Subencargados

Cuando tu empresa usa Clientus, Clientus trata los datos de tus contactos por tu cuenta, como encargado (ver el Contrato de Encargo de Tratamiento (DPA)). Para prestar el servicio nos apoyamos en proveedores que, a su vez, tratan parte de esos datos: son los subencargados. Cada uno está obligado, por contrato o por sus términos de servicio, a tratarlos solo para prestarnos el servicio y con medidas de seguridad adecuadas.

Casi todos están fuera de México, así que usar Clientus implica remitir datos al extranjero, principalmente a Estados Unidos.

• Supabase

  Función

  Base de datos, autenticación y almacenamiento de archivos.

  Datos

  Todos los datos del servicio: cuentas, contactos, conversaciones, archivos y registros.

  Ubicación

  Estados Unidos (Oregón).

• Vercel

  Función

  Alojamiento y ejecución de la aplicación.

  Datos

  Datos en tránsito y registros técnicos de acceso (dirección IP, navegador).

  Ubicación

  Estados Unidos (Oregón), con red de entrega global.

• Proveedor de conectividad oficial de mensajería

  Función

  Conectar las cuentas de WhatsApp, Instagram, Facebook, TikTok y otros canales mediante sus API oficiales; enviar y recibir mensajes y custodiar los tokens de acceso de esas cuentas.

  Datos

  Mensajes, archivos adjuntos e identificadores de los contactos en cada canal.

  Ubicación

  Fuera de México.

• Cloudflare

  Función

  DNS, protección de la red y verificación contra bots en el acceso.

  Datos

  Dirección IP y señales técnicas del navegador.

  Ubicación

  Red global.

• Upstash

  Función

  Límites de intentos de acceso y protección contra abuso.

  Datos

  Identificadores seudonimizados (huellas criptográficas); nunca correos, IP ni códigos en claro.

  Ubicación

  Fuera de México.

• Sentry

  Función

  Monitoreo de errores de la aplicación.

  Datos

  Información técnica de errores. Configurado para no enviar datos personales por omisión y sin grabación de sesiones.

  Ubicación

  Fuera de México.

La razón social del proveedor de conectividad de mensajería se comparte a solicitud con los clientes que tienen un DPA vigente.

• OpenRouter

  Función

  Enrutar cada solicitud de IA al modelo y proveedor de inferencia que la atiende.

  Datos

  El contenido que requiere cada tarea (fragmentos de conversaciones, textos, instrucciones).

  Ubicación

  Estados Unidos.

• Proveedores de modelos de lenguaje (Anthropic, OpenAI, DeepSeek y otros)

  Función

  Generar respuestas, clasificar, resumir, analizar sentimiento y crear embeddings, a través de OpenRouter.

  Datos

  El mismo contenido de cada solicitud.

  Ubicación

  Fuera de México; depende del proveedor de inferencia que atienda la solicitud.

• Groq

  Función

  Transcripción de notas de voz y video.

  Datos

  El audio de los mensajes que se transcriben.

  Ubicación

  Estados Unidos.

• Agentset

  Función

  Búsqueda semántica sobre la base de conocimiento de cada empresa.

  Datos

  Los documentos y artículos que la empresa carga a su base.

  Ubicación

  Fuera de México.

Clientus no autoriza a estos proveedores a usar tu información para entrenar sus modelos. Qué se les envía y para qué está en la Política de Uso de Inteligencia Artificial.

• Resend

  Función

  Correos del servicio (códigos de acceso, avisos, reportes).

  Datos

  Correo del destinatario y contenido del mensaje.

  Ubicación

  Estados Unidos.

• Stripe

  Función

  Cobro de suscripciones.

  Datos

  Datos de facturación y del medio de pago. Clientus no almacena números de tarjeta.

  Ubicación

  Estados Unidos.

• Crisp

  Función

  Chat de soporte dentro de la plataforma.

  Datos

  Nombre, correo y mensajes que el usuario envía a soporte.

  Ubicación

  Unión Europea.

• Google

  Función

  Correo de la empresa (soporte y solicitudes) y medición del sitio público.

  Datos

  Correos que nos envías; datos de navegación del sitio público según la Política de Cookies.

  Ubicación

  Estados Unidos.

• Cal.com

  Función

  Agenda de demostraciones desde el sitio.

  Datos

  Nombre, correo y datos de la cita que se agenda.

  Ubicación

  Fuera de México.

• Apple y Google (notificaciones)

  Función

  Entregar notificaciones al celular o navegador de los usuarios que las activan.

  Datos

  Contenido breve de la notificación.

  Ubicación

  Estados Unidos.

Los canales que tu empresa conecta —WhatsApp, Instagram, Facebook (Meta Platforms), TikTok y los demás— no son proveedores de Clientus: son servicios que tu empresa contrata directamente y que tratan la información conforme a sus propios términos, que tu empresa aceptó al abrir esas cuentas.

Tampoco lo son los asistentes de IA externos (por ejemplo, ChatGPT o Claude) que tu empresa decida conectar a Clientus por el MCP o la API: esos los elige y los contrata tu empresa.

• Cuando agreguemos o sustituyamos un subencargado que trate datos personales de tus contactos, actualizaremos esta página y la fecha de arriba.
• Los clientes con un DPA vigente reciben aviso por correo con al menos 15 días naturales de anticipación, salvo que el cambio sea urgente por seguridad o continuidad del servicio, y pueden oponerse con causa razonable conforme al DPA.

Para dudas sobre esta lista, escribe a hola@clientus.ai.