Anexo de subencargados
Última actualización: 16 de julio de 2026. Esta página resume las categorías de proveedores externos que pueden intervenir en la prestación técnica de BarberBot.
1. Meta / WhatsApp
Proveedor: Meta Platforms Ireland Ltd (WhatsApp Business Platform).
Uso técnico para conectar números, gestionar la WABA, recibir webhooks, estados y mensajería del bot cuando el negocio autoriza dicha integración.
Ubicación del tratamiento: Irlanda (UE), con posible tratamiento en EE. UU. por su matriz.
2. Twilio (números, SMS y voz)
Proveedor: Twilio Inc.
Aprovisionamiento de números de teléfono, envío/recepción de mensajes, SMS y voz asociados al canal de WhatsApp, así como estados técnicos del canal.
Ubicación del tratamiento: Estados Unidos.
3. OpenAI (transcripción de la llamada de verificación)
Proveedor: OpenAI, L.L.C.
Transcripción del audio de la llamada de verificación de Meta mediante el modelo Whisper. Procesa únicamente el audio de dicha llamada de verificación, que contiene un código de 6 dígitos, de forma transitoria y solo en el momento de la verificación. Este audio no se almacena.
Ubicación del tratamiento: Estados Unidos.
4. Stripe (pagos)
Proveedor: Stripe.
Procesamiento de pagos, suscripción mensual, checkout, renovación, facturación y portal de cliente.
Ubicación del tratamiento: Estados Unidos y UE.
5. Render (hosting e infraestructura)
Proveedor: Render.
Despliegue, ejecución del servidor, red y disponibilidad de la aplicación. La base de datos (PostgreSQL, con capa ORM Prisma) se aloja sobre la infraestructura cloud contratada para guardar cuentas, barberías, clientes, reservas, mensajes, configuraciones y registros técnicos.
6. Proveedor de correo (SMTP)
Proveedor: proveedor de correo SMTP contratado por BarberBot.
Envío de correos transaccionales: recuperación de contraseña, verificaciones y avisos operativos.
7. Google (Google Calendar, opcional)
Proveedor: Google.
Google Calendar, solo cuando la barbería decide conectar su agenda para la sincronización de citas.
Ubicación del tratamiento: Estados Unidos.
8. Transferencias internacionales
Algunos de estos subencargados (por ejemplo, Twilio, OpenAI, Stripe, Meta y Google) pueden tratar datos en los Estados Unidos u otros países fuera del Espacio Económico Europeo.
Dichas transferencias se amparan en las garantías del Capítulo V del RGPD, en particular el EU-US Data Privacy Framework y/o las Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea.