Subprocesadores
Última actualización: 1 de septiembre de 2026
Listamos abajo todos los terceros que procesan datos personales en nombre de Autopilot CRM para prestar el servicio. Cada uno tiene una finalidad específica y delimitada. La inclusión de un nuevo subprocesador se notifica con al menos 30 días de anticipación a los clientes.
| Proveedor | Función | Región |
|---|---|---|
| Hetzner Online GmbH | Hosting del servidor + base de datos Toda la data operativa del CRM (clientes, leads, conversaciones, configuraciones). | Alemania (UE) |
| OpenAI | Modelos de lenguaje (gpt-4o-mini) para el asistente conversacional y embeddings para la búsqueda semántica de la base de conocimiento Texto de los mensajes del cliente final cuando el agente IA está respondiendo, y contenido de los documentos cargados en la base de conocimiento. Según la política de datos de la API de OpenAI, los datos enviados por API no se usan para entrenar ni mejorar sus modelos. Se retienen hasta 30 días para monitoreo de abuso y luego se eliminan. No accedemos a la API a través de agregadores ni gateways. | Estados Unidos |
| Meta Platforms, Inc. | WhatsApp Business Cloud API, Instagram Messaging, Messenger Platform Mensajes que envían/reciben los clientes finales a través de cada canal. Sólo se procesan los mensajes dirigidos a las cuentas de empresa conectadas por cada cliente de Autopilot. | Estados Unidos / Irlanda |
| Google LLC | Google Workspace (Gmail + Calendar) cuando el cliente conecta su cuenta Integración de escritura únicamente: enviamos correos desde la cuenta autorizada (gmail.send) y creamos eventos en su calendario (calendar.events). No leemos el contenido de la casilla, ni los metadatos de los mensajes, ni los eventos existentes. Ningún dato de Google Workspace es recibido, almacenado ni procesado por nuestros sistemas, y por lo tanto ninguno llega a un modelo de IA. Sólo se accede tras el consentimiento explícito del cliente, que puede revocarlo cuando quiera. | Estados Unidos / UE |
| MercadoPago (Mercado Libre S.R.L.) | Procesamiento de pagos de la suscripción mensual Datos de facturación y cobro del cliente (concesionaria). No procesamos ni almacenamos números de tarjeta. | Argentina |
| Resend, Inc. | Envío de emails transaccionales (verificación, recuperación, notificaciones) Email del destinatario y contenido del mensaje transaccional. | Estados Unidos |
| Cloudflare, Inc. | DNS y protección perimetral Headers HTTP y metadatos de las requests. No procesa contenido sensible de la aplicación. | Estados Unidos |
Transferencias internacionales
Algunos subprocesadores están ubicados fuera de Argentina y la Unión Europea. Tomamos las medidas contractuales adecuadas (DPA y cláusulas modelo) para garantizar un nivel de protección equivalente al exigido por la Ley 25.326.
Notificación de cambios
Cualquier alta o baja de subprocesador se anuncia con al menos 30 días de anticipación a través de un email a la cuenta de contacto del cliente y se refleja en esta página.
Contacto
Para preguntas o ejercicio de derechos relacionados al tratamiento por subprocesadores: legal@autopilot-crm.com.