Subencargados del tratamiento y DPA
Última actualización: 8 de julio de 2026
Para operar fibady.com y el asistente de chat usamos un número reducido de proveedores externos ("subencargados del tratamiento") que procesan datos en nuestro nombre. Cada uno de ellos ya tiene su propio Acuerdo de Tratamiento de Datos (Data Processing Agreement, "DPA") estándar, incorporado automáticamente a sus condiciones comerciales — no hace falta que lo firmemos aparte para que sea válido, y tampoco hace falta que lo firme cada cliente de Fibady: al usar estos servicios, ya operamos bajo esos DPA. Esta página explica, de forma simple, quién procesa qué y bajo qué acuerdo.
1. Nuestro rol y el de nuestros proveedores
Cuando tratamos los datos de una persona que rellena el formulario de demo, agenda una reunión o usa el chat del asistente, Fibady actúa como responsable del tratamiento. Los proveedores de la tabla siguiente actúan como encargados del tratamiento (procesan esos datos solo siguiendo nuestras instrucciones, para prestarnos su servicio).
2. Subencargados actuales
| Proveedor | Qué hace | Dónde procesa los datos | Su DPA / SCC |
|---|---|---|---|
| HubSpot | CRM, formulario de contacto, tracking de atribución y agenda de reuniones (Meetings) | Centro de datos de la UE (Alemania), región "eu1" que elegimos para nuestra cuenta. HubSpot indica que ciertos datos de analítica/uso del producto se transfieren a EE. UU., y que su personal y subencargados pueden acceder desde otras regiones para soporte y seguridad. | legal.hubspot.com/dpa — incorporado automáticamente a sus Términos de Servicio, con Cláusulas Contractuales Tipo de la UE para las transferencias fuera del Espacio Económico Europeo. |
| Amazon Web Services (AWS) | Infraestructura del backend del asistente de chat (función Lambda) | Región eu-west-1 (Irlanda), la región que elegimos al desplegar nuestro backend. | aws.amazon.com/compliance/gdpr-center — el DPA y las Cláusulas Contractuales Tipo de la UE quedan incorporados automáticamente a los AWS Service Terms, sin gestión adicional. |
| Anthropic | Procesamiento de lenguaje natural: genera las respuestas del asistente de chat a partir del mensaje de la persona usuaria | Por defecto, EE. UU. Anthropic confirma que, hoy, el almacenamiento de datos en reposo vía su API solo está disponible de forma nativa en EE. UU. (no hay una alternativa de residencia en la UE garantizada a través de su API directa en el momento de escribir esto). | anthropic.com/legal/data-processing-addendum — incorporado automáticamente a sus Términos de Servicio Comerciales, con Cláusulas Contractuales Tipo de la UE (Módulo Dos/Tres) más anexos para Reino Unido y Suiza. Anthropic no entrena sus modelos con nuestros datos ni con los de nuestros usuarios por defecto. |
3. Transferencias internacionales
Como se ve en la tabla, algunos de estos proveedores procesan o pueden procesar datos fuera del Espacio Económico Europeo (en particular, Anthropic almacena por defecto en EE. UU., y HubSpot transfiere allí determinados datos de analítica). En todos los casos, esas transferencias están amparadas por Cláusulas Contractuales Tipo de la Comisión Europea, incorporadas en el DPA de cada proveedor.
4. ¿Por qué no hace falta firmar nada aparte?
Es una pregunta habitual: si trabajamos con proveedores tan grandes como HubSpot, AWS o Anthropic, ¿hace falta un contrato específico de protección de datos con cada uno? En los tres casos, no: los tres han resuelto esto de la misma manera — su DPA estándar (con las Cláusulas Contractuales Tipo ya incluidas) queda incorporado automáticamente a sus términos de servicio en el momento en que se acepta usar el producto. No requiere firma en papel, ni un trámite separado con su equipo de ventas o soporte. Es el mecanismo estándar del mercado para este tipo de proveedores B2B, y así es como Fibady cumple con el artículo 28 del RGPD frente a cada uno de ellos.
5. ¿Sos cliente de Fibady y necesitás un DPA propio?
Si tu empresa necesita un Acuerdo de Tratamiento de Datos específico con Fibady como parte de tu propio cumplimiento del RGPD, escribinos a contact@fibady.com y lo vemos.
6. Actualizaciones
Los proveedores actualizan sus propios DPA de forma periódica; esta tabla refleja el estado verificado a la fecha de última actualización indicada arriba. Si cambiamos de subencargado o añadimos uno nuevo, actualizamos esta página.