Estos son los proveedores (subencargados) que tratan datos personales para que Passly funcione. Todos actúan bajo contrato, sólo para la finalidad indicada y con obligaciones de confidencialidad y seguridad. La lista se genera a partir de los servicios que el código usa realmente.
1. Subencargados
| Proveedor | Servicio | Para qué y qué datos | Ubicación | Garantías |
|---|---|---|---|---|
| SupabaseSupabase, Inc. | Base de datos, autenticación y almacenamiento | Aloja la base de datos, las cuentas y contraseñas (cifradas), los archivos subidos y envía los correos de acceso (confirmación, recuperación de contraseña).Todos los datos de cuentas, eventos, invitados, RSVP, galerías y archivos. | Estados Unidos (AWS us-west-2, Oregón) | Acuerdo de tratamiento de datos del proveedor y cláusulas contractuales tipo |
| VercelVercel Inc. | Alojamiento, red de distribución y analítica | Sirve el sitio y ejecuta el servidor de Passly; con tu consentimiento, mide visitas agregadas (Web Analytics).Dirección IP y datos técnicos de cada petición, registros técnicos de corta duración. | Estados Unidos y red global de distribución | Acuerdo de tratamiento de datos del proveedor y cláusulas contractuales tipo |
| StripeStripe, Inc. y sus afiliadas | Pagos, suscripciones e impuestos | Procesa los pagos con tarjeta, las suscripciones, los recibos y, cuando se activa, el cálculo de impuestos. Passly nunca ve ni guarda el número completo de tu tarjeta.Nombre, correo, datos de la tarjeta (sólo Stripe), país y dirección de facturación, importes. | Estados Unidos | Acuerdo de tratamiento de datos del proveedor y cláusulas contractuales tipo |
| AnthropicAnthropic, PBC | Inteligencia artificial | Funciones de IA que pueden contener datos personales: importar listas de invitados desde fotos o texto, generar diseños y textos de la invitación a partir de los datos de tu evento y de tus fotos de referencia.El texto, las imágenes y los datos del evento que envías a la función de IA. | Estados Unidos | Acuerdo de tratamiento de datos del proveedor y cláusulas contractuales tipo |
| Moonshot AI (Kimi)Moonshot AI | Inteligencia artificial (sólo diseño) | Sólo peticiones de diseño puro (estilos, paletas, composiciones) sin datos personales. Por defecto toda petición se trata como personal y va a Anthropic; Moonshot nunca recibe listas de invitados, fotos ni datos de tu evento.Instrucciones de diseño sin datos personales. | Fuera de México, la UE y EE. UU. (consultar al proveedor) | No se le transfieren datos personales |
| GroqGroq, Inc. | Transcripción de voz | Convierte en texto las notas de voz que grabas para describir tu evento a la IA.La grabación de voz que envías. | Estados Unidos | Acuerdo de tratamiento de datos del proveedor y cláusulas contractuales tipo |
| OpenAIOpenAI, L.L.C. | Transcripción de voz (respaldo) | Respaldo de la transcripción de notas de voz cuando Groq no está disponible.La grabación de voz que envías. | Estados Unidos | Acuerdo de tratamiento de datos del proveedor y cláusulas contractuales tipo |
2. Servicios de terceros que activa el invitado
No son subencargados: son servicios que una persona decide cargar en una invitación y que tratan los datos bajo su propia responsabilidad y sus propias políticas.
| Servicio | Dónde | Cuándo se conecta |
|---|---|---|
| Google Maps (Google LLC) | Mapa de la ubicación del evento | Sólo se carga cuando pulsas «Ver mapa»; hasta entonces, Google no recibe nada. |
| YouTube (Google LLC) | Música de fondo de algunas invitaciones | Sólo se carga, en modo de privacidad mejorada (youtube-nocookie.com), cuando pulsas reproducir. |
3. Avisos de cambios
Antes de incorporar un nuevo subencargado que trate datos de clientes, actualizaremos esta página y lo avisaremos dentro de la app con al menos 30 días de antelación, conforme al Acuerdo de Tratamiento de Datos. La fecha y el historial de versiones están al pie de esta página.
Historial de versiones
- v1.0 · 1 de octubre de 2026 · Cambio material — Primera versión publicada.