Subprocesadores de Dropfly
Versión preliminar 0.9 · Vigente desde el 29 de septiembre de 2026.
Pendiente de revisión legal. Si la revisión cambia algo importante, te avisaremos antes de que aplique.
Esta página lista los proveedores que tratan datos personales para prestar Dropfly. Avisaremos de cambios con al menos 15 días de antelación, como indica el Anexo de tratamiento de datos.
1. Subprocesadores de Dropfly
| Proveedor | Finalidad | Datos | Ubicación | Privacidad / DPA |
|---|---|---|---|---|
| Contabo GmbH | Servidor (API, procesos en segundo plano, colas, monitoreo, logs) | todos los que pasan por el Servicio | Francia (UE) | https://contabo.com/en/legal/privacy/ |
| Neon | Base de datos PostgreSQL gestionada | todos los datos de la aplicación | Frankfurt, Alemania (AWS eu-central-1) | https://neon.tech/privacy-policy · https://neon.tech/dpa |
| Cloudflare | DNS y almacenamiento de archivos (R2) | fotos, audios y documentos de chat; archivos subidos | red global de Cloudflare | https://www.cloudflare.com/privacypolicy/ · https://www.cloudflare.com/cloudflare-customer-dpa/ |
| Resend | Envío de emails transaccionales (códigos, avisos, lista de espera) | email, nombre, contenido del email | Estados Unidos | https://resend.com/legal/privacy-policy · https://resend.com/legal/dpa |
| Let's Encrypt (ISRG) | Certificados HTTPS | solo nombres de dominio | Estados Unidos | https://letsencrypt.org/privacy/ |
| Inicio de sesión con Google (OAuth), si el usuario lo usa | email y perfil básico | Estados Unidos / global | https://policies.google.com/privacy |
2. Servicios que conecta el comerciante
Estos servicios los contrata y configura el comerciante directamente; tratan datos según sus propias condiciones y la relación con el comerciante.
| Proveedor | Finalidad | Datos | Ubicación | Privacidad / condiciones |
|---|---|---|---|---|
| Meta Platforms (WhatsApp Cloud API) | Mensajería de WhatsApp | teléfono, nombre de perfil, mensajes, medios | Estados Unidos / global | https://www.whatsapp.com/legal/business-data-processing-terms · https://www.facebook.com/privacy/policy/ |
| Shopify | Origen de pedidos, productos, clientes y carritos | datos de la tienda y de sus clientes | Canadá / Estados Unidos / global | https://www.shopify.com/legal/privacy · https://www.shopify.com/legal/dpa |
| Anthropic (IA, opcional, BYOK) | Respuestas de asistentes de IA | historial de chat, datos del pedido, base de conocimiento | Estados Unidos | https://www.anthropic.com/legal/privacy |
| OpenAI (IA, opcional, BYOK) | Respuestas de IA y embeddings | historial de chat, datos del pedido, base de conocimiento | Estados Unidos | https://openai.com/policies/privacy-policy/ · https://openai.com/policies/data-processing-addendum/ |
| Google (Gemini) (IA, opcional, BYOK) | Respuestas de IA | historial de chat, datos del pedido, base de conocimiento | Estados Unidos / global | https://policies.google.com/privacy |
| DeepSeek (IA, opcional, BYOK) | Respuestas de IA | historial de chat, datos del pedido, base de conocimiento | China | https://www.deepseek.com/ (ver su política de privacidad) |
| Drop (transportadora) | Gestión de envíos | destinatario, dirección, teléfono, monto a cobrar | Centroamérica | condiciones de Drop |
3. Nuevos proveedores
Antes de sumar un proveedor que trate datos personales (por ejemplo, monitoreo de errores, analítica o pagos), lo publicaremos aquí con al menos 15 días de aviso.