Proveedores que tratan datos
1. Para qué sirve esta lista
Timbro funciona sobre servicios de otras empresas. Esta lista nombra los proveedores que reciben datos personales para que INDEXA, S.R.L. («INDEXA») opere Timbro, con el motivo por el que los reciben, los datos que reciben y dónde los tratan.
Forma parte del Acuerdo de tratamiento de datos y de la Política de Privacidad. INDEXA comparte con cada proveedor solo los datos que necesita para su función y le exige confidencialidad y medidas de seguridad adecuadas.
2. Proveedores
| Proveedor | Para qué | Datos que recibe | Dónde trata los datos |
|---|---|---|---|
| Vercel Inc. | Alojamiento de Timbro, de sus funciones y de su protección de red | Todos los datos que procesa Timbro, en tránsito y en ejecución | Estados Unidos (Washington, D. C.) |
| Neon | Bases de datos | Datos de cuentas, negocios, pagos y facturas | Estados Unidos (AWS, región us-east-1) |
| Resend | Envío de correos: códigos de inicio de sesión, avisos y facturas | Correo, nombre y el contenido del mensaje | Fuera de la República Dominicana |
| Functional Software, Inc. (Sentry) | Registro de errores y de rendimiento | Datos técnicos del error, sin el contenido, los encabezados, las cookies ni los parámetros de las solicitudes | Fuera de la República Dominicana |
| Bento | Correos de respuesta a solicitudes de contacto y de soporte, de seguimiento del registro de negocios y de solicitud de opinión | Correo, nombre, los datos del negocio y de su registro en Timbro, y el contenido del mensaje | Fuera de la República Dominicana |
| Google LLC | Inicio de sesión con Google y Google Pay, cuando la persona los usa, y búsqueda de direcciones al registrar un negocio | Identificador de la cuenta de Google y correo; el texto de la dirección que se busca | Fuera de la República Dominicana |
Cuando la última columna dice «Fuera de la República Dominicana», el proveedor define la región exacta donde trata los datos.
3. Atiende
Atiende está en beta. Cuando un negocio activa el canal de WhatsApp de Atiende, intervienen estos proveedores:
- Meta (WhatsApp Business): es el canal. Recibe los números de teléfono, los mensajes, las notas de voz y el contenido multimedia de la conversación, y entrega los mensajes de respuesta del negocio. Meta trata esos datos en su función de canal, bajo sus propias políticas y las que el negocio acepta con Meta. Se lista aquí porque INDEXA también le envía los mensajes de respuesta.
- Proveedores de modelos de inteligencia artificial: generan las respuestas del asistente y, cuando aplica, transcriben las notas de voz. Reciben el texto de los mensajes, la parte del catálogo del negocio necesaria para responder y las notas de voz que se transcriben.
Los datos de estas conversaciones se tratan por cuenta del negocio, según el Acuerdo de tratamiento de datos y el Anexo de Atiende. Ningún proveedor de modelos recibe datos de los clientes de un negocio antes de figurar en esta lista con su nombre y ubicación, y INDEXA avisa cada incorporación según la sección 5.
4. Quiénes no son proveedores de INDEXA
Los adquirentes (Azul y CardNet) y la DGII no son proveedores de INDEXA. Reciben datos en su propia función: el adquirente procesa el pago bajo su contrato con el negocio, y la DGII recibe los comprobantes fiscales como autoridad tributaria.
5. Cambios en esta lista
Esta lista se mantiene actualizada en timbro.do. INDEXA avisa a los negocios con al menos 30 días de anticipación antes de añadir un proveedor que trate datos de sus clientes, para que el negocio pueda oponerse o cancelar.
Si tienes preguntas sobre un proveedor o quieres información sobre las salvaguardas aplicables, escribe a hola@timbro.do.