Subencargados y proveedores
Versión subencargados-2026-10-v7 · Última actualización: 21 de octubre de 2026. Anexo III del Contrato de encargo del tratamiento.
Bitaco Fincas es el nombre comercial de Alberto Miguel Fonfria Toledo (autónomo, NIF 20203163D). Esta página enumera los proveedores que tratan datos personales para prestar el servicio. Bitaco comunicará a los despachos clientes cualquier cambio de subencargados con el preaviso y el derecho de oposición previstos en el contrato de encargo.
A. Aplicación: datos tratados por cuenta del despacho y de las comunidades
| Proveedor (entidad) | Servicio y finalidad | Datos | Ubicación | Garantía de la transferencia internacional |
|---|---|---|---|---|
| Supabase, Inc. (EE. UU.) | Base de datos, autenticación y almacenamiento de archivos | Todo el contenido de la aplicación: contactos, mensajes, incidencias, tareas, actas, documentos, usuarios y registros | Base de datos en eu-north-1 (Estocolmo, Suecia). El soporte y algunos subencargados de Supabase pueden implicar EE. UU. |
Cláusulas contractuales tipo (Decisión 2021/914) incluidas en su DPA |
| Vercel Inc. (EE. UU.) | Ejecución de la aplicación (funciones de servidor, webhooks y tareas programadas), red de distribución y registros | Datos que pasan por las funciones: mensajes, contenido de páginas, IP y registros de peticiones | Funciones hoy en EE. UU. (iad1), con traslado previsto a Estocolmo (arn1); red de distribución global |
Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de su DPA |
| OpenAI Ireland Ltd., con tratamiento por OpenAI OpCo, LLC (EE. UU.) | Único proveedor de inteligencia artificial: entender y clasificar un mensaje y proponer internamente si se abre una incidencia. No redacta textos para los vecinos. Desactivado por defecto: lo activa cada despacho. Llamadas sin almacenamiento de la respuesta (store:false). Las actas no usan IA externa |
Solo la parte mínima del asunto (máximo 10 KB), con teléfonos, correos, DNI/NIE, IBAN y nombres de contactos registrados sustituidos por marcadores | EE. UU. | Cláusulas contractuales tipo del DPA de OpenAI y, cuando la entidad receptora esté certificada, el Marco de Privacidad de Datos UE-EE. UU. OpenAI puede conservar registros de supervisión de abusos hasta 30 días y no entrena con datos de la API |
| Resend (Plus Five Five, Inc., EE. UU.) | Envío por correo de las actas aprobadas en PDF | Direcciones de los destinatarios, comunidad, fecha y PDF del acta | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de su DPA |
| Tesseract.js (librería, no es un proveedor) | Reconocimiento de texto de fotos de actas dentro de las funciones de Vercel | Imágenes de notas o actas | Igual que Vercel | Sin tercero adicional |
Meta (WhatsApp). El despacho conecta su propio número y es titular de su cuenta de WhatsApp Business: acepta directamente las condiciones de Meta Platforms Ireland Ltd. / WhatsApp Ireland, con transferencia a WhatsApp LLC y Meta Platforms, Inc. (EE. UU.; Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo). Meta es un proveedor contratado directamente por el despacho, no un subencargado de Bitaco. Bitaco actúa como proveedor tecnológico conectado (Tech Provider), sin intermediarios.
B. Proveedores de Bitaco como responsable (no son subencargados del despacho)
| Proveedor | Servicio | Datos | Ubicación | Garantía |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda), con Stripe, LLC (EE. UU.) | Cobro de suscripciones con tarjeta o adeudo SEPA, portal de cliente y facturas | Datos de facturación del despacho, medio de pago (solo en Stripe), correo del administrador | UE / EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Stripe actúa en parte como responsable independiente (prevención del fraude y obligaciones regulatorias) |
| Vercel Inc. | Alojamiento de bitacofincas.es y de la aplicación | IP y registros | EE. UU. hoy (traslado previsto a la UE); red global | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Cloudflare, Inc. (EE. UU.) | DNS, seguridad y red de distribución de bitacofincas.es (sin analítica de audiencia) | IP y registros de peticiones | Global | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| OpenAI (OpenAI Ireland Ltd. / OpenAI OpCo, LLC) | Asistente de soporte con IA (mismo proveedor que la aplicación) | Texto de la consulta de soporte, sin acceso a los datos de las comunidades | EE. UU. | Cláusulas contractuales tipo y, cuando la entidad receptora esté certificada, el Marco de Privacidad de Datos UE-EE. UU. |
| Zoho Corporation B.V. (Países Bajos) | Correo profesional | Correos de contactos y clientes | UE | Sin transferencia internacional principal |
| Supabase, Inc. | Cuentas de usuario y, cuando esté activo, solicitudes del formulario web | Nombre, despacho, correo, teléfono y mensaje | UE (proyecto de la aplicación) | Cláusulas contractuales tipo |
| Resend | Avisos internos y correos transaccionales | Datos de la solicitud o de la cuenta | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |