Lista de subencargados

Esta traducción se ofrece para tu comodidad. La versión en inglés es la jurídicamente vinculante. Leer la versión en inglés

Esta página enumera los terceros de los que depende VERA para operar el Servicio. Forma parte del Anexo de Tratamiento de Datos. Un servicio aparece aquí cuando VERA le envía datos de clientes para operar el producto. Una plataforma que conectas tú mismo no figura en esta lista, porque tienes tu propio contrato con ella; esas plataformas se describen más abajo.

Versión: 2.1
Vigencia: 8 de octubre de 2026
Última actualización: 8 de octubre de 2026
Revisiones: 3

En esta página (7 secciones)

1. Subprocesadores de infraestructura
2. Subencargados del servicio principal
3. Subencargados condicionales
4. Cómo funciona la conexión con una plataforma
5. Plataformas que conectas
6. Cambios y notificación
7. Una nota sobre la configuración de la implementación

1. Subprocesadores de infraestructura

Estos procesan datos de todos los clientes porque alojan o prestan el Servicio.

Subencargado del tratamiento	Finalidad	Datos procesados	Ubicación
Vercel (alojamiento)	Alojamiento de la aplicación, entrega en el edge y las tareas programadas que hacen funcionar el producto. Cada solicitud al Servicio se atiende desde aquí	Todos los datos de clientes, en tránsito mientras se atiende una solicitud, y los registros operativos que generan esas solicitudes	Estados Unidos
Neon (base de datos)	La base de datos PostgreSQL administrada que contiene todos los datos de las cuentas, incluido su propio historial de recuperación a un momento específico a corto plazo	Todos los datos de clientes, incluidos los archivos subidos y las imágenes generadas, que se almacenan en la base de datos y no en un servicio de alojamiento de archivos aparte	Estados Unidos
GitHub (copias de seguridad de la base de datos)	Ejecuta la tarea diaria de respaldo de la base de datos y guarda el respaldo de cada día como un artefacto cifrado durante 30 días	Una copia completa de la base de datos. El proceso la lee y la cifra con AES256 en un runner alojado en GitHub, elimina la copia sin cifrar y solo se almacena el archivo cifrado	Estados Unidos
Vercel (Web Analytics y Speed Insights)	Medición de visitas y rendimiento en las páginas públicas de marketing	Rutas de página, tiempos de rendimiento y un conjunto cerrado de valores de eventos personalizados no identificativos	Estados Unidos
PostHog	Analítica de producto, grabación de sesiones, captura de errores del navegador y monitoreo de las solicitudes de IA que hace VERA, en el sitio web, en la app y en las páginas de enlaces para clientes. Nunca se usa para publicidad	Páginas vistas (sin los tokens de enlace de clientes ni los valores de URL secretas), clics y el texto visible del elemento en el que se hizo clic, página de referencia, tipo de navegador y de dispositivo, una ubicación aproximada derivada de la dirección IP, mensajes de error y, para usuarios con sesión iniciada, el id, el nombre y la dirección de correo electrónico de la cuenta del negocio. Grabaciones de sesión del sitio web y de la aplicación con las entradas de formularios enmascaradas, los campos de pago bloqueados y el texto dentro de la aplicación enmascarado; no se graba ninguna sesión en las páginas de enlaces para clientes. Para el monitoreo de IA: modelo, cantidad de tokens, tiempos, y la instrucción (prompt) y la respuesta de cada solicitud de texto a la IA	Estados Unidos

2. Subencargados del servicio principal

Se contratan para funciones que toda cuenta usa o puede usar. Cada procesador de pagos aparece dos veces, para dos propósitos realmente distintos: cobrarte VERA y procesar los pagos que tus propios clientes te hacen. Se incluyen dos procesadores porque Stripe es el que usa VERA y Finix se mantiene como respaldo; una cuenta configurada en uno permanece en él.

