Subencargados del tratamiento
Última actualización: 8 oct 2026
Para prestar el servicio Telofia recurrimos a los proveedores que se indican a continuación. Cada uno de ellos trata datos personales únicamente en la medida necesaria para realizar su parte del servicio, en virtud de un acuerdo de tratamiento de datos o de las condiciones de protección de datos del proveedor. Los proveedores marcados como de respaldo u opcionales solo se utilizan cuando el proveedor principal no está disponible o cuando está activada la función correspondiente.
| Proveedor | Finalidad | Ubicación | Base de la transferencia de datos* |
|---|---|---|---|
| Supabase | Base de datos, almacenamiento de grabaciones y archivos, autenticación de usuarios | UE (Fráncfort, Alemania) | Tratamiento en la UE |
| Vercel | Alojamiento del sitio web y de la aplicación, tareas programadas | UE (Fráncfort, fra1); red perimetral global para el contenido estático | Tratamiento en la UE; SCC / DPF |
| LiveKit (LiveKit Cloud) | Transmisión de voz en tiempo real para llamadas telefónicas y conversaciones en el navegador | UE | Tratamiento en la UE; SCC |
| Telnyx | Números de teléfono, llamadas telefónicas (SIP) y SMS | UE (Fráncfort) y EE. UU. | SCC |
| Soniox | Reconocimiento de voz (conversión de voz a texto) | UE o EE. UU. | SCC |
| OpenRouter (modelo Google Gemini) | Modelo de lenguaje que mantiene la conversación; valoración automática de las llamadas de demostración | EE. UU. y otros países | SCC / DPF |
| Anthropic | Modelos de lenguaje: resúmenes y valoraciones de llamadas, creación del asistente a partir de un sitio web, modelo de respaldo, análisis de calidad de las llamadas de demostración | EE. UU. | SCC |
| Stripe | Pagos, suscripciones y facturas; pagos recibidos durante las llamadas (Stripe Connect) | UE (Irlanda) y EE. UU. | SCC / DPF |
| aderlo.cloud | Servidor de correo del dominio telofia.com: envío de emails transaccionales y notificaciones | UE | Tratamiento en la UE |
| Google (Gemini API) | Redacción de respuestas a incidencias de soporte | EE. UU. y otros países | SCC / DPF |
| Google (Google Analytics 4) | Estadísticas de visitas al sitio web, solo con consentimiento en el banner de cookies | UE y EE. UU. | DPF / SCC |
| AI AGENT HUB P.S.A. — servidores propios | Síntesis de voz, reconocimiento de voz de respaldo, búsqueda en la base de conocimiento, análisis de sitios web y de la calidad de las llamadas | Polonia (UE) | Tratamiento en la UE |
| Deepgram (a través de LiveKit Inference) — respaldo | Reconocimiento de voz de respaldo | EE. UU. | SCC |
| Cartesia, ElevenLabs — respaldo | Síntesis de voz de respaldo | EE. UU. o UE | SCC |
| SMSAPI — respaldo | Envío de SMS a números polacos | Polonia (UE) | Tratamiento en la UE |
| Twilio — opcional | Números propios del cliente conectados a través de Twilio, envío de SMS de respaldo | UE y EE. UU. | SCC / DPF |
| Google, Microsoft — opcional | Inicio de sesión con Google; sincronización con Google Calendar u Outlook una vez conectados por el cliente | UE y EE. UU. | SCC / DPF |
| HubSpot, Pipedrive, Slack — opcional | Integraciones CRM y notificaciones una vez conectadas por el cliente | UE y EE. UU. | SCC / DPF |
| jsDelivr | Red CDN que sirve la biblioteca del widget de conversación en los sitios web de los clientes (recibe las direcciones IP de los visitantes) | CDN global | SCC |
* SCC: cláusulas contractuales tipo aprobadas por la Comisión Europea; DPF: Marco de Privacidad de Datos UE-EE. UU. (para entidades certificadas). Situación a 8 de octubre de 2026.
1. Sobre esta lista
Esta lista forma parte del acuerdo de tratamiento de datos. Cuando un proveedor actúa como responsable independiente (p. ej., Stripe en lo relativo al procesamiento de pagos), también se aplica su propia política de privacidad.
2. Integraciones conectadas por el cliente
Google Calendar, Microsoft Outlook, HubSpot, Pipedrive, Slack, los webhooks y las API del cliente solo reciben datos cuando el cliente los conecta y en la medida configurada por él. Los proveedores de respaldo (Deepgram, Cartesia, ElevenLabs, SMSAPI, Twilio) solo se utilizan si el proveedor principal no está disponible o si lo requiere una función activada por el cliente.
3. Transferencias de datos a terceros países
La base de datos principal y el almacenamiento de grabaciones se encuentran en la UE, y la síntesis de voz funciona en nuestros servidores en Polonia. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, nos basamos en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados) o en cláusulas contractuales tipo junto con medidas complementarias.
4. Cambios
Informamos a los clientes de los cambios previstos en esta lista con al menos 14 días de antelación, por email o en el panel. Los clientes pueden formular una oposición motivada de conformidad con el acuerdo de tratamiento de datos. Las preguntas pueden enviarse a support@aiagenthub.pl.
AI AGENT HUB PROSTA SPÓŁKA AKCYJNA · support@aiagenthub.pl
ul. Jana III Sobieskiego 11/E6, 40-082 Katowice · NIP: 6343054493 · KRS: 0001168165 · REGON: 541503506