Documento legal oficial
Subencargados
Este es el documento legal oficial publicado por Voice2Evolve.
Aviso de traducción: esta versión traducida se facilita por conveniencia. En caso de discrepancia prevalece la versión inglesa.
Fecha de entrada en vigor
2026-03-02
Versión legal
2026-06-02
Última actualización
2026-06-02
Entidad legal
Voice2Evolve UG (haftungsbeschränkt)
Registro mercantil
Amtsgericht Stuttgart, HRB 803557
Aviso: esta versión española se proporciona únicamente con fines informativos. En caso de divergencia, prevalecerá la versión inglesa.
Última actualización: 2 de junio de 2026
Voice2Evolve UG (haftungsbeschränkt) ("Voice2Evolve") utiliza los siguientes subencargados terceros para prestar los Servicios de Voice2Evolve. Los subencargados que tratan Datos personales por cuenta de Voice2Evolve están sujetos a condiciones escritas de tratamiento de datos destinadas a proporcionar protecciones adecuadas a su función y coherentes con el Master Data Processing Agreement (MDPA).
Esta lista se mantiene de conformidad con el artículo 28(2) del RGPD. Voice2Evolve proporcionará un preaviso razonable sobre subencargados nuevos o modificados. Para recibir notificaciones, contacte con help@voice2evolve.com.
Subencargados actuales
| Proveedor | Función | Ubicación de los datos | Garantías legales |
|---|---|---|---|
| Supabase Inc. | Base de datos, Autenticación | UE (Estocolmo, Suecia, alojamiento principal); transferencias ulteriores a subencargados en Estados Unidos / Singapur | DPA de Supabase + SCC + medidas suplementarias documentadas en la TIA de Supabase |
| OpenAI, L.L.C. | Inferencia de IA y tratamiento de voz cuando se utilicen | UE / Estados Unidos / internacional, segun la configuracion del servicio | DPA de OpenAI + CCT + salvaguardias contractuales y tecnicas adicionales cuando correspondan |
| Google Cloud Platform (Google Cloud EMEA Limited / Google LLC) | Inferencia de IA y tratamiento en la nube cuando se utilicen | UE / Estados Unidos / regiones seleccionadas de Google Cloud segun la configuracion del servicio | CDPA de Google Cloud + CCT + DPF cuando corresponda |
| Microsoft Azure (Microsoft Ireland Operations Limited / Microsoft Corporation) | Inferencia de IA y tratamiento en la nube cuando se utilicen | UE / Estados Unidos / regiones seleccionadas de Microsoft Azure segun la configuracion del servicio | DPA de Microsoft Products and Services + CCT + DPF cuando corresponda |
| Stripe Payments Europe Ltd. | Procesamiento de pagos | UE / Estados Unidos | DPA RGPD + SCC |
| Vercel Inc. | Alojamiento frontend (CDN) | UE / Estados Unidos (AWS + Microsoft Azure + GCP; regiones edge de la UE: París, Fráncfort, Suecia) | SCC (Módulo 2, C2P) + UK IDTA |
| Railway Corp. (railway.com) | Infraestructura backend | EE. UU. / implementación en región UE (infraestructura subyacente: GCP) | DPA ejecutado + SCC de la UE (Módulo 2, C2P) + DPF |
| Cloudflare, Inc. | Resolución DNS, relay TURN WebRTC | UE / Estados Unidos | DPA RGPD + SCC |
| Sentry, Inc. | Monitorización de errores | UE / Estados Unidos | DPA RGPD + DPF + SCC + UK IDTA |
| Rybbit | Analítica web y de producto | UE (EEE - Hetzner; Cloudflare Object Storage) | DPA RGPD (aceptado por el uso) + SCC |
| Plus Five Five, Inc. (Resend) | Correo electrónico transaccional | Estados Unidos | DPA RGPD + DPF + SCC + UK IDTA |
| Anthropic PBC | Inferencia de IA (LLM) | Estados Unidos | DPA RGPD + SCC |
| Haufe-Lexware GmbH & Co. KG (Lexware) | Sincronización de facturas y contabilidad | UE (Alemania) | DPA RGPD (AVV) |
Notas
- Diligencia debida de proveedores: Voice2Evolve revisa los subencargados esenciales antes de su uso y conserva internamente evaluaciones de proveedores, revisiones de transferencias y pruebas detalladas de configuración con fines de auditoría.
- Infraestructura y observabilidad: Supabase es el principal proveedor de base de datos/autenticación alojado en la UE. Los proveedores de alojamiento, DNS, relay y monitorización tratan únicamente los datos necesarios para operar y proteger el servicio. Los logs y eventos de error se minimizan y depuran; Sentry está configurado con almacenamiento de datos en la UE.
- Restricciones de funciones de IA: Los servicios de IA de Google Cloud y Microsoft Azure solo pueden utilizarse bajo configuraciones comerciales de nube evaluadas. Las funciones de IA persistentes como archivos almacenados, vector stores, completions almacenadas, Assistants/Threads, tratamiento batch, grounding o fine-tuning requieren una revisión separada de retención y transferencia antes de enviar datos personales de clientes. Azure utiliza actualmente un proyecto/recurso Sweden Central con implementación Global para determinados modelos proporcionados por Azure; los modelos de marketplace/proveedores terceros no están aprobados sin revisión separada.
- Analítica, correo electrónico, pagos y contabilidad: Rybbit Analytics se limita al sitio de marketing y a áreas seleccionadas de la aplicación, y está deshabilitado en áreas sensibles de sesión, análisis, cuenta, facturación, autenticación y administración. Resend se utiliza para correo electrónico transaccional, Stripe para pagos y prevención del fraude, y Lexware para registros contables. No se envían a Lexware voz de usuarios finales, contenido de sesiones ni secretos de autenticación.
- Proveedores externos de identidad: Los proveedores de identidad elegidos por los usuarios finales (por ejemplo Google o Microsoft para inicio de sesión social) pueden actuar como responsables independientes de sus propios servicios de autenticación. Voice2Evolve solo los enumera como subencargados cuando Voice2Evolve los contrata para tratar Datos personales del cliente por cuenta del cliente.
Contacto
Para recibir aviso previo de cambios en subencargados o para plantear una objeción conforme al artículo 28(2) del RGPD, contacte con: