# Subencargados y proveedores

Versión subencargados-2026-10-v7 · Última actualización: 21 de octubre de 2026. Anexo III del [Contrato de encargo del tratamiento](/contrato-encargo).

Bitaco Fincas es el nombre comercial de Alberto Miguel Fonfria Toledo (autónomo, NIF 20203163D). Esta página enumera los proveedores que tratan datos personales para prestar el servicio. Bitaco comunicará a los despachos clientes cualquier cambio de subencargados con el preaviso y el derecho de oposición previstos en el contrato de encargo.

## A. Aplicación: datos tratados por cuenta del despacho y de las comunidades

| Proveedor (entidad) | Servicio y finalidad | Datos | Ubicación | Garantía de la transferencia internacional |
|---|---|---|---|---|
| **Supabase, Inc.** (EE. UU.) | Base de datos, autenticación y almacenamiento de archivos | Todo el contenido de la aplicación: contactos, mensajes, incidencias, tareas, actas, documentos, usuarios y registros | Base de datos en `eu-north-1` (Estocolmo, Suecia). El soporte y algunos subencargados de Supabase pueden implicar EE. UU. | Cláusulas contractuales tipo (Decisión 2021/914) incluidas en su DPA |
| **Vercel Inc.** (EE. UU.) | Ejecución de la aplicación (funciones de servidor, webhooks y tareas programadas), red de distribución y registros | Datos que pasan por las funciones: mensajes, contenido de páginas, IP y registros de peticiones | Funciones hoy en EE. UU. (`iad1`), con traslado previsto a Estocolmo (`arn1`); red de distribución global | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de su DPA |
| **OpenAI Ireland Ltd.**, con tratamiento por **OpenAI OpCo, LLC** (EE. UU.) | Único proveedor de inteligencia artificial: entender y clasificar un mensaje y proponer internamente si se abre una incidencia. No redacta textos para los vecinos. **Desactivado por defecto**: lo activa cada despacho. Llamadas sin almacenamiento de la respuesta (`store:false`). Las actas no usan IA externa | Solo la parte mínima del asunto (máximo 10 KB), con teléfonos, correos, DNI/NIE, IBAN y nombres de contactos registrados sustituidos por marcadores | EE. UU. | Cláusulas contractuales tipo del DPA de OpenAI y, cuando la entidad receptora esté certificada, el Marco de Privacidad de Datos UE-EE. UU. OpenAI puede conservar registros de supervisión de abusos hasta 30 días y no entrena con datos de la API |
| **Resend** (Plus Five Five, Inc., EE. UU.) | Envío por correo de las actas aprobadas en PDF | Direcciones de los destinatarios, comunidad, fecha y PDF del acta | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de su DPA |
| **Tesseract.js** (librería, no es un proveedor) | Reconocimiento de texto de fotos de actas dentro de las funciones de Vercel | Imágenes de notas o actas | Igual que Vercel | Sin tercero adicional |

**Meta (WhatsApp).** El despacho conecta su propio número y es titular de su cuenta de WhatsApp Business: acepta directamente las condiciones de Meta Platforms Ireland Ltd. / WhatsApp Ireland, con transferencia a WhatsApp LLC y Meta Platforms, Inc. (EE. UU.; Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo). Meta es un proveedor contratado directamente por el despacho, no un subencargado de Bitaco. Bitaco actúa como proveedor tecnológico conectado (*Tech Provider*), sin intermediarios.

## B. Proveedores de Bitaco como responsable (no son subencargados del despacho)

| Proveedor | Servicio | Datos | Ubicación | Garantía |
|---|---|---|---|---|
| **Stripe Payments Europe, Ltd.** (Irlanda), con Stripe, LLC (EE. UU.) | Cobro de suscripciones con tarjeta o adeudo SEPA, portal de cliente y facturas | Datos de facturación del despacho, medio de pago (solo en Stripe), correo del administrador | UE / EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Stripe actúa en parte como responsable independiente (prevención del fraude y obligaciones regulatorias) |
| **Vercel Inc.** | Alojamiento de bitacofincas.es y de la aplicación | IP y registros | EE. UU. hoy (traslado previsto a la UE); red global | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| **Cloudflare, Inc.** (EE. UU.) | DNS, seguridad y red de distribución de bitacofincas.es (sin analítica de audiencia) | IP y registros de peticiones | Global | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| **OpenAI** (OpenAI Ireland Ltd. / OpenAI OpCo, LLC) | Asistente de soporte con IA (mismo proveedor que la aplicación) | Texto de la consulta de soporte, sin acceso a los datos de las comunidades | EE. UU. | Cláusulas contractuales tipo y, cuando la entidad receptora esté certificada, el Marco de Privacidad de Datos UE-EE. UU. |
| **Zoho Corporation B.V.** (Países Bajos) | Correo profesional | Correos de contactos y clientes | UE | Sin transferencia internacional principal |
| **Supabase, Inc.** | Cuentas de usuario y, cuando esté activo, solicitudes del formulario web | Nombre, despacho, correo, teléfono y mensaje | UE (proyecto de la aplicación) | Cláusulas contractuales tipo |
| **Resend** | Avisos internos y correos transaccionales | Datos de la solicitud o de la cuenta | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |