Legal

Subprocesadores

Las empresas que nos ayudan a operar SecureCrews. Cada una tiene un acuerdo de procesamiento de datos (DPA) vigente y solo ve los datos que necesita para hacer su trabajo.

Última actualización: 22 de julio de 2026 · 9 subprocesadores

Esta traducción se ofrece solo para su comodidad. La versión en inglés es la que tiene validez legal. Si hay alguna diferencia entre las dos, la versión en inglés es la que rige.

Stripe

DPA activo

Facturación de suscripciones y procesamiento de pagos

stripe.com

Datos a los que se accede

Nombre de facturación, dirección de correo electrónico, dirección de facturación, datos de la tarjeta de pago

Seguridad y cumplimiento

Certificado PCI DSS Nivel 1. SOC 2 Type II. Los datos de la tarjeta nunca pasan por los servidores de SecureCrews.

Ubicación

Estados Unidos

Twilio

DPA activo

Entrega de mensajes de texto SMS y de correo electrónico

twilio.com

Datos a los que se accede

Números de teléfono, direcciones de correo electrónico, contenido de los mensajes

Seguridad y cumplimiento

SOC 2 Type II. Cumple con CPNI. Mensajes cifrados en tránsito.

Ubicación

Estados Unidos

Amazon Web Services (AWS)

DPA activo

Alojamiento de servidores, gestión de claves de cifrado (KMS), entrega de correo electrónico transaccional (SES)

aws.amazon.com

Datos a los que se accede

Todos los datos de la aplicación (cifrados en reposo). KMS gestiona las claves de cifrado pero nunca ve los datos en texto claro. SES ve las direcciones de correo electrónico y el contenido del correo.

Seguridad y cumplimiento

SOC 2 Type II. ISO 27001. Autorizado por FedRAMP. Cifrado AES-256 en reposo.

Ubicación

Estados Unidos (us-east-2)

Cloudflare

DPA activo

Almacenamiento de archivos (R2), CDN, protección DDoS, DNS y control de acceso a descargas

cloudflare.com

Datos a los que se accede

Todos los archivos cargados (documentos, fotos), cifrados en tránsito y en reposo. Metadatos del tráfico del sitio web.

Seguridad y cumplimiento

SOC 2 Type II. ISO 27001. Arquitectura de cero egreso. Todos los archivos cifrados con AES-256.

Ubicación

Red perimetral global (datos almacenados en EE. UU.)

Google Maps Platform

DPA activo

Geocodificación de direcciones, visualización de mapas y búsqueda de lugares

cloud.google.com/maps-platform

Datos a los que se accede

Direcciones de propiedades enviadas para geocodificación

Seguridad y cumplimiento

SOC 2 Type II. ISO 27001. Términos estándar de Google Cloud.

Ubicación

Estados Unidos

Anthropic (Claude AI)

DPA activo

Redacción asistida por IA de respuestas a reseñas de clientes

anthropic.com

Datos a los que se accede

Solo el texto de la reseña. No se envían nombres, información de contacto, direcciones ni otros datos personales.

Seguridad y cumplimiento

Cero retención de datos en las llamadas a la API. Las entradas no se usan para el entrenamiento de modelos. SOC 2 Type II.

Ubicación

Estados Unidos

Sentry

DPA activo

Monitoreo de errores y reporte de fallos

sentry.io

Datos a los que se accede

Trazas de pila de errores, metadatos del navegador y del dispositivo. La PII se depura antes de la transmisión. No se usa repetición de sesión (session replay).

Seguridad y cumplimiento

SOC 2 Type II. ISO 27001. Depuración de datos habilitada.

Ubicación

Estados Unidos

Google Analytics

DPA activoSe requiere consentimiento

Analíticas de uso del sitio web (solo sitio de marketing)

marketingplatform.google.com/about/analytics

Datos a los que se accede

Datos de uso anonimizados: páginas vistas, ubicación aproximada, tipo de dispositivo y navegador. La anonimización de IP está habilitada.

Seguridad y cumplimiento

SOC 2 Type II. ISO 27001. Se carga solo después de que el visitante da su consentimiento mediante el banner de cookies.

Ubicación

Estados Unidos

Canopy Connect

DPA activoSolo Enterprise

Verificación de pólizas de seguro (solo nivel Enterprise)

canopyconnect.com

Datos a los que se accede

Nombre del propietario, dirección y autorización para obtener información de la póliza de su aseguradora

Seguridad y cumplimiento

SOC 2 Type II. Datos cifrados en tránsito y en reposo.

Ubicación

Estados Unidos

Cómo gestionamos los cambios de subprocesadores

Cuando agregamos un nuevo subprocesador o hacemos un cambio significativo a uno existente, actualizamos esta página y notificamos a los clientes Enterprise por correo electrónico con al menos 30 días de anticipación. Si tiene inquietudes sobre un subprocesador, contáctenos en [email protected].

Para conocer nuestras prácticas de privacidad completas, consulte el Aviso de Privacidad.