Subencargado del tratamiento	Finalidad	Datos procesados	Ubicación
Stripe (facturación de suscripciones)	La facturación de la suscripción propia de VERA: la página de pago alojada que recopila los datos de tu tarjeta y el cargo recurrente que renueva tu plan. Las facturas, el prorrateo y el calendario de facturación son propios de VERA	Nombre, dirección de correo electrónico, método de pago y los montos que VERA te cobra. Los datos de la tarjeta se ingresan en la página alojada de Stripe y nunca llegan a VERA	Estados Unidos
Stripe (Vera Payments)	Una función distinta de la fila anterior: los pagos que tus propios clientes te hacen y las transferencias a la cuenta conectada que configuras. VERA es la plataforma, no el beneficiario	La identidad de tu negocio y los datos bancarios enviados durante el registro como comercio, y los nombres, direcciones de correo electrónico, montos de pago y métodos de pago de tus clientes para los pagos que solicitas	Estados Unidos
Finix (facturación de suscripciones)	El mismo procesamiento que en la fila de Stripe anterior, en el procesador alternativo. Se usa solo cuando VERA no está configurado para Stripe, y para cualquier tarjeta que se haya guardado en Finix antes de ese cambio: una tarjeta guardada solo puede ser cobrada por el procesador que la guardó	Nombre, dirección de correo electrónico, método de pago y los montos que VERA te cobra. Los datos de la tarjeta se ingresan en los campos alojados de Finix y nunca llegan a VERA	Estados Unidos
Finix (Vera Payments)	Pagos de contratistas a través del procesador alternativo. Se usa solo cuando VERA no está configurado para Stripe y para cualquier negocio que ya se haya incorporado como comerciante de Finix: una cuenta nunca cambia de procesador por debajo, por lo que sus pagos y liquidaciones existentes continúan aquí	La identidad de tu negocio y los datos bancarios enviados durante el registro como comercio, y los nombres, direcciones de correo electrónico, montos de pago y métodos de pago de tus clientes para los pagos que solicitas	Estados Unidos
Anthropic	Generación de texto, análisis y clasificación con IA, y el asistente de VERA	La instrucción y el contexto del negocio relevante para la tarea, que puede incluir registros de clientes con los que el usuario pidió a VERA trabajar	Estados Unidos
Reenviar	Correo transaccional: verificación, restablecimiento de contraseña, enlaces de inicio de sesión, invitaciones al equipo, mensajes de bienvenida y de prueba. Se usa cuando está configurado como transporte de correo del sistema	Dirección de correo electrónico del destinatario y contenido del mensaje	Estados Unidos
Google (inicio de sesión)	Inicio de sesión con Google OAuth, donde esté habilitado	Dirección de correo electrónico, nombre e imagen de perfil recibidos de Google al iniciar sesión	Estados Unidos

3. Subencargados condicionales

Estos procesan datos solo cuando la función correspondiente está configurada para la implementación o cuando tú la usas. Si nunca usas la función, nunca reciben tus datos.

