Legal

Subencargados del tratamiento

Última actualización: 25 de agosto de 2026

Página en revisión. Quedan 9 campos por confirmar, marcados uno por uno como «pendiente de confirmar». Caudal los completa antes de firmar el primer contrato de encargo. Si necesitas uno de esos datos ahora, escríbenos a angel@caudalflow.com.

1. Qué es esta página

Caudal no presta el servicio solo. Determinados proveedores tratan datos personales por nuestra cuenta, y esta página dice quiénes son, qué hace cada uno y qué cubre la transferencia cuando el proveedor está fuera de la Unión Europea. Todos están sujetos a un contrato de tratamiento conforme al art. 28 del RGPD. Ninguno puede usar los datos para sus propios fines, y ninguno puede entrenar un modelo con ellos.

La lista está partida en dos grupos, y la diferencia importa:

Subencargados de la plataforma — tratan los datos de los clientes del distribuidor. Ahí el responsable del tratamiento es el distribuidor, y Caudal actúa como encargado.
Encargados propios de Caudal — no tocan esos datos. Sirven los ficheros de los que Caudal es responsable, como la cuenta de usuario o la facturación.

Las finalidades y las bases jurídicas de cada tratamiento están en la Política de Privacidad. Esta página solo nombra a los proveedores.

2. Subencargados de la plataforma

Estos proveedores tratan los datos que un distribuidor introduce en Caudal: sus clientes, sus contactos, sus conversaciones, sus llamadas y sus pedidos.

Convex

Razón social: Convex, Inc.
Dirección: Pendiente de confirmar
Función: Base de datos de la plataforma y almacenamiento de los ficheros que un cliente adjunta a una conversación.
Dónde aplica: Toda la plataforma
Tratamiento de los datos: Unión Europea — aws-eu-west-1 (Irlanda)
Garantía de la transferencia: Ninguna transferencia. El dato no sale de la Unión Europea.
Sus subencargados: Lista del proveedor

Telnyx

Razón social: Telnyx LLC
Dirección: Pendiente de confirmar
Función: Números de teléfono, envío y recepción de mensajes de WhatsApp, transporte de las llamadas y transcripción del audio grabado.
Dónde aplica: WhatsApp y voz
Tratamiento de los datos: Estados Unidos
Garantía de la transferencia: Cláusulas contractuales tipo del contrato de tratamiento de Telnyx.
Sus subencargados: Lista del proveedor

Meta opera WhatsApp como subencargado de Telnyx. Cáudal no tiene contrato directo con Meta.

LiveKit

Razón social: LiveKit, Inc.
Dirección: Pendiente de confirmar
Función: Sala de la llamada, agente de voz y grabación del audio. También el reconocimiento y la síntesis de voz del agente.
Dónde aplica: Voz
Tratamiento de los datos: Estados Unidos
Garantía de la transferencia: Certificación EU-US Data Privacy Framework y cláusulas contractuales tipo.
Sus subencargados: Lista del proveedor

Deepgram reconoce la voz y Cartesia la sintetiza, los dos como subencargados de LiveKit. Cáudal no tiene contrato directo con ninguno.

OpenRouter

Razón social: OpenRouter, Inc.
Dirección: Pendiente de confirmar
Función: Único proveedor de inteligencia artificial del producto: extrae el pedido, lee la foto y el PDF, transcribe la nota de voz, resume la conversación y busca el producto del catálogo.
Dónde aplica: Pedidos, adjuntos y conversaciones
Tratamiento de los datos: Estados Unidos
Garantía de la transferencia: Cláusulas contractuales tipo del contrato de tratamiento de OpenRouter.
Sus subencargados: Lista del proveedor

Qué fabricante de modelo atiende cada petición lo decide OpenRouter. Su propia lista, enlazada arriba, es la referencia.

