Lista de subencargados
Última actualización: 30 de septiembre de 2026
Esta es la lista de empresas que tratan datos personales por cuenta de Copiloto.Digital para prestar el servicio IA Copiloto. Forma parte del contrato de encargado del tratamiento. Si añadimos o cambiamos un subencargado que trate datos de tus clientes, te avisaremos por email con al menos 15 días de antelación para que puedas oponerte (apartado 7 de ese contrato).
«Datos de clientes finales» son los datos de las personas que escriben o llaman a tu negocio: contactos, mensajes de WhatsApp, llamadas, grabaciones, transcripciones, citas y presupuestos.
Subencargados que tratan datos de tus clientes finales
| Proveedor | Para qué | Qué datos recibe | Dónde | Garantía para transferencias fuera del EEE |
|---|---|---|---|---|
| Supabase, Inc. | Base de datos, inicio de sesión y almacenamiento de ficheros | Todos los datos de la plataforma: cuenta, contactos, conversaciones, citas, presupuestos, transcripciones, documentos subidos | Irlanda (región eu-west-1 de AWS) | Empresa de EE. UU.: cláusulas contractuales tipo de su contrato de encargado (DPA) |
| Vercel, Inc. | Alojamiento de la aplicación y ejecución del servidor | Todo lo que pasa por la aplicación, en tránsito; registros técnicos de peticiones (IP, ruta, hora) | Funciones en Dublín, Irlanda (dub1); red de entrega global | Empresa de EE. UU.: adherida al Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de su DPA |
| Google (API de Gemini) | Inteligencia artificial: redactar las respuestas del asistente de WhatsApp, resúmenes, sugerencias del CRM y de presupuestos, búsqueda en la información de tu negocio | Texto de las conversaciones, nombre y teléfono del contacto cuando aparecen en la conversación, catálogo, documentos del negocio; en consultas al copiloto, datos de contactos del CRM | Sin región garantizada: puede tratarlos fuera del EEE | Google LLC (EE. UU.), adherida al Marco de Privacidad de Datos UE-EE. UU. Para cuentas del EEE, Google no usa este contenido para mejorar sus productos |
| Groq (Groq UK Limited) | Inteligencia artificial de respaldo cuando Gemini no responde | Los mismos que Gemini, solo en esas peticiones | EE. UU. y otros países | Cláusulas contractuales tipo de su DPA. No entrena con estos datos |
| Retell AI, Inc. | Recepcionista de voz con IA: atender llamadas, transcribirlas, grabarlas y resumirlas; llamadas de prueba desde el navegador | Voz de quien llama, su número de teléfono, transcripción, grabación, resumen, citas que se reservan en la llamada | EE. UU. | Cláusulas contractuales tipo de su DPA, aceptado el 30 de septiembre de 2026. Solo trata los datos siguiendo nuestras instrucciones |
| Zadarma (VOICE CLOUD S.L., CIF B66781501, av. de las Cortes Valencianas 58-1003, 46015 Valencia) | Número de teléfono +34 y troncal SIP que conecta la llamada con Retell | Audio de la llamada y números de origen y destino | UE (según su política de privacidad, los datos se recogen y guardan en la UE) | Su acuerdo de tratamiento de datos (DPA), que forma parte de sus términos y se acepta al usar el servicio. El grupo Zadarma tiene sociedades en el Reino Unido y en EE. UU. |
| Raiola Networks, S.L. | Envío de emails desde hola@copiloto.digital: presupuestos, confirmaciones, avisos | Nombre y email del destinatario y contenido del email (por ejemplo, un presupuesto) | España (centro de datos en Madrid) | No hay transferencia internacional |
| Brevo (Sendinblue SAS) | Envío de emails de respaldo si el correo propio no está disponible | Los mismos que Raiola, solo en esos envíos | UE (Francia, Alemania y Bélgica) | No hay transferencia internacional: sus servidores están en la UE |
Subencargados de Retell
Retell contrata a su vez a otros proveedores para la voz: modelos de lenguaje (por ejemplo, OpenAI), conversión de texto a voz (por ejemplo, Cartesia y ElevenLabs), reconocimiento de voz y alojamiento. La lista completa y al día es la oficial de Retell: trust.retellai.com/subprocessors.
Infraestructura propia
| Elemento | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Servidor propio con Evolution API | Conectar el número de WhatsApp de tu negocio (vinculado por código QR) y enviar y recibir los mensajes | Todos los mensajes de WhatsApp del número conectado y la sesión de WhatsApp Web | España, equipo propio de Copiloto.Digital |
| Tailscale (Tailscale Funnel) | Dar acceso seguro desde internet a ese servidor | Solo reenvía el tráfico cifrado: el cifrado se abre en nuestro propio servidor y Tailscale no ve el contenido | Canadá, Alemania, EE. UU. y Reino Unido; cláusulas contractuales tipo para EE. UU. |
WhatsApp (Meta) no es subencargado de Copiloto.Digital: el número y la cuenta de WhatsApp son tuyos y los mensajes pasan por WhatsApp según las condiciones que tú aceptaste con Meta.
Integraciones que activas tú
Solo reciben datos si tú conectas tu propia cuenta desde el panel. Los datos van a tu cuenta, no a una de Copiloto.Digital:
| Servicio | Qué hace la plataforma | Datos |
|---|---|---|
| Google (Calendar, Analytics, Perfil de Empresa) | Copiar las citas en tu calendario; leer estadísticas de tu web y de tu ficha | En Calendar: nombre, teléfono y hora de la cita del cliente final |
| Publicar en la página de tu empresa | Los textos que publiques |
Proveedores de Copiloto.Digital como responsable
No tratan datos de tus clientes finales, pero sí datos de tu cuenta como cliente de Copiloto.Digital. Están en la política de privacidad:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Stripe | Cobrar la suscripción y los packs de minutos; Stripe recoge la tarjeta directamente | Stripe Payments Europe, Limited (Irlanda) para clientes del EEE |
Proveedores que hoy no reciben datos
- Twilio: el código conserva una vía alternativa de WhatsApp por Twilio, pero no hay ningún número asignado. Si se usara, se añadiría a esta lista con preaviso.
- Meta (inicio de sesión con Facebook/Instagram): el código existe, pero no hay ninguna cuenta conectada.
- n8n: la plataforma ya no envía datos a n8n.