Subencargado del tratamiento	Finalidad	Datos procesados	Ubicación
OpenAI	Generación de imágenes con IA, cuando está configurada y se usa	El prompt de la imagen y los parámetros de generación. VERA compone por sí misma las superposiciones de texto y logotipo, así que no es necesario que los textos de tu marca salgan de nuestros servidores	Estados Unidos
Google (Gemini)	Generación de imágenes con IA, cuando está configurada con Gemini y se usa	El prompt de la imagen y los parámetros de generación	Estados Unidos
ElevenLabs	Texto a voz para las respuestas habladas de VERA, cuando la voz premium está activada. El RECONOCIMIENTO de voz no se envía aquí: se ejecuta en tu navegador y VERA solo recibe la transcripción	La oración de la respuesta de VERA que se va a pronunciar, junto con la voz y la velocidad seleccionadas. No se envía audio del micrófono	Estados Unidos
OpenAI (recepcionista con IA)	Voz a voz para que Vera conteste las llamadas telefónicas de un negocio, cuando el negocio ha activado la recepcionista. El operador telefónico conecta el audio de la llamada directamente con OpenAI; no pasa por los servidores de VERA. Se separa de la generación de imágenes porque es un tipo de dato distinto: una conversación en vivo con la persona que llama al negocio	El audio de la llamada en ambas direcciones, los números de teléfono de quien llama y del negocio, las instrucciones de la recepcionista (el nombre del negocio, el horario, los servicios, el tono y lo que tiene permitido hacer), los datos que Vera consulta durante la llamada para responder a quien llama, y la transcripción, que VERA almacena en la cuenta del negocio	Estados Unidos
OpenAI (transcripción)	Voz a texto para Grabaciones, cuando un negocio graba o sube una conversación y la transcripción está configurada. Se separa de las demás entradas de OpenAI porque es un tipo de dato distinto: una conversación grabada	El audio grabado o cargado, en tramos de unos pocos minutos cada uno. La transcripción que devuelve se almacena en la cuenta de la empresa	Estados Unidos
Twilio	Enviar y recibir SMS y MMS, y transmitir llamadas telefónicas hacia y desde el número de VERA de un negocio, cuando la mensajería o el teléfono del negocio están configurados a nivel de la plataforma o con tus propias credenciales. Cuando un negocio activa la grabación de llamadas, Twilio conserva la grabación hasta que el proceso de retención de VERA la elimina	Números de teléfono del destinatario y del remitente, texto del mensaje y contenido multimedia MMS; en el caso de las llamadas, los números de quien llama y del negocio, el audio de la llamada mientras está en curso y, solo cuando la grabación está activada, la grabación	Estados Unidos
bundle.social	Publicar y programar publicaciones en las redes sociales que conectes, transmitir su estado de vuelta e informar las cifras de audiencia e interacción que esas plataformas devuelven para tus cuentas	Los textos, imágenes y videos de las publicaciones que envías para publicar, la cuenta de red social conectada, la programación y las cifras de seguidores e interacción que la plataforma informa para esa cuenta	Unión Europea
Check Technologies	Procesamiento de nómina para los negocios que activan VERA Payroll: cálculo de las retenciones de los empleados y los impuestos del empleador, débito de la cuenta bancaria de nómina del negocio, pago a empleados y contratistas, presentación de declaraciones de impuestos sobre la nómina y emisión de formularios W-2 y 1099	El nombre legal de la empresa, el EIN, la dirección y los registros fiscales; el nombre, correo electrónico, fecha de inicio, lugar de trabajo, número de Seguro Social, fecha de nacimiento, domicilio, elecciones de retención y datos de cuenta bancaria de cada trabajador, todo recopilado mediante el propio proceso de incorporación de Check; y las horas, ingresos, reembolsos y fechas de pago que VERA envía para cada nómina	Estados Unidos
Pipedream Connect	Intermediar conexiones con plataformas de terceros para los proveedores canalizados a través de él: ejecuta el flujo de autorización, conserva la credencial resultante y actúa como proxy de las llamadas a la API autorizadas	El identificador de tu cuenta de VERA como ID de usuario externo, el proveedor que se conecta y el contenido de las solicitudes y respuestas de las llamadas que VERA hace a ese proveedor siguiendo tus instrucciones	Estados Unidos
Google Maps o Mapbox	Geocodificación de direcciones y cálculo de rutas y distancias para el Registro de millaje, cuando hay una clave de mapas configurada. El que esté configurado es el que recibe los datos; si no hay ninguno, el cálculo de rutas recurre a una simulación local identificada como tal	Coordenadas o direcciones de origen y destino del viaje. Los resultados se almacenan en caché bajo un hash de la solicitud normalizada, nunca de la dirección original	Estados Unidos
1build	Datos locales de costos de construcción para cotizaciones, cuando está activado	Descripciones de materiales y mano de obra, y el código postal o la región que se cotiza. No se envían registros de clientes	Estados Unidos
Un proveedor SMTP que configuras tú o el operador	Entrega de correos cuando se envían por SMTP en lugar de Resend	Dirección de correo electrónico del destinatario y contenido del mensaje	Depende del proveedor
GNews	Búsqueda de noticias de Industry Radar	Temas de búsqueda derivados del perfil de tu negocio. No se envían registros de clientes	Unión Europea

4. Cómo funciona la conexión con una plataforma

Algunas plataformas de terceros se conectan a través de Pipedream Connect en lugar de hacerlo directamente. En esos casos, la autorización se realiza en el flujo alojado de Pipedream, Pipedream conserva la credencial resultante y VERA accede a la plataforma a través de Pipedream en lugar de conservar el token por sí misma. VERA te identifica ante Pipedream mediante el identificador de tu cuenta, y el contenido de las llamadas que VERA realiza siguiendo tus instrucciones pasa a través de Pipedream.

