Anexo de subencargados
Última actualización: 24 de julio de 2026. Esta página resume las categorías de proveedores externos que pueden intervenir en la prestación técnica de BarberBot.
1. Meta / WhatsApp
Proveedor: Meta Platforms Ireland Ltd (WhatsApp Business Platform).
Uso técnico para conectar números, gestionar la WABA, recibir webhooks, estados y mensajería del bot cuando el negocio autoriza dicha integración.
Ubicación del tratamiento: Irlanda (UE), con posible tratamiento en EE. UU. por su matriz.
2. Twilio (números, SMS y voz)
Proveedor: Twilio Inc.
Aprovisionamiento de números de teléfono, envío/recepción de mensajes, SMS y voz asociados al canal de WhatsApp, así como estados técnicos del canal.
Ubicación del tratamiento: Estados Unidos.
3. OpenAI (transcripción de la llamada de verificación)
Proveedor: OpenAI, L.L.C.
Transcripción del audio de la llamada de verificación de Meta mediante el modelo Whisper. Procesa únicamente el audio de dicha llamada de verificación, que contiene un código de 6 dígitos, de forma transitoria y solo en el momento de la verificación. Este audio no se almacena.
Ubicación del tratamiento: Estados Unidos.
4. Stripe (pagos)
Proveedor: Stripe.
Procesamiento de pagos, suscripción mensual, checkout, renovación, facturación y portal de cliente.
Ubicación del tratamiento: Estados Unidos y UE.
5. IONOS (hosting e infraestructura)
Proveedor: IONOS (IONOS SE, Alemania).
Despliegue, ejecución del servidor, red y disponibilidad de la aplicación. La base de datos (PostgreSQL, con capa ORM Prisma) se aloja sobre el servidor contratado para guardar cuentas, barberías, clientes, reservas, mensajes, configuraciones y registros técnicos.
Ubicación del tratamiento: Unión Europea (centros de datos de IONOS en la UE).
6. Proveedor de correo (SMTP)
Proveedor: proveedor de correo SMTP contratado por BarberBot.
Envío de correos transaccionales: recuperación de contraseña, verificaciones y avisos operativos.
7. Google (Google Calendar, opcional)
Proveedor: Google.
Google Calendar, solo cuando la barbería decide conectar su agenda para la sincronización de citas.
Ubicación del tratamiento: Estados Unidos.
8. Transferencias internacionales
El hosting y la base de datos se alojan con IONOS en la Unión Europea, por lo que ese almacenamiento no constituye una transferencia internacional.
Algunos de los demás subencargados (por ejemplo, Twilio, OpenAI, Stripe, Meta y Google) sí pueden tratar datos en los Estados Unidos u otros países fuera del Espacio Económico Europeo.
Dichas transferencias se amparan en las garantías del Capítulo V del RGPD, en particular el EU-US Data Privacy Framework y/o las Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea.