Última actualización: 18 de octubre de 2026
Lista en borrador — pendiente de aprobación legal
Las regiones y los términos de proveedores siguientes son candidatos operativos para verificación de la asesoría. Esta lista no es un anexo contractual final hasta que la asesoría confirme los DPA/CCT y la mecánica de aviso de cambios. Véase el borrador del DPA para clientes.
Esta traducción es un borrador hasta la revisión de la asesoría. En caso de conflicto, el texto en inglés puede prevalecer. Lista en inglés.
Case Studio usa los siguientes subprocesadores para operar Visa Engine para clientes despacho y consumidores. Esta página pretende apoyar la transparencia del art. 28. Los términos completos en borrador del encargado figuran en la página del DPA; la Política de privacidad y Seguridad describen de forma más general cómo tratamos los datos personales.
| Subprocesador | Servicio | Región típica | Datos personales |
|---|---|---|---|
| Amazon Web Services | Alojamiento, cómputo, base de datos y autenticación (Supabase autoalojado), almacenamiento de archivos, copias de seguridad; inferencia de modelos de IA en Amazon Bedrock (modelos Claude de Anthropic) | eu-west-2 (Londres), copias de seguridad en eu-west-1 (Irlanda); Bedrock: Regiones de AWS en la UE | Cuenta, expediente, documentos, copias de seguridad; prompts, texto de documentos, resultados de IA |
| OpenAI, L.L.C. | Inferencia de modelos / embeddings | EE. UU. (confirmar) | Prompts, texto de documentos, salidas |
| Anthropic, PBC | Inferencia de modelos (modelos Claude a través de la API propia de Anthropic) | EE. UU. (confirmar) | Prompts, texto de documentos, salidas |
| Stripe, Inc. | Facturación de suscripciones | EE. UU. / entidades locales | Identificadores de facturación, contactos de usuarios del Cliente según sea necesario |
| PostHog, Inc. | Analítica de producto, errores, reproducción de sesiones | Nube UE (configurado) | Eventos de uso; posible contenido de UI en la reproducción |
| Google LLC | Inicio de sesión OAuth | EE. UU. / global | Nombre, correo electrónico, foto de perfil |
| Apple Inc. | Iniciar sesión con Apple | EE. UU. / global | Nombre (solo en el primer inicio de sesión), correo o dirección de reenvío de Apple |
| Resend, Inc. | Correo transaccional (códigos de inicio de sesión, invitaciones de equipo, solicitudes de firma, avisos de solicitudes de privacidad) | EE. UU. (confirmar) | Nombre, correo electrónico, código de inicio de sesión, detalles de la invitación / solicitud |
Case Studio pretende notificar al Cliente al menos [30] días antes de añadir o sustituir un subprocesador, salvo sustituciones de emergencia por seguridad con aviso inmediato. El Cliente puede oponerse por escrito por motivos razonables de protección de datos; los derechos de oposición no resuelta y de resolución los fijará la asesoría en el DPA.