Sub-procesadores

Última actualización: 3 de octubre de 2026

v1.2

Bota es operado por Zentia Labs LLC. Para prestar el servicio colaboramos con los proveedores listados a continuación. Cada uno procesa exclusivamente la categoría de datos necesaria para su función y bajo Acuerdos de Encargo de Tratamiento (DPA / SCCs) firmados con Bota. Esta lista se actualiza cuando cambian las dependencias.

1. Infraestructura y alojamiento

Google LLC — Google Cloud Platform

  • Servicios: Cloud Run (cómputo), Cloud Storage (archivos) y Cloud Tasks (colas de trabajo).
  • Datos procesados: todos los datos de la aplicación en tránsito; en Cloud Storage, los adjuntos que envían los clientes finales y las grabaciones y transcripciones de llamadas.
  • Región: cómputo en europe-west1 (Bélgica); almacenamiento en la multirregión de la Unión Europea.
  • Marco legal: DPA de Google Cloud + Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea.

Neon Inc. (sobre Amazon Web Services)

  • Servicio: base de datos PostgreSQL de producción.
  • Datos procesados: todos los datos de la aplicación (conversaciones, datos de contacto de los clientes finales, configuración del tenant, cuentas de operador, transcripciones de llamadas).
  • Región: eu-central-1 (Fráncfort, Alemania).

Upstash, Inc.

  • Servicio: caché y almacenamiento temporal (Redis): límites de uso, bloqueos y colas de las conversaciones, eventos en tiempo real del panel y cachés de traducción y de configuración.
  • Datos procesados: direcciones IP de los visitantes, identificadores seudónimos de visitante y metadatos de la conversación, con caducidad corta.
  • Región: Unión Europea (Bélgica, europe-west1).

Hetzner Online GmbH

  • Servicio: proxy de salida con IP fija hacia los sistemas de reservas (RMS) que exigen una IP autorizada.
  • Datos procesados: los datos de la reserva que viajan al RMS del cliente (nombre, email y teléfono del cliente final, fechas).
  • Región: Alemania (Núremberg).

2. Inteligencia artificial y orquestación de modelos

OpenAI, L.L.C.

  • Servicio: modelos GPT (proveedor principal del agente conversacional y de la clasificación, extracción y traducción del panel del operador), embeddings de la base de conocimiento y, en el canal de teléfono con el Motor de voz de Bota, el modelo de voz en tiempo real. Llamada directa a api.openai.com, sin intermediarios.
  • Datos procesados: prompts y contenido de la conversación en tiempo de inferencia; en las llamadas atendidas por el Motor de voz de Bota, el audio de la llamada.
  • Compromiso: la API de OpenAI no entrena modelos con datos enviados por API (política API data usage).
  • Localización: Estados Unidos.

Google LLC — Gemini (Vertex AI y Gemini API)

  • Servicio: modelos Gemini para verificar la coherencia de las respuestas del agente, analizar los adjuntos (imágenes y documentos), transcribir notas de voz y grabaciones de llamadas, traducir textos, el agente de voz y extraer datos de los PDF que sube el operador. Principal: Vertex AI, en el proyecto de Bota en Google Cloud; respaldo: Gemini API (generativelanguage.googleapis.com).
  • Datos procesados: contenido de los mensajes y de la conversación, adjuntos y audio que envían los clientes finales, y documentos que sube el operador.
  • Compromiso: Google no usa para entrenar sus modelos los datos enviados por API (condiciones de Vertex AI y de la Gemini API de pago).
  • Localización: Unión Europea (europe-west1, Bélgica) para la mayoría de las tareas; el verificador de coherencia usa el punto de acceso global de Google, que puede tratar los datos en otras regiones, incluido Estados Unidos. La Gemini API de respaldo: Estados Unidos.

OpenRouter, Inc.

  • Servicio: proveedor de respaldo de inferencia LLM. Sirve modelos de OpenAI, Google y Anthropic (Claude Haiku 5.5) cuando el proveedor principal no responde. Los modelos de OpenAI los sirve primero a través de Microsoft Azure o Amazon Bedrock, y de OpenAI en último lugar. Llamada directa a openrouter.ai/api/v1.
  • Datos procesados: prompts y contenido de la conversación en tiempo de inferencia, solo cuando se activa el respaldo.
  • Compromiso: política no-training para usuarios API; los proveedores subyacentes (Anthropic, etc.) operan bajo sus propios DPA y políticas no-training.
  • Localización: Estados Unidos.

3. Mapas

Google LLC — Google Maps Platform

  • Servicio: geocodificación del lugar que indica el cliente final para encontrar la oficina más cercana, e imágenes y mapas de las oficinas del cliente.
  • Datos procesados: el texto de la ubicación que escribe el cliente final (puede ser una dirección) y las direcciones de las oficinas.
  • Localización: Estados Unidos.

