Confianza y subprocesadores
Última actualización: 26 de abril de 2026 · Operado por JCREPARACIONES
Compromisos
Cifrado AES-256-GCM
Credenciales cifradas en reposo
TLS 1.2+
Toda comunicación en tránsito
RLS activo
Row-Level Security en toda la DB
Aislamiento multitenant
Cero acceso cruzado entre organizaciones
Audit log
Registro inmutable de todas las acciones
GDPR / Habeas Data
Eliminación de datos bajo pedido en 72h
HMAC-SHA256
Firmas en todos los webhooks
2FA + SSO
TOTP y OpenID Connect para acceso seguro
Subprocesadores
Los siguientes proveedores pueden tener acceso a datos personales en el marco de la prestación del Servicio. Todos están sujetos a contratos de procesamiento de datos (DPA).
| Proveedor | Propósito | Ubicación |
|---|---|---|
| Supabase | Base de datos (PostgreSQL), autenticación y almacenamiento de archivos | EE.UU. (AWS us-east-1) |
| Vercel | Hosting, funciones serverless y edge network | EE.UU. / Global CDN |
| Anthropic | Modelos de IA (Claude) para respuestas automáticas y asistente | EE.UU. |
| Inngest | Ejecución de jobs asincrónicos y workflows durables | EE.UU. |
| Upstash | Rate limiting y caché (Redis serverless) | EE.UU. / EU |
| Stripe | Procesamiento de pagos y suscripciones | EE.UU. / Global |
| Resend | Envío de correos transaccionales (notificaciones, invitaciones) | EE.UU. |
| Sentry | Monitoreo de errores y excepciones | EE.UU. |
| PostHog | Analytics de producto (eventos anónimos) | EE.UU. / EU |
| Meta Platforms, Inc. | APIs de mensajería: WhatsApp Business API, Instagram Graph API, Messenger Platform API | EE.UU. |
Notificaremos cambios a esta lista con al menos 15 días de anticipación. Para objecciones: privacy@soyfixio.com
Uso de datos de Meta
Los datos obtenidos a través de las APIs de Meta Platforms, Inc. (WhatsApp Business API, Instagram Graph API, Messenger Platform API) se usan únicamente para:
- Mostrar mensajes en la bandeja de conversaciones del negocio.
- Generar respuestas automáticas configuradas por el negocio.
- Calcular métricas de rendimiento agregadas.
Los datos de Meta NO se venden, NO se usan para publicidad y NO se transfieren a redes publicitarias, data brokers ni intermediarios de datos. Este compromiso aplica incluso si el usuario de la plataforma solicita usos contrarios a esta política.
Uptime y SLA
99.9%
Uptime objetivo
Vercel SLA
< 400ms
Latencia webhook p95
Procesamiento inbound
72h
Eliminación de datos
Desde solicitud confirmada