Legal
Lista de subprocesadores
Última actualización: 16 de julio de 2026
En corto. Para operar BeChat nos apoyamos en unos pocos proveedores de confianza. Cada uno trata datos únicamente por cuenta nuestra y de tu empresa, con nuestras instrucciones y bajo contrato. Esta es la lista completa y vigente.
Un subprocesador (o encargado, en términos de la LFPDPPP) es un tercero que trata datos personales por cuenta de BeChat para que el servicio pueda funcionar. Todos nuestros subprocesadores están sujetos a contratos que exigen confidencialidad, medidas de seguridad adecuadas y la prohibición de usar los datos para fines propios.
No vendemos datos personales ni los compartimos con anunciantes.
1. Subprocesadores vigentes
| Proveedor | Para qué | Dónde se procesan los datos |
|---|---|---|
| Google Cloud / Firebase Google LLC | Autenticación de usuarios, base de datos (Firestore), almacenamiento de archivos y fotos, envío de notificaciones push y hospedaje de las funciones del servidor (Cloud Functions). | Estados Unidos |
| Anthropic Anthropic PBC | Funciones de inteligencia artificial: el asistente de IA, los resúmenes de conversaciones, la transcripción de notas de voz y —solo si la empresa la activa— la moderación automática de contenido. | Estados Unidos |
| Stripe Stripe, Inc. | Cobro de las suscripciones de los planes de pago (procesamiento de pagos y facturación). | Estados Unidos |
| Apple Push Notification service (APNs) Apple Inc. | Entrega de las notificaciones push a los dispositivos iPhone y iPad. | Estados Unidos |
| Firebase Cloud Messaging (FCM) Google LLC | Entrega de las notificaciones push a los dispositivos Android y a la web. | Estados Unidos |
| Google Analytics y Google Tag Manager Google LLC | Analítica de uso del sitio bechat.io y de la app. Recibe únicamente eventos con etiquetas fijas (por ejemplo: sección visitada, tipo de mensaje enviado, plan contratado), junto con datos técnicos del navegador o dispositivo, ubicación aproximada a nivel ciudad derivada de la IP y un identificador seudónimo que genera Google. No recibe el contenido de mensajes, tareas, wiki ni publicaciones, ni nombres, correos, @handles o identificadores de empresa, usuario o chat. Ver la sección 3. | Estados Unidos |
2. Inteligencia artificial: qué se envía y cuándo
Para que las funciones de IA existan, el texto que se procesa sale de nuestra infraestructura y viaja a Anthropic, que actúa como encargado: lo trata solo para devolvernos el resultado, no lo usa para entrenar sus modelos y no lo conserva de forma permanente.
Esto ocurre únicamente cuando alguien usa expresamente una función de IA: preguntarle al asistente, pedir el resumen de una conversación o transcribir una nota de voz.
La moderación con IA viene DESACTIVADA por defecto
La moderación automática de contenido con IA está desactivada por defecto y cada empresa decide si la enciende. Mientras no se active, BeChat filtra el contenido objetable con un mecanismo local —una lista de términos que corre en nuestros propios servidores— que no envía nada a terceros y que está siempre activo.
Solo si un administrador de tu empresa activa expresamente la moderación con IA, el texto de los mensajes y publicaciones de esa empresa empieza a enviarse a Anthropic para clasificarse. Ningún administrador de BeChat lo enciende por ti, y tu empresa puede apagarlo en cualquier momento.
3. Analítica: qué se envía a Google y qué no
Usamos Google Analytics —cargado a través de Google Tag Manager— para entender cómo se usan el sitio y la app: qué páginas se visitan, qué funciones se ocupan y qué tan bien funcionan nuestras campañas. Google actúa como encargado y no usa esta información para fines propios.
A diferencia de las funciones de IA, la analítica nunca ve el contenido. Lo único que sale son nombres de evento y etiquetas fijas escritas en nuestro código —una lista cerrada como chats, trabajo, business u ok—, no texto que alguien haya escrito ni datos que vengan de nuestra base de datos. Nunca enviamos mensajes, tareas, artículos de wiki, publicaciones, comentarios, títulos, nombres de chats, nombres de personas, correos, @handles, ni identificadores de empresa, usuario o chat.
Tampoco activamos las señales de publicidad de Google: sin remarketing, sin perfiles publicitarios y sin cruzar estos datos con otros servicios de Google. La analítica no se vincula a tu identidad.
La analítica está apagada salvo que se configure expresamente: si no hay un identificador de medición en la compilación, no se carga ningún script de Google ni se envía una sola petición. El detalle de qué se recoge y cómo oponerte está en la sección 9 del Aviso de Privacidad.
4. Transferencias internacionales
Como se indica en la tabla, nuestros subprocesadores procesan la información en Estados Unidos. Estas transferencias son necesarias para prestar el servicio que tu empresa contrató y no requieren tu consentimiento conforme al artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Cualquier transferencia distinta a las aquí descritas requeriría tu consentimiento, salvo las excepciones que la ley permite.
5. Cambios en la lista
Si agregamos, sustituimos o retiramos un subprocesador, lo notificaremos con antelación razonable —a través de esta página y, cuando el cambio sea relevante, por correo electrónico a los administradores de las empresas— antes de que el nuevo subprocesador empiece a tratar datos. La fecha de última actualización que aparece arriba refleja siempre la versión vigente.
6. Contacto
¿Dudas sobre nuestros subprocesadores o sobre cómo tratamos tus datos? Escríbenos a hola@bechat.io. También puedes consultar nuestro Aviso de Privacidad.
Nota. Esta página tiene carácter informativo y describe cómo opera BeChat en la práctica. No constituye asesoría legal ni sustituye la consulta con un profesional.