Última actualización 11 de octubre de 2026
Subprocesadores
Endless Machine Corp. («Endless») contrata a los proveedores externos que se indican a continuación para ayudar a prestar el Servicio. Cada uno actúa como subprocesador bajo un acuerdo de tratamiento de datos (DPA) y solo puede tratar datos personales siguiendo nuestras instrucciones documentadas, con las garantías adecuadas de seguridad y de transferencia internacional.
Esta lista se ofrece por transparencia y forma parte de nuestra Política de privacidad. Abarca los proveedores que tratan datos personales para operar el Servicio; no incluye los servicios de terceros que decidas conectar por tu cuenta, cuyo tratamiento se rige por ese servicio y por tu propia configuración.
Autenticación e identidad
| Subprocesador | Finalidad | Ubicación principal | Categoría | Mecanismo de transferencia |
|---|---|---|---|---|
| ClerkClerk, Inc.Política de privacidad | Autenticación, sesiones y gestión de membresías del espacio de trabajo | Estados Unidos | Funcionalidad esencial del servicio | Marco de Privacidad de Datos UE-EE. UU. + CCT |
Pagos y facturación
| Subprocesador | Finalidad | Ubicación principal | Categoría | Mecanismo de transferencia |
|---|---|---|---|---|
| StripeStripe, Inc.Política de privacidad | Procesamiento de pagos, suscripciones y facturación | Estados Unidos | Funcionalidad esencial del servicio | Marco de Privacidad de Datos UE-EE. UU. + CCT |
Base de datos y almacenamiento
| Subprocesador | Finalidad | Ubicación principal | Categoría | Mecanismo de transferencia |
|---|---|---|---|---|
| PlanetScalePlanetScale, Inc.Política de privacidad | Base de datos gestionada de la aplicación | Estados Unidos | Funcionalidad esencial del servicio | Cláusulas Contractuales Tipo (CCT) |
| Cloudflare (R2, Workers)Cloudflare, Inc.Política de privacidad | Almacenamiento de objetos, cómputo en el borde y entrega de contenido | Estados Unidos (red de borde global) | Infraestructura esencial del servicio | Marco de Privacidad de Datos UE-EE. UU. + CCT |
Alojamiento e infraestructura
| Subprocesador | Finalidad | Ubicación principal | Categoría | Mecanismo de transferencia |
|---|---|---|---|---|
| VercelVercel Inc.Política de privacidad | Alojamiento de la aplicación, funciones serverless y CDN | Estados Unidos (red de borde global) | Infraestructura esencial del servicio | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| Google Cloud (Cloud Run)Google LLCPolítica de privacidad | Replicación de datos en tiempo real y etiquetado de analítica en el servidor | Estados Unidos | Infraestructura esencial del servicio | Marco de Privacidad de Datos UE-EE. UU. + CCT |
Inferencia de modelos de IA
| Subprocesador | Finalidad | Ubicación principal | Categoría | Mecanismo de transferencia |
|---|---|---|---|---|
| falfal - Features & Labels Inc.Política de privacidad | Inferencia de modelos de imagen, video y audio | Estados Unidos | Funcionalidad principal del producto | Cláusulas Contractuales Tipo (CCT) |
| Vercel AI GatewayVercel Inc.Política de privacidad | Enruta las solicitudes de chat al modelo de lenguaje que eliges (Anthropic, OpenAI, Google y otros proveedores de modelos) | Estados Unidos | Funcionalidad principal del producto | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| Google Cloud (Vertex AI)Google LLCPolítica de privacidad | Inferencia de modelos de lenguaje | Estados Unidos | Funcionalidad principal del producto | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| ElevenLabsElevenLabs, Inc.Política de privacidad | Texto a voz y síntesis de voz | Estados Unidos | Funcionalidad principal del producto | Marco de Privacidad de Datos UE-EE. UU. + CCT |
Procesamiento de contenido e investigación
| Subprocesador | Finalidad | Ubicación principal | Categoría | Mecanismo de transferencia |
|---|---|---|---|---|
| SupadataDumpling Software UGPolítica de privacidad | Transcripción de audio y video | Unión Europea (Alemania) | Funcionalidad principal del producto | Tratado dentro del EEE |
| Mistral AIMistral AI SASPolítica de privacidad | Reconocimiento de texto (OCR) en documentos escaneados | Unión Europea (Francia) | Funcionalidad principal del producto | Tratado dentro del EEE |
| ExaExa Labs, Inc.Política de privacidad | Búsqueda web con IA para investigación | Estados Unidos | Funcionalidad principal del producto | Cláusulas Contractuales Tipo (CCT) |
Correo electrónico
| Subprocesador | Finalidad | Ubicación principal | Categoría | Mecanismo de transferencia |
|---|---|---|---|---|
| ResendPlus Five Five, Inc.Política de privacidad | Envío de correo transaccional | Estados Unidos | Funcionalidad esencial del servicio | Marco de Privacidad de Datos UE-EE. UU. + CCT |
Ventas y CRM
| Subprocesador | Finalidad | Ubicación principal | Categoría | Mecanismo de transferencia |
|---|---|---|---|---|
| HubSpotHubSpot, Inc.Política de privacidad | Consultas de ventas y gestión de la relación con clientes | Estados Unidos | Ventas y relación con clientes | Marco de Privacidad de Datos UE-EE. UU. + CCT |
Soporte al cliente
| Subprocesador | Finalidad | Ubicación principal | Categoría | Mecanismo de transferencia |
|---|---|---|---|---|
| IntercomIntercom, Inc.Política de privacidad | Mensajería de soporte dentro del producto | Estados Unidos | Soporte al cliente | Marco de Privacidad de Datos UE-EE. UU. + CCT |
Analítica y monitoreo
| Subprocesador | Finalidad | Ubicación principal | Categoría | Mecanismo de transferencia |
|---|---|---|---|---|
| PostHogPostHog, Inc.Política de privacidad | Analítica de producto, repetición de sesiones y feature flags | Estados Unidos (con nube en la UE disponible) | Analítica (requiere consentimiento) | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| Google Analytics & Tag ManagerGoogle LLCPolítica de privacidad | Analítica de tráfico web y medición de marketing | Estados Unidos | Analítica (requiere consentimiento) | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| Google reCAPTCHA EnterpriseGoogle LLCPolítica de privacidad | Protección contra bots y spam en formularios | Estados Unidos | Seguridad y prevención de fraude | Marco de Privacidad de Datos UE-EE. UU. + CCT |
| IPinfoapilayer Data Products GmbHPolítica de privacidad | Geolocalización por IP para seguridad y prevención de fraude | Unión Europea (Austria) | Seguridad y prevención de fraude | Tratado dentro del EEE |
Transferencias internacionales de datos
Cuando un proveedor trata datos personales fuera del EEE, el Reino Unido o Suiza, aplicamos garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o las Cláusulas Contractuales Tipo de la Comisión Europea (con el Addendum del Reino Unido cuando corresponda), junto con medidas técnicas y organizativas adicionales. Los proveedores marcados como que tratan datos dentro del EEE no requieren un mecanismo de transferencia internacional.
Cambios en esta lista
Actualizamos esta lista cuando añadimos o retiramos un subprocesador. Cuando corresponda, avisaremos de los cambios sustanciales para que tengas la oportunidad de oponerte antes de que un nuevo subprocesador comience a tratar datos personales.
Consultas
Para consultas sobre nuestros subprocesadores o para solicitar una copia de un DPA, escribe a privacy@endless.app.