Lista de subprocesadores
Última actualización: 18 de octubre de 2026
Índice6 apartados
En corto. Para operar BeChat nos apoyamos en unos pocos proveedores. Cada uno trata datos para prestarnos su servicio, bajo sus propias condiciones. Esta es la lista completa y vigente.
Un subprocesador (o encargado, en términos de la LFPDPPP) es un tercero que trata datos personales por cuenta de BeChat para que el servicio pueda funcionar.
No vendemos datos personales ni los compartimos con anunciantes.
1. Subprocesadores vigentes
| Proveedor | Para qué | Dónde se procesan los datos |
|---|---|---|
| Google Cloud / Firebase Google LLC | Autenticación de usuarios, base de datos (Firestore), almacenamiento de archivos y fotos, envío de notificaciones push, hospedaje de las funciones del servidor (Cloud Functions) y hospedaje del sitio bechat.io y de la app web. | Estados Unidos: base de datos, archivos y funciones del servidor. Para la autenticación, los registros técnicos y la entrega del sitio, Google usa su infraestructura global. |
| Anthropic Anthropic PBC | Funciones de inteligencia artificial sobre texto: el asistente de IA, los resúmenes de conversaciones, de notas de voz y del equipo, la detección de pendientes, la mejora de textos y (solo si la empresa la activa) la moderación automática de contenido. | Estados Unidos |
| OpenAI OpenAI, L.L.C. | Transcripción de notas de voz: el audio de la nota se envía para convertirlo en texto y se recibe la transcripción. En la web y en Android, cuando alguien pide transcribir una nota o tiene activada la transcripción de las que recibe; en iPhone, solo si el teléfono no puede hacerlo y, desde la versión 1.3, únicamente con permiso de la persona (en las versiones anteriores salía sin preguntar); en Mac la hace el propio equipo y el audio no sale de él. | Estados Unidos |
| Stripe Stripe, Inc. | Cobro de las suscripciones de los planes de pago (procesamiento de pagos y facturación). | Estados Unidos |
| Resend | Envío de los correos de la plataforma: invitaciones a una empresa (correo de la persona invitada, nombre y correo de quien invita, nombre de la empresa y enlace de entrada) y códigos de acceso de 6 dígitos (correo y código). | Estados Unidos |
| Apple (App Store) Apple Inc. | Cobro del asiento que se compra desde el iPhone. Con la compra recibe un identificador seudónimo de la cuenta; nos devuelve el plan, sus fechas, el estado de la suscripción y el número de la transacción. Los datos de pago los tiene Apple. | Estados Unidos |
| Apple Push Notification service (APNs) Apple Inc. | Entrega de las notificaciones push a los dispositivos iPhone y iPad. | Estados Unidos |
| Firebase Cloud Messaging (FCM) Google LLC | Entrega de las notificaciones push a los dispositivos Android y a la web. | Infraestructura global de Google |
| Google Analytics Google LLC | Analítica de uso de las páginas públicas del sitio bechat.io, salvo las de entrar, registrarte y seguridad (en la app está apagada). Recibe únicamente eventos con etiquetas fijas (por ejemplo: sección visitada), junto con datos técnicos del navegador o dispositivo, ubicación aproximada a nivel ciudad derivada de la IP y un identificador seudónimo que genera Google. No recibe el contenido de mensajes, tareas, wiki ni publicaciones, ni nombres, correos, nombres de usuario (@) o identificadores de empresa, usuario o chat. Ver la sección 3. | Estados Unidos |
| Metricool Metricool Software, S.L. | Medición de visitas de las páginas públicas del sitio bechat.io, salvo las de entrar, registrarte y seguridad. Recibe la dirección de la página visitada, la página de la que vienes, el tamaño de la ventana del navegador y, como cualquier petición en internet, tu dirección IP y el tipo de navegador. No recibe el contenido de mensajes, tareas ni publicaciones. Ver la sección 3. | Unión Europea y otros países (sus peticiones entran por la red global de Cloudflare) |
| Pixel de Meta y avisos desde nuestro servidor Meta Platforms, Inc. | Medición de nuestras campañas de publicidad en Facebook e Instagram, y anuncios de BeChat para quien visitó el sitio. El Pixel, solo en las páginas públicas de bechat.io, salvo las de entrar, registrarte y seguridad; nunca en la app. Recibe la página visitada, la de la que vienes, datos técnicos del navegador, la dirección IP y el identificador de una cookie de Meta; en la página para empezar, además, cuál botón tocaste para registrarte o para escribirnos por WhatsApp. Además, desde nuestro servidor (sin ningún código de Meta en la página de registrarte) y solo si en el navegador hay una marca de Meta y no manda la señal GPC, recibe a qué paso del registro llegaste y si creaste tu empresa, con la marca del clic o de la cookie de Meta (fbc y fbp), la dirección IP y los datos técnicos del navegador de ese momento. No recibe el contenido de mensajes, tareas ni publicaciones, ni lo que escribes al registrarte, ni nombres, correos o teléfonos, ni el nombre de tu empresa. Ver la sección 3. | Estados Unidos y otros países |
