Subprocesadores
Aviso: este documento es un borrador de producción, sujeto a aprobación del operador antes de entrar en vigor.
1. Qué es un subprocesador
Un subprocesador (encargado, en la Ley 1581/2012; operador, en la LGPD) es un tercero que puede tratar datos personales por cuenta de FanFusion Digital para prestar una parte del servicio. La tabla siguiente enumera los subprocesadores que la plataforma puede utilizar, su función, la región o transferencia internacional aplicable y las categorías de datos que podrían procesar.
Esta página complementa la Política de Privacidad (en /privacidad) y el Aviso de Tratamiento de Datos, que prevalecen para el detalle del tratamiento.
2. Activable por el operador
Varios subprocesadores son opcionales: solo intervienen si el operador de la plataforma los activa. En particular, los proveedores de modelos de lenguaje (LLM) únicamente procesan datos cuando el operador configura la clave correspondiente. Sin clave de IA, la plataforma opera en modo determinista local y ningún texto se envía a terceros.
De igual forma, el proveedor de hosting/serverless y el de correo transaccional dependen de la configuración del operador al desplegar la plataforma.
3. Transferencia internacional
Algunos subprocesadores están ubicados fuera de Latinoamérica, por lo que su uso puede implicar una transferencia internacional de datos. Cuando ocurre, se realiza con garantías adecuadas y bajo cláusulas de tratamiento, conforme a la Ley 1581/2012 + Decreto 1377/2013 (Colombia) y a la LGPD (Brasil).
4. Publicidad y redes sociales (Meta)
Si el operador habilita la integración y el cliente conecta sus cuentas, Meta procesa el contenido que el cliente programa o aprueba, los mensajes de WhatsApp y las métricas de sus campañas. Las campañas se crean en pausa y solo se activan con aprobación expresa; el gasto lo cobra Meta en la cuenta publicitaria del cliente. Otras plataformas (Google, TikTok) figuran como «próximamente» y no reciben datos.
Lista de subprocesadores
| Proveedor | Estado | Función | Región / transferencia | Categorías de datos |
|---|---|---|---|---|
| DeepSeek | Opcional · activable por el operador | Proveedor de modelo de lenguaje (LLM) opcional para las funciones de asistencia con IA (copiloto, generación de contenido, diagnóstico). | Transferencia internacional (servidores fuera de LatAm). Solo si el operador activa la clave correspondiente. | El texto que el usuario ingresa en la función de IA (puede incluir datos de negocio y, si el usuario los escribe, datos personales). |
| Groq | Opcional · activable por el operador | Proveedor de inferencia LLM opcional, alternativa conmutable para las mismas funciones de asistencia con IA. | Transferencia internacional (servidores fuera de LatAm). Solo si el operador activa la clave correspondiente. | El texto que el usuario ingresa en la función de IA (puede incluir datos de negocio y, si el usuario los escribe, datos personales). |
| Google Gemini | Opcional · activable por el operador | Proveedor de modelo de lenguaje (LLM) opcional, alternativa conmutable para las funciones de asistencia con IA. | Transferencia internacional (servidores fuera de LatAm). Solo si el operador activa la clave correspondiente. | El texto que el usuario ingresa en la función de IA (puede incluir datos de negocio y, si el usuario los escribe, datos personales). |
| Hosting / serverless | Opcional · activable por el operador | Alojamiento de la aplicación web y ejecución serverless. El proveedor concreto lo elige el operador al desplegar; en local no interviene ningún tercero. | Depende del proveedor y la región elegidos por el operador; puede implicar transferencia internacional. | Datos técnicos y de uso, y los datos almacenados por la plataforma (diagnósticos, portal, leads) en el despliegue del operador. |
| Correo transaccional | Opcional · activable por el operador | Envío de correos transaccionales (por ejemplo, avisos de contacto de leads), si el operador habilita un proveedor de email. Opcional. | Depende del proveedor elegido por el operador; puede implicar transferencia internacional. Sin proveedor configurado, no se envía correo por terceros. | Datos de contacto incluidos en el mensaje (por ejemplo, nombre y correo del lead). |
| Meta Platforms (Facebook, Instagram, WhatsApp Business, Marketing API) | Opcional · activable por el operador | Publicar contenido programado o aprobado por el cliente, responder por WhatsApp y crear campañas (siempre en pausa hasta su aprobación) en las cuentas que el cliente conecte. Solo si el operador habilita la integración. | Estados Unidos y otros países donde opera Meta: transferencia internacional a un encargado. | Contenido de publicaciones y anuncios, mensajes de WhatsApp y número del contacto, métricas de campañas e identificadores de la cuenta conectada. |
Contacto de datos: privacidad@fanfusiondigital.com