ContigoBotSubencargados del tratamiento
Última actualización: 21 de octubre de 2026
Lista de subencargados
Cloud Cost Control SL presta los servicios Contigo como encargada del tratamiento de sus clientes (clínicas, clubes y empresas). Para ello recurre a los siguientes subencargados. Avisaremos a nuestros clientes con 30 días de antelación antes de añadir o sustituir alguno.
| Subencargado | Para qué | Datos | Dónde se tratan | Garantía para transferencias fuera del EEE | Acuerdo de tratamiento |
|---|---|---|---|---|---|
| Cloudflare, Inc. (EE. UU.) | Alojamiento y ejecución de las aplicaciones (Pages y Workers); base de datos (D1), archivos (R2) y copias de seguridad (D1 Time Travel, 30 días) | Todos los datos del servicio | Base de datos y archivos en la Unión Europea. Las aplicaciones se ejecutan en el centro de datos de Cloudflare más cercano a quien las usa; los registros técnicos pueden tratarse en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y, como alternativa, cláusulas contractuales tipo (Decisión (UE) 2021/914) | https://www.cloudflare.com/cloudflare-customer-dpa/ |
| Cloudflare, Inc.: Email Routing | Recepción de correos dirigidos a direcciones del servicio, como los resultados de laboratorio de una clínica | Remitente, destinatario y contenido del correo | Red global de Cloudflare | Igual que arriba | Igual que arriba |
| Cloudflare, Inc.: Email Sending | Envío de correos transaccionales (enlaces de acceso, restablecimiento de contraseña, recordatorios y avisos) | Dirección y nombre del destinatario, contenido del correo | Red global de Cloudflare | Igual que arriba | Igual que arriba |
| Cloudflare, Inc.: Workers AI | Transcripción de notas de voz del personal, solo si el cliente activa la importación por voz | Audio de la nota | EE. UU. o Reino Unido | Igual que arriba | Igual que arriba |
| Microsoft Ireland Operations Ltd (grupo Microsoft) | Envío de correos transaccionales desde el correo corporativo de Contigo (Microsoft Graph) | Dirección y nombre del destinatario, contenido del correo, fecha | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. (Microsoft Corporation) y cláusulas contractuales tipo | https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |
| Meta Platforms Ireland Limited (Irlanda) | Envío y recepción de mensajes de WhatsApp (API de WhatsApp Business Cloud) | Número de teléfono, nombre de perfil, contenido y fecha de los mensajes | UE, con transferencias a Meta Platforms, Inc. y WhatsApp LLC (EE. UU.) | Contratante en la UE. Transferencias a EE. UU. bajo el Marco de Privacidad de Datos | https://www.facebook.com/legal/terms/Meta-Global-Processor-Terms |
| SpaceXAI LLC (xAI, EE. UU.) | Modelo Grok: interpreta los mensajes de texto libre de WhatsApp y propone la respuesta. Con retención cero de datos (ZDR) activa: xAI no conserva lo que se le envía | Texto libre de los mensajes y configuración del cliente | EE. UU. | Cláusulas contractuales tipo (Decisión (UE) 2021/914) | https://x.ai/legal/data-processing-addendum |
| Vapi Inc. (EE. UU.) | Asistente de voz de Contigo Clínica, solo si la clínica lo activa. Con retención cero de datos (ZDR): Vapi no conserva grabaciones, transcripciones ni registros de la llamada una vez terminada | Número de quien llama, audio y transcripción durante la llamada, datos del cliente que consulta el asistente, metadatos de la llamada | EE. UU. | Cláusulas contractuales tipo (Decisión (UE) 2021/914) | https://vapi.ai/terms-of-service (acuerdo en https://security.vapi.ai) |
| Stripe Payments Europe, Limited (Irlanda, grupo Stripe) | Cobro de cuotas, pedidos y suscripciones | Nombre, correo, importe, concepto y datos de pago, que se introducen directamente en Stripe | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. (Stripe, LLC) y cláusulas contractuales tipo | https://stripe.com/legal/dpa |
Funciones como responsables independientes
Meta puede tratar ciertos datos de la plataforma WhatsApp como responsable independiente, con fines de seguridad e integridad. Stripe actúa como encargado para procesar los cobros y como responsable independiente para prevenir el fraude, cumplir la normativa de prevención del blanqueo de capitales y de identificación de clientes y atender a autoridades y entidades financieras.
Telegram
Contigo Club permite a un club enviar avisos por Telegram a las personas adultas que inician su bot. Telegram no es subencargado: trata los datos de su plataforma como responsable independiente (Telegram Messenger Inc., establecida fuera del EEE), conforme a su política de privacidad (https://telegram.org/privacy), y no ofrece acuerdo de encargo del tratamiento. Telegram indica que los datos de los usuarios del EEE se almacenan en los Países Bajos, pero Telegram y las sociedades de su grupo (Islas Vírgenes Británicas y Dubái) están fuera del EEE, en países sin decisión de adecuación, y Telegram no está adherido al Marco de Privacidad de Datos. Por eso solo enviamos por Telegram lo necesario para el aviso que la propia persona ha pedido recibir por ese canal (art. 49.1.b RGPD), sin datos de salud, datos de menores ni datos de pago, y el club ofrece siempre WhatsApp o correo electrónico como alternativa.
Más información
Puede consultar las entidades adheridas al Marco de Privacidad de Datos en https://www.dataprivacyframework.gov/list y pedirnos más información en damian@contigobot.com.