Sub-procesadores

Última actualización: 15 de noviembre de 2026 — versión 1.1

1. Qué es esta lista

Para operar vidivici confiamos en proveedores externos que procesan datos de usuarios en nuestro nombre (cómputo, almacenamiento, inteligencia artificial, mensajería). Esta página enumera cada uno, el rol que cumple y la región donde opera. Cumple un doble propósito:

Transparencia para usuarios finales — cualquiera puede ver con quién compartimos qué.
Auditoría B2B — los equipos legales y de seguridad de organizaciones cliente suelen requerir esta lista para validar compatibilidad con sus propias políticas internas, GDPR, SOC 2, etc.

Si agregamos, removemos o cambiamos un sub-procesador, actualizamos esta página y comunicamos los cambios materiales por correo a los usuarios activos al menos 30 días antes de su entrada en vigor.

Cambios en la versión 1.1: corregimos la descripción de Anthropic (también procesa imágenes); agregamos Voyage AI, Expo y los servicios push del navegador, que ya estaban en uso y faltaban en la versión 1.0; y reemplazamos "Cloudflare R2", que no usamos, por el uso real de Cloudflare (DNS y correo).

2. Lista vigente

Supabase (PostgreSQL, Storage, Auth y Edge Functions) — base de datos principal, autenticación de cuentas, almacenamiento de fotos, almacenamiento temporal del audio de las grabaciones mientras se transcribe, y ejecución de las funciones del servidor. Región: EE. UU.
LiveKit Cloud — enrutamiento de audio y video en tiempo real durante llamadas y transcripción en el servidor por participante. Para transcribir, LiveKit envía el audio de la llamada a Deepgram a través de su servicio LiveKit Inference. Región: EE. UU.
Deepgram — reconocimiento de voz (speech-to-text) sobre el audio de las llamadas (a través de LiveKit) y de las grabaciones de recorridos y reuniones (directamente). Región: EE. UU.
Anthropic (Claude) — (1) resúmenes, títulos y action items a partir de transcripciones y notas (texto); (2) análisis de las fotos y de los fotogramas de video capturados durante las sesiones, para el resumen y para la detección de riesgos (visión); (3) el asistente de IA, que recibe tus preguntas junto con extractos de tus sesiones, transcripciones, notas y action items para responderlas. No se envía audio a Anthropic.
Voyage AI — genera representaciones numéricas (embeddings) del texto de tus action items (título y descripción) y de tus preguntas al asistente, para que el asistente pueda buscar en tu historial.
Expo (650 Industries) — servicio intermediario que entrega las notificaciones push del app móvil a Firebase Cloud Messaging y a Apple Push Notification Service. Recibe el título y el texto de cada notificación, que pueden incluir nombres de personas y títulos de sesiones o de tareas. A partir de la versión 0.8.21 del app Android, también distribuye las actualizaciones del app: al abrirse, el app consulta si hay una versión nueva enviando la dirección IP, la plataforma, la versión instalada y un identificador aleatorio de la instalación que no está vinculado a tu cuenta.
Google Firebase Cloud Messaging — entrega de notificaciones push a dispositivos Android, incluidas las de llamada entrante, que enviamos directamente.
Apple Push Notification Service — entrega de notificaciones push a dispositivos iOS.
Servicios push del navegador (Google, Mozilla, Apple o Microsoft, según el navegador que uses) — entregan las notificaciones del panel web si las activas. El contenido de la notificación viaja cifrado de extremo a extremo y estos servicios no pueden leerlo.
Resend — envío de correos transaccionales (bienvenida, invitaciones y avisos de equipo, confirmaciones de eliminación de cuenta, confirmación de lista de espera).
Sentry — telemetría de errores del app, del sitio y de las funciones del servidor. Configurado para NO enviar contenido de usuario (notas, transcripciones, fotos).
Vercel — hosting del sitio vidivici.ai y del panel web; procesa las solicitudes de los usuarios que inician sesión en el panel.
Cloudflare — DNS del dominio vidivici.ai y reenvío del correo que recibimos en nuestras direcciones @vidivici.ai (Email Routing).

3. Transferencias internacionales

Toda la infraestructura activa al día de hoy reside en Estados Unidos. Para transferencias internacionales de datos nos apoyamos en los acuerdos de procesamiento de datos (DPA) que cada proveedor incluye en sus términos de servicio, que incorporan las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos de transferencia cuando corresponde.

4. Política individual de cada proveedor

Cada sub-procesador tiene su propia política de privacidad y términos de servicio. Te recomendamos revisar las que sean relevantes para tu caso de uso:

5. Contacto

Preguntas sobre sub-procesadores, due-diligence o DPAs: hola@vidivici.ai.

Versión en inglés disponible en vidivici.ai/legal/subprocessors.