Subencargados del tratamiento
Última actualización: 2026-08-12
Para operar Gooreo nos apoyamos en un número reducido de empresas que tratan datos por cuenta nuestra. Esta página nombra a cada una de ellas, para qué la usamos y qué datos le llegan. Es la misma lista con la que trabajamos internamente — no se ha omitido nada para que parezca más corta.
01Qué es un subencargado
Un subencargado es una empresa a la que encargamos una parte del servicio — alojamiento, pagos, envío de correo, inferencia de IA — y que, por tanto, trata datos personales siguiendo nuestras instrucciones. Cada una está vinculada por un contrato que la limita a esas instrucciones y le exige proteger lo que maneja.
02La lista actual
Algunas solo entran en juego si usas la función que hacen posible: un canal de mensajería no recibe nada hasta que lo conectas, y el proveedor de pagos no ve nada hasta que compras algo.
| Encargado | Finalidad | Datos implicados |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos — la capa de datos principal de la plataforma. | Datos de la cuenta, datos de la organización y del espacio de trabajo, y todo lo que guardes en la plataforma. |
| Stripe | Pagos, suscripciones y facturas. | Datos de contacto de facturación y estado del pago. Los datos de la tarjeta van directamente a Stripe y nunca llegan a los servidores de Gooreo. |
| Zoho (ZeptoMail y Zoho SMTP) | Correo transaccional — invitaciones, notificaciones y correos de la cuenta. | Dirección de correo y nombre del destinatario, y el contenido de ese mensaje. |
| Resend | Vía de respaldo heredada para el correo transaccional, usada solo cuando la vía principal no está disponible. | Lo mismo que la vía principal: dirección y nombre del destinatario y contenido del mensaje. |
| Anthropic | Procesamiento con modelos de IA para los pasos dirigidos a sus modelos. | El contenido del prompt de ese paso. No se usa para entrenar sus modelos según los términos de la API. |
| OpenAI | Procesamiento con modelos de IA para los pasos dirigidos a sus modelos. | El contenido del prompt de ese paso. No se usa para entrenar sus modelos según los términos de la API. |
| Google (Gemini) | Procesamiento con modelos de IA para los pasos dirigidos a sus modelos. | El contenido del prompt de ese paso. No se usa para entrenar sus modelos según los términos de la API. |
| Hetzner Online (Alemania) | Alojamiento e infraestructura para la app, el cerebro y el motor de automatización. | Todo lo que trata la plataforma pasa por esta infraestructura y reside en ella. |
| Almacenamiento de objetos compatible con S3 | Almacenamiento de los archivos que subes y de los que producen tus Goros. | Los propios archivos y sus metadatos. |
| Meta (WhatsApp Business Platform) | Entrega mensajes en un canal de WhatsApp que conectas tú mismo. | Contenido de los mensajes y los identificadores de canal y cuenta de ese canal. |
| Telegram | Entrega mensajes en un canal de Telegram que conectas tú mismo. | Contenido de los mensajes y los identificadores de canal y cuenta de ese canal. |
| Discord | Entrega mensajes en un canal de Discord que conectas tú mismo. | Contenido de los mensajes y los identificadores de canal y cuenta de ese canal. |
| Slack | Entrega mensajes en un espacio de trabajo de Slack que conectas tú mismo. | Contenido de los mensajes y los identificadores de canal y cuenta de ese canal. |
| Sentry | Monitorización de errores, para que veamos los fallos y los corrijamos. | Detalles técnicos del error. El envío de datos personales junto con él está desactivado. |
| Plausible | Analítica web opcional. Actualmente desactivada. | Solo páginas vistas agregadas. Sin cookies, sin identificadores personales y sin rastreo entre sitios. |
03Dónde se tratan los datos
Los servidores propios de Gooreo — la app, el cerebro y el motor de automatización — funcionan en Alemania con Hetzner Online. La capa de base de datos y autenticación la opera Supabase. Algunos de los proveedores anteriores operan fuera del Espacio Económico Europeo; cuando es así, las transferencias se apoyan en las garantías descritas en nuestra Política de privacidad, como las cláusulas contractuales tipo.
04Proveedores de IA
Cuando un paso de tu trabajo necesita un modelo, el contenido de ese paso se envía al proveedor que lo sirve y el resultado vuelve. Según los términos de API que usamos, ninguno de estos proveedores puede usar ese contenido para entrenar sus modelos, y nosotros tampoco usamos el contenido de tu espacio de trabajo para entrenar modelos compartidos.
05Cambios y contacto
Actualizamos esta página cada vez que se añade, sustituye o retira un subencargado, y la fecha de «última actualización» de arriba refleja siempre la lista vigente. ¿Preguntas, o quieres que te avisemos cuando cambie? Escríbenos a [email protected].