No todos los proveedores pasan por un intermediario. Varios están fijados a una conexión directa y nunca se enrutan a través de un intermediario; en ese caso, VERA guarda la credencial por sí mismo, cifrada en reposo con AES-256-GCM. La ruta que sigue cada proveedor depende de la configuración de la implementación; el área de Integraciones muestra el estado de cada conexión.

5. Plataformas que conectas

Cuando conectas una plataforma de terceros, los datos fluyen entre VERA y esa plataforma según tus instrucciones. Esas plataformas no son subencargados de VERA: tienes tu propia relación y tu propio acuerdo con cada una de ellas, y VERA actúa con tu autorización para acceder a ellas.

El catálogo de VERA abarca aproximadamente 150 proveedores de contabilidad, pagos, CRM, agendamiento, correo electrónico, comunicación, marketing, redes sociales, comercio electrónico, envíos, analítica, servicios de campo, hotelería, bienes raíces, recursos humanos, documentos y herramientas para desarrolladores. La tarjeta de cada proveedor en el área de Integraciones indica qué lee y qué escribe VERA antes de que lo conectes. Entre los más destacados están Stripe, Shopify, Square, WooCommerce, QuickBooks Online, Jobber, HubSpot, Xero, Meta (Facebook e Instagram), X, TikTok, LinkedIn, Pinterest, YouTube, Google (Analytics, Ads, Calendar, Gmail, Business Profile), Mailchimp, Klaviyo y Calendly.

Puedes revisar y desconectar cualquier conexión en cualquier momento desde Integraciones. Al desconectarla, se elimina la credencial que VERA tiene guardada y se detiene todo acceso futuro.

6. Cambios y notificación

VERA avisa con al menos 30 días de anticipación antes de agregar o reemplazar a un subencargado del tratamiento, actualizando esta página y notificando a los titulares de las cuentas. Los clientes empresariales pueden oponerse por motivos razonables de protección de datos conforme a la sección 6 del Anexo de Tratamiento de Datos.

Para recibir avisos sobre cambios, o para presentar una objeción, escribe a support@meetmyvera.com.

7. Una nota sobre la configuración de la implementación

VERA está diseñado para que la mayoría de los servicios de terceros sean opcionales y se habiliten mediante configuración. Una implementación sin clave de IA, sin credenciales de SMS y sin transporte de correo electrónico funciona con simulaciones locales y no envía nada a ninguno de ellos.

Por lo tanto, esta lista describe el conjunto máximo de subencargados que el Servicio en producción puede contratar. Si necesitas una declaración definitiva de cuáles están activos para tu cuenta, escríbenos a support@meetmyvera.com y te lo confirmaremos por escrito.

Historial de cambios

Cada revisión de este documento, de la más reciente a la más antigua. Los cambios sustanciales se notifican a los titulares de cuenta antes de que entren en vigor, siempre que sea factible.

v2.18 de octubre de 2026
Se incluyó Neon, el proveedor administrado de bases de datos PostgreSQL, por separado de Vercel. Se agregó PostHog para analítica de producto, reproducción de sesiones, captura de errores y monitoreo de llamadas de IA, y GitHub, que almacena las copias de seguridad diarias cifradas de la base de datos de VERA.
v2.012 de agosto de 2026
Reconstruido a partir de un registro mantenido. Se agregaron Stripe Connect (como una entrada separada de la facturación de suscripciones), ElevenLabs, Twilio, bundle.social, Pipedream Connect, Google Maps o Mapbox, y 1build, y se agregó una sección que explica cómo funciona la intermediación de conexiones. Se eliminó un intermediario de conexiones que ya no forma parte de VERA.
v1.028 de julio de 2026
Publicación inicial de la Lista de subprocesadores.

¿Tienes preguntas sobre este documento?

Asuntos legales y contratos: legal@meetmyvera.com. Privacidad y derechos sobre los datos: support@meetmyvera.com. Reportes de seguridad: support@meetmyvera.com.

Relacionado

Este documento es una política redactada con cuidado a partir de cómo funciona realmente VERA. No constituye asesoría legal y debe ser revisado por un abogado con licencia en tu jurisdicción antes de que te bases en él.