| Microsoft Clarity Microsoft Corporation | Ver cómo se recorre la página para empezar (bechat.io/empieza): grabaciones de la visita (dónde se toca o se da clic, hasta dónde se baja y el movimiento del ratón) y mapas de calor, con los datos técnicos del navegador y del aparato, la dirección IP y el identificador de sus cookies. Solo en esa página; nunca en las de entrar, registrarte o seguridad, ni en la app. No recibe nombres, correos ni teléfonos. Ver la sección 3. | Estados Unidos y otros países |
| Google Workspace Google LLC | Correo de BeChat: los correos que nos escribes a una dirección @bechat.io (por ejemplo, para pedir ayuda, reportar una vulnerabilidad o pedir que borremos tu cuenta) y nuestras respuestas. | Estados Unidos y otros países donde Google tiene centros de datos |
| WhatsApp Meta Platforms, Inc. | Atención por WhatsApp: cuando nos escribes desde bechat.io (por ejemplo, con el botón «Hablar por WhatsApp»), recibe tu número de teléfono, el nombre de tu perfil y lo que nos escribas. | Estados Unidos y otros países |
| Zoom Zoom Communications, Inc. | Videollamadas de asesoría que coordinamos contigo cuando las pides: recibe tu nombre, el correo de la invitación y tu voz e imagen durante la llamada. | Estados Unidos y otros países |
Si eliges entrar con tu cuenta de Google, Apple o Microsoft, ese proveedor confirma tu identidad y nos da tu nombre y tu correo. Lo hace con tu cuenta de ese proveedor y bajo su propio aviso de privacidad, no por encargo nuestro.
2. Inteligencia artificial: qué se envía y cuándo
Para que las funciones de IA existan, el texto que se procesa sale de nuestra infraestructura y viaja a Anthropic, que actúa como encargado: lo trata solo para devolvernos el resultado, no lo usa para entrenar sus modelos y no lo conserva de forma permanente, salvo que una obligación legal le exija hacerlo.
Las notas de voz que se transcriben desde la web o desde Android viajan a OpenAI, también como encargado: convierte el audio en texto, no lo usa para entrenar sus modelos y lo conserva como máximo 30 días para detectar abusos, salvo que una obligación legal le exija conservarlo más tiempo. En iPhone la transcripción ocurre en el propio teléfono y, solo si no puede hacerla, el audio viaja a OpenAI: desde la versión 1.3, únicamente con tu permiso; en las versiones anteriores salía sin preguntar. En Mac ocurre siempre en el propio equipo.
Esto ocurre cuando alguien usa una función de IA (preguntarle al asistente, pedir el resumen de una conversación o del equipo, detectar pendientes, mejorar un texto o transcribir una nota de voz) o tiene activada la transcripción de las notas de voz que recibe. Cuando usas el asistente, lo que viaja es lo de tu empresa a lo que tú tienes acceso: la información de la empresa, la wiki que puedes ver, las tareas, los eventos, los compromisos, las decisiones, las solicitudes y las publicaciones del muro, tus recordatorios, metas y hábitos, y el directorio de personas (nombre, puesto y área). Tus chats no se mandan al asistente. Un chat entero solo sale cuando alguien pide resumirlo o revisarlo, y entonces va ese chat y solo ese. En iPhone, desde la versión 1.3, la app pide permiso antes de enviar nada la primera vez que usas una de estas funciones, y ese permiso se puede retirar en Ajustes › Privacidad. Ese permiso cubre lo que tú pides desde el iPhone, no lo que otras personas pidan sobre conversaciones donde participas ni la moderación con IA que se explica abajo.
La moderación con IA viene DESACTIVADA por defecto
La moderación automática de contenido con IA está desactivada por defecto y cada empresa decide si la enciende. Mientras no se active, BeChat filtra el contenido objetable con un mecanismo local (una lista de términos que corre en nuestros propios servidores) que no envía nada a terceros y que está siempre activo.
Solo si un administrador de tu empresa activa expresamente la moderación con IA, el texto de los mensajes y publicaciones de esa empresa empieza a enviarse a Anthropic para clasificarse. Ningún administrador de BeChat lo enciende por ti, y tu empresa puede apagarlo en cualquier momento.
3. Medición del sitio: qué se envía y qué no
Usamos Google Analytics, cargado con la etiqueta de Google (gtag.js), para entender cómo se usa el sitio: qué páginas se visitan y qué tan bien funcionan nuestras campañas. En la app (web, Android, iPhone y Mac) la analítica hoy está apagada.