4. Mensajería y comunicaciones

Meta Platforms Ireland Ltd. — WhatsApp Cloud API, Messenger e Instagram

  • Servicio: envío y recepción de mensajes de WhatsApp, Messenger e Instagram en nombre del tenant.
  • Datos procesados: número de teléfono o identificador del cliente final, contenido de los mensajes y metadatos de entrega.
  • Localización: Unión Europea (responsable: Meta Platforms Ireland).

Resend, Inc.

  • Servicio: emails transaccionales (verificación de cuenta, avisos al equipo del cliente cuando una conversación pasa a una persona, alertas operativas, solicitudes de datos y soporte).
  • Datos procesados: dirección de email del destinatario y contenido del mensaje; el aviso de traspaso incluye los últimos mensajes del cliente final.
  • Localización: Estados Unidos.

LiveKit, Inc. — LiveKit Cloud

  • Servicio: transporte de las llamadas de la Conexión por SIP. La centralita del cliente entrega la llamada a LiveKit, que la lleva en tiempo real hasta el agente de voz de Bota y, si se traspasa, de vuelta a la centralita. También transporta el audio cuando el operador coge una de esas llamadas desde el navegador.
  • Datos procesados: número del llamante, audio de la llamada en tránsito y, al cogerla desde el navegador, la voz y la dirección IP del operador. LiveKit no graba ni conserva el audio: la grabación, cuando el canal la tiene activada, la hace el agente de Bota y se guarda en Google Cloud.
  • Localización: red global de LiveKit Cloud; la llamada entra por la región más próxima a su origen, por lo que puede tratarse fuera de la Unión Europea, incluido Estados Unidos.

5. Pagos

Stripe, Inc.

  • Servicio: procesamiento de pagos, facturas y cobros al tenant.
  • Datos procesados: datos de facturación del tenant y datos de pago (Stripe es el responsable directo de los datos de tarjeta y de cuenta bancaria; Bota nunca los recibe).
  • Localización: Estados Unidos.

6. Soporte y relación con clientes

Odoo S.A.

  • Servicio: gestión de tickets de soporte y de solicitudes de demostración.
  • Datos procesados: email y nombre del operador, nombre del tenant, el texto de la consulta y sus adjuntos (que pueden contener datos de clientes finales si el operador los incluye).
  • Localización: América (base de datos de producción); copias de seguridad en Europa y Canadá.

7. Observabilidad y analítica de producto

Functional Software, Inc. — Sentry

  • Servicio: seguimiento de errores del servidor, del panel del operador y del widget web.
  • Datos procesados: trazas y mensajes de error, identificadores de sesión, dirección IP y navegador; en el widget, una muestra de grabaciones de sesión con el texto y los campos enmascarados.
  • Localización: Unión Europea (región de datos de Alemania).

PostHog Inc.

  • Servicio: analítica de producto del panel del operador y métricas de funcionamiento de las conversaciones.
  • Datos procesados: eventos de uso de los operadores (con grabación de sesión enmascarada mientras está abierto el diálogo de soporte) y eventos seudónimos de las conversaciones (identificador de conversación, identificador de visitante cifrado, canal e idioma), sin el texto de los mensajes.
  • Localización: cluster EU (datos no salen de la UE).

8. Proveedores que contrata el cliente

Algunos servicios que Bota usa los contrata y paga directamente el cliente, con su propia cuenta, y actúan como sus encargados, no como subencargados de Zentia Labs: el operador de telefonía del canal de teléfono y de SMS (por ejemplo, Telnyx, junto con los motores de reconocimiento y síntesis de voz que ofrece dentro de su cuenta; el número de teléfono está siempre en la cuenta del cliente), la centralita y el operador con los que el cliente conecta la Conexión por SIP, y el sistema de gestión de reservas (RMS) del cliente. Bota se conecta a ellos con las credenciales que el cliente le facilita.

9. Transferencias internacionales

Para los sub-procesadores ubicados fuera del Espacio Económico Europeo (Estados Unidos), Bota se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914/UE) y, cuando es aplicable, en el marco EU-US Data Privacy Framework. Cada sub-procesador con presencia en EEUU mantiene su propio Data Processing Addendum con Bota.

10. Notificación de cambios

Antes de incorporar un sub-procesador o de cambiar materialmente lo que trata, actualizamos esta página y la fecha de la cabecera y lo comunicamos por email a los clientes con antelación razonable. El cliente puede oponerse por motivos razonables y justificados escribiendo a privacy@bota-chat.com.

Contacto

Responsable
Zentia Labs LLC

Este listado complementa la Política de privacidad. Para detalle sobre roles GDPR, retención y derechos del titular, consulta también la página de privacidad y la página de eliminación de datos.