2026; almacenamiento de archivos con Vercel Blob y búsqueda de archivos añadidos: 19.10.2026