A diferencia de las funciones de IA, la medición nunca ve el contenido. De lo que haces en el sitio, a Google Analytics solo le llega la página que se visitó, y solo si está en una lista cerrada de páginas públicas escrita en nuestro código, junto con los datos técnicos que dice la tabla. En la página para empezar (bechat.io/empieza) le llega además cuál de sus botones tocaste para registrarte o para escribirnos por WhatsApp, si viste el video y hasta dónde, y hasta qué parte de la página llegaste, siempre de una lista cerrada escrita en nuestro código. Nunca le llega texto que alguien haya escrito ni datos que vengan de nuestra base de datos. Nunca enviamos mensajes, tareas, artículos de wiki, publicaciones, comentarios, títulos, nombres de chats, nombres de personas, correos, nombres de usuario (@), ni identificadores de empresa, usuario o chat.
También usamos Metricool para contar las visitas de las páginas públicas del sitio. Su código manda la dirección de la página que se visita, la página de la que vienes y el tamaño de la ventana del navegador. Tampoco ve el contenido de la app ni se carga dentro de ella.
No activamos las señales de publicidad de Google: con Google no hay remarketing, ni perfiles publicitarios, ni cruce de estos datos con otros servicios de Google, y su analítica no se vincula a tu identidad.
El Pixel de Meta, en cambio, sí es publicidad: con él medimos nuestras campañas en Facebook e Instagram y podemos mostrar anuncios de BeChat a quien visitó el sitio. Se carga solo en las páginas públicas (no en las de entrar, registrarte y seguridad, ni en los enlaces de invitación) y manda la página visitada, la de la que vienes, datos técnicos del navegador, la dirección IP y el identificador de su cookie; en la página para empezar, además, cuál botón tocaste para registrarte o para escribirnos por WhatsApp. Si en ese navegador tienes sesión en Facebook o Instagram, Meta puede relacionar la visita con tu cuenta. Tampoco ve el contenido de la app ni se carga dentro de ella. Si tu navegador manda la señal de Control Global de Privacidad (GPC), no lo cargamos.
De qué campaña llegaste. Además, el propio código de bechat.io (no el de un tercero, y sin hacer ninguna petición) guarda en tu navegador por qué página entraste, con la fecha y la hora, y, si llegaste desde un anuncio, un enlace de campaña u otro sitio, de dónde venías: los parámetros «utm_» de la dirección, el identificador del clic y el dominio del sitio de procedencia. Solo si creas la empresa desde el registro de bechat.io viaja con el alta a nuestros servidores de Google Cloud / Firebase, que ya están en la tabla: no hay un subprocesador nuevo, y no se lo mandamos a Google Analytics ni a Metricool. A Meta solo le llega lo que dice el párrafo siguiente.
Los pasos del registro y los avisos a Meta. En la página de registrarte, el propio código de bechat.io le avisa a nuestro servidor a qué paso llegaste, una vez por paso, salvo si llegas con un enlace de invitación. De los pasos, nuestro servidor guarda cuántas visitas llegan a cada uno cada día, sin datos tuyos, y por dos días el número al azar de la visita; para frenar abusos lleva además, durante unas dos horas, la cuenta de cada dirección IP con una huella de ella, nunca con la IP. Si en tu navegador hay una marca de Meta (la del clic en un anuncio o un enlace de Facebook o Instagram, o la de la cookie del Pixel) y no manda la señal GPC, nuestro servidor le avisa a Meta a qué paso llegaste y, si creas tu empresa, que se creó una empresa, con esas marcas, la dirección IP y los datos técnicos del navegador de ese momento; nuestro servidor los borra al mandarlo. Nunca le mandamos lo que escribes al registrarte, ni tu nombre, correo, teléfono o @, ni el nombre de tu empresa. Qué se guarda, cuánto tiempo y qué hacemos con la señal de Control Global de Privacidad (GPC) está en la sección 9 del Aviso de Privacidad.
La analítica está apagada salvo que se configure expresamente: si no hay un identificador de medición en la compilación, no se carga ningún código de medición de Google ni se envía ningún evento. El detalle de qué se recoge y cómo oponerte está en la sección 9 del Aviso de Privacidad.
4. Transferencias internacionales
Como se indica en la tabla, nuestros subprocesadores procesan la información fuera de México: en Estados Unidos y, en los casos que la tabla señala, en la Unión Europea y en otros países donde tienen infraestructura. Estas transferencias son necesarias para prestar el servicio que tu empresa contrató y no requieren tu consentimiento conforme al artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Cualquier transferencia distinta a las aquí descritas requeriría tu consentimiento, salvo las excepciones que la ley permite.
5. Cambios en la lista
Si agregamos, sustituimos o retiramos un subprocesador, lo notificaremos con antelación razonable (a través de esta página y, cuando el cambio sea relevante, por correo electrónico a los administradores de las empresas) antes de que el nuevo subprocesador empiece a tratar datos. La fecha de última actualización que aparece arriba refleja siempre la versión vigente.
6. Contacto
¿Dudas sobre nuestros subprocesadores o sobre cómo tratamos tus datos? Escríbenos a hola@bechat.io. También puedes consultar nuestro Aviso de Privacidad.
Nota. Esta página tiene carácter informativo y describe cómo opera BeChat en la práctica. No constituye asesoría legal ni sustituye la consulta con un profesional.