# Subencargados del tratamiento

**Relación vigente a 23 de octubre de 2026**

Proveedores que tratan datos personales por cuenta de InvokeApp al prestar el servicio. Es el Anexo de subencargados al que remite la cláusula 16.2 de las [Condiciones de servicio](https://invokeapp.io/terms) y el Anexo C del [Acuerdo de encargo del tratamiento](https://invokeapp.io/dpa). Cualquier alta o sustitución se comunica con 30 días de antelación (cláusula 16.3 de las Condiciones de servicio y cláusula 7.2 del Acuerdo).

| Proveedor | Servicio | Datos | Ubicación del tratamiento | Garantía si sale del EEE |
|---|---|---|---|---|
| Google Cloud EMEA Limited (Irlanda) | Alojamiento de la plataforma y de los agentes: cómputo, base de datos, ficheros, colas, tareas programadas, secretos, registros y copias de seguridad; publicación de la web | Todos los datos de la plataforma | Unión Europea: Madrid (`europe-southwest1`) para cómputo, base de datos y ficheros; Bélgica (`europe-west1`) para colas de tareas y tareas programadas; los mensajes entre la plataforma y los agentes (Pub/Sub), en la región más próxima a quien los publica (hoy, Madrid), sin región fija configurada; copias de seguridad en la multirregión de la Unión Europea. Registros técnicos y secretos: ubicación global de Google Cloud. La web se sirve desde la red de distribución global de Firebase (el blog, desde Países Bajos, `europe-west4`) | Contrato de tratamiento de datos de Google Cloud; cláusulas contractuales tipo y Marco de Privacidad de Datos para el tratamiento o el acceso desde terceros países |
| Google Cloud EMEA Limited — Vertex AI (modelos Gemini) y Cloud Text-to-Speech | Funciones de inteligencia artificial (incluida la transcripción del dictado por voz) y conversión de texto a voz | Solo el contenido que necesita cada función: texto y, en las funciones de voz o de imagen, el audio dictado (no se guarda) o las imágenes que se aportan | Unión Europea: Bélgica (`europe-west1`); Países Bajos (`europe-west4`) como respaldo de la generación de imágenes; texto a voz por el punto de acceso de la UE | Igual que el anterior. Sin entrenamiento con datos de clientes |
| Google Cloud EMEA Limited — Vertex AI (modelo Veo) | Generación de vídeo, solo si la empresa activa esa función | Las instrucciones y las imágenes de la marca que se envían para el vídeo | Estados Unidos (`us-central1`) | Cláusulas contractuales tipo y Marco de Privacidad de Datos |
| Google Ireland Limited — Google Workspace | Correo electrónico que envía InvokeApp (avisos de la plataforma y comunicaciones) | Correo, nombre y contenido del mensaje | Unión Europea y Estados Unidos | Cláusulas contractuales tipo y Marco de Privacidad de Datos |
| Brevo (Sendinblue SAS, Francia) | Envío de correo electrónico desde el dominio invokeapp.io (avisos de la plataforma y comunicaciones) | Correo, nombre y contenido del mensaje | Unión Europea | — |
| Stripe Payments Europe, Ltd. (Irlanda) | Cobro y suscripciones | Datos de facturación y de pago | Unión Europea y Estados Unidos | Cláusulas contractuales tipo y Marco de Privacidad de Datos. Stripe es responsable independiente para sus propias obligaciones legales |
| Meta Platforms Ireland Limited | WhatsApp Business Platform | Teléfonos, mensajes, plantillas e identificadores de cuenta | Unión Europea y Estados Unidos | Condiciones de Meta como encargado del tratamiento; Marco de Privacidad de Datos y cláusulas contractuales tipo |
| Twilio Ireland Limited | WhatsApp y SMS de la recepcionista y la gestión de citas | Teléfonos y contenido de los mensajes | Unión Europea y Estados Unidos | Cláusulas contractuales tipo y Marco de Privacidad de Datos |
| 360dialog GmbH (Alemania) | Proveedor alternativo de WhatsApp, solo si el cliente lo elige | Teléfonos y mensajes | Unión Europea | — |

## Destinatarios que actúan como responsables independientes

No son subencargados: reciben los datos conforme a sus propias condiciones y deciden sobre ellos como responsables independientes. Figuran aquí porque los datos salen del EEE sin una garantía del Capítulo V del RGPD acreditada.

| Destinatario | Uso por InvokeApp | Datos que reciben | Ubicación | Garantía si sale del EEE |
|---|---|---|---|---|
| Telegram FZ-LLC (Emiratos Árabes Unidos) | Alertas técnicas internas del equipo de InvokeApp | Códigos de evento, identificadores internos y mensajes de error técnicos, que pueden contener datos de los clientes (por ejemplo, el texto de una excepción o la respuesta de un proveedor al conectar una cuenta). Algunos avisos incluyen también datos de contacto (correo, nombre) y el texto de formularios de la web y de tickets de soporte. Hasta el próximo despliegue de la plataforma y de sus agentes, todo ello puede llegar sin ocultar. A partir de ese despliegue, antes de enviar cada aviso se ocultarán los correos, teléfonos, documentos de identidad (DNI y NIE), CIF, IBAN, números de tarjeta, números de la Seguridad Social, direcciones IP y claves o tokens que se reconozcan por su formato; los nombres de personas y el texto libre de los formularios y de los tickets no se reconocen así y podrán seguir llegando, aunque recortados | Fuera del EEE | Ninguna acreditada: según su política de privacidad, Telegram actúa como responsable independiente y no firma contrato de encargo ni cláusulas contractuales tipo con quien usa sus bots |

## Terceros que reciben datos solo cuando la empresa activa una función

No son subencargados: tratan las consultas conforme a sus propias condiciones, no por cuenta de InvokeApp.

| Tercero | Función de InvokeApp | Datos que reciben | Ubicación | Régimen |
|---|---|---|---|---|
| Google — Google Maps Platform (Places API) y Custom Search JSON API | Prospección y enriquecimiento de leads, solo si la empresa activa esas funciones | Términos de búsqueda: sector, zona y nombre del negocio del lead (que, en un profesional autónomo, puede ser el nombre de una persona) | Global | Google trata estas consultas conforme a sus propias condiciones, no como encargado de InvokeApp (en Google Maps Platform, como responsable independiente). Google LLC está adherida al Marco de Privacidad de Datos |

No figuran aquí los servicios que el cliente conecta con su propia cuenta (por ejemplo, su Gmail o Google Calendar, HubSpot, Salesforce, Typeform, Slack, su cuenta de Brevo o de Mailchimp, Calendly, WordPress, sus redes sociales, su canal de Telegram o su app de Meta): en esos casos el proveedor trabaja para el cliente, no para InvokeApp. Importar un fichero CSV (por ejemplo, de Apollo.io) no conecta InvokeApp con ese proveedor.