Google Cloud Storage

Razón social: Google Cloud EMEA Limited
Dirección: Velasco, Clanwilliam Place, Dublín 2, Irlanda
Función: Guarda el fichero de audio de cada llamada grabada, y la copia de seguridad diaria de la plataforma, que va cifrada.
Dónde aplica: Voz y copias de seguridad
Tratamiento de los datos: Unión Europea — europe-west1 (Saint-Ghislain, Bélgica)
Garantía de la transferencia: El alojamiento es europeo. El acceso del personal de soporte va amparado por las cláusulas contractuales tipo del contrato de tratamiento de Google.
Sus subencargados: Lista del proveedor

La copia de seguridad se cifra antes de salir, y Google no tiene la clave que la abre.

Vercel

Razón social: Vercel Inc.
Dirección: Pendiente de confirmar
Función: Aloja y sirve la aplicación web, y guarda los registros de petición que esa entrega genera.
Dónde aplica: Toda la plataforma
Tratamiento de los datos: Estados Unidos. La aplicación se sirve desde cdg1 (París)
Garantía de la transferencia: Certificación EU-US Data Privacy Framework y cláusulas contractuales tipo.
Sus subencargados: Lista del proveedor

3. Encargados propios de Caudal

Estos proveedores no tratan los datos de los clientes de un distribuidor. Sirven los ficheros de los que Caudal es el responsable del tratamiento.

WorkOS

Razón social: WorkOS, Inc.
Dirección: Pendiente de confirmar
Función: Identifica a la persona que entra en la plataforma y mantiene su sesión. Guarda la credencial de acceso.
Dónde aplica: Cuentas de usuario
Tratamiento de los datos: Estados Unidos. AuthKit no ofrece región europea
Garantía de la transferencia: Cláusulas contractuales tipo del contrato de tratamiento de WorkOS.
Sus subencargados: Lista del proveedor

Chargebee

Razón social: Chargebee Inc.
Dirección: Pendiente de confirmar
Función: Cobra la suscripción y guarda la identidad de facturación y el medio de pago. Cáudal no guarda ningún dato de tarjeta.
Dónde aplica: Facturación
Tratamiento de los datos: Estados Unidos
Garantía de la transferencia: Cláusulas contractuales tipo del contrato de tratamiento de Chargebee.
Sus subencargados: Lista del proveedor

PostHog

Razón social: PostHog Inc.
Dirección: Pendiente de confirmar
Función: Analítica de uso de la plataforma y recogida del error que rompe una pantalla.
Dónde aplica: Toda la plataforma
Tratamiento de los datos: Unión Europea — Fráncfort (Alemania)
Garantía de la transferencia: El alojamiento es europeo. El acceso del personal de soporte va amparado por las cláusulas contractuales tipo.
Sus subencargados: Pendiente de confirmar

Ningún evento de producto lleva el nombre, el teléfono, el correo o la dirección de un cliente del distribuidor.

4. Cómo avisamos de un cambio

El art. 28.2 del RGPD obliga a Caudal a avisar al responsable antes de añadir o sustituir un subencargado. Caudal lo hace así:

Avisamos por correo electrónico al contacto de la organización con quince días de antelación.
Actualizamos esta página en la misma fecha del aviso.
El responsable puede oponerse dentro de esos quince días. Si la objeción impide prestar el servicio, cualquiera de las dos partes puede resolver el contrato sin penalización.

Para recibir el aviso sin ser cliente todavía, escríbenos a angel@caudalflow.com con el asunto «Avisos de subencargados».

5. Contacto

Responsable: Ángel Socastro Pardal (NIF: 49673453P)
Domicilio: Calle Montero Ríos, 69, Entresuelo, 27002 Lugo, España
Email: angel@caudalflow.com

Si eres cliente final de un distribuidor que usa Caudal y quieres ejercer tus derechos sobre tus datos, el responsable es ese distribuidor, no Caudal. Escríbele a él. Esta regla no tiene excepciones.