Legal
Subencargados del tratamiento
Última actualización: 29 de octubre de 2026
Quién nos ayuda a hacer funcionar Vaario
Vaario usa los proveedores de abajo para prestar el servicio. Un subencargado es un proveedor que trata datos personales por nuestra cuenta. Para el texto de tus documentos actuamos como tu encargado del tratamiento, y estos son los proveedores que usamos para ello. Esta página forma parte de la política de privacidad y entra en vigor con ella.
| Proveedor | Qué hace | Qué recibe | Dónde | ¿Tus documentos? |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Todos los datos de la cuenta, el texto cifrado de los documentos y metadatos | UE — Irlanda (eu-west-1) | Sí — se guarda cifrado en reposo |
| Amazon Web Services | Modelo de lenguaje de IA (Claude mediante Amazon Bedrock) | Extractos del texto del documento, en cada petición | Solo UE — Irlanda, Alemania, Suecia, Francia, Italia, España | Sí — extractos, procesados en memoria en cada petición |
| Vercel | Alojamiento del frontend y entrega desde el borde de la red | Direcciones IP, cabeceras del navegador | CDN global; los nodos de la UE atienden el tráfico de la UE | No |
| Railway | Alojamiento de la API del servidor | Correo electrónico (en los registros de peticiones), datos en tránsito | Región de la UE | Solo en tránsito — el servicio no conserva documentos |
| Cloudflare | DNS del sitio web y de la API, seguridad de red delante de la API y comprobación anti-bots de la página de inicio de sesión (Turnstile) | Direcciones IP y metadatos de las peticiones a la API; el tráfico hacia la API pasa por Cloudflare; en la página de inicio de sesión, tu dirección IP y señales del navegador para que la comprobación distinga a una persona de un programa | Red global | Solo en tránsito — las peticiones a la API, incluidas las subidas, pasan por Cloudflare; no se guarda nada |
| Resend | Envío de correo transaccional — incluidas las notas de revisión que envías y cualquier texto de contrato citado en ellas | Direcciones de correo; y, cuando envías tus notas de revisión por correo a alguien, las notas y el texto de contrato citado en ellas | Estados Unidos | Solo el texto que decides enviar en las notas de revisión |
Transferencias fuera de la UE
Nuestra base de datos y todas las peticiones de IA se quedan en la UE. Los proveedores marcados como Cláusulas contractuales tipo son aquellos cuya red o empresa llega fuera de la UE/EEE; para ellos nos apoyamos en las cláusulas contractuales tipo aprobadas por la Comisión Europea. El envío de notas de revisión por correo es el único caso en el que el texto de un contrato que decides enviar sale de la UE. La política de privacidad lo explica por completo, junto con los límites del tratamiento solo en la UE.
Cambios en esta lista
Avisamos con al menos 30 días de antelación antes de añadir o sustituir un subencargado, actualizando esta página y escribiendo al correo de cada cuenta. Si te opones a un nuevo subencargado por un motivo razonable de protección de datos, escribe a privacy@vaario.app antes de que el cambio surta efecto y lo hablaremos contigo.