Legal
Lista de subprocesadores
Última actualización: 15 de septiembre de 2026
En corto. Para operar BeChat nos apoyamos en unos pocos proveedores de confianza. Cada uno trata datos únicamente por cuenta nuestra y de tu empresa, con nuestras instrucciones y bajo contrato. Esta es la lista completa y vigente.
Un subprocesador (o encargado, en términos de la LFPDPPP) es un tercero que trata datos personales por cuenta de BeChat para que el servicio pueda funcionar. Todos nuestros subprocesadores están sujetos a contratos que exigen confidencialidad, medidas de seguridad adecuadas y la prohibición de usar los datos para fines propios.
No vendemos datos personales ni los compartimos con anunciantes.
1. Subprocesadores vigentes
| Proveedor | Para qué | Dónde se procesan los datos |
|---|---|---|
| Google Cloud / Firebase Google LLC | Autenticación de usuarios, base de datos (Firestore), almacenamiento de archivos y fotos, envío de notificaciones push y hospedaje de las funciones del servidor (Cloud Functions). | Estados Unidos |
| Anthropic Anthropic PBC | Funciones de inteligencia artificial sobre texto: el asistente de IA, los resúmenes de conversaciones, de notas de voz y del equipo, la detección de pendientes, la mejora de textos y (solo si la empresa la activa) la moderación automática de contenido. | Estados Unidos |
| OpenAI OpenAI, L.L.C. | Transcripción de notas de voz: el audio de la nota se envía para convertirlo en texto y se recibe la transcripción. En la web y en Android, cuando alguien pide transcribir una nota o tiene activada la transcripción de las que recibe; en iPhone, solo si el teléfono no puede hacerlo y, desde la versión 1.3, únicamente con permiso de la persona (en las versiones anteriores salía sin preguntar); en Mac la hace el propio equipo y el audio no sale de él. | Estados Unidos |
| Stripe Stripe, Inc. | Cobro de las suscripciones de los planes de pago (procesamiento de pagos y facturación). | Estados Unidos |
| Resend | Envío de los correos de la plataforma: invitaciones a una empresa (correo de la persona invitada, nombre y correo de quien invita, nombre de la empresa y enlace de entrada) y códigos de acceso de 6 dígitos (correo y código). | Estados Unidos |
| Apple (App Store) Apple Inc. | Cobro del asiento que se compra desde el iPhone. Con la compra recibe un identificador seudónimo de la cuenta; nos devuelve el plan, sus fechas, el estado de la suscripción y el número de la transacción. Los datos de pago los tiene Apple. | Estados Unidos |
| Apple Push Notification service (APNs) Apple Inc. | Entrega de las notificaciones push a los dispositivos iPhone y iPad. | Estados Unidos |
| Firebase Cloud Messaging (FCM) Google LLC | Entrega de las notificaciones push a los dispositivos Android y a la web. | Estados Unidos |
| Google Analytics Google LLC | Analítica de uso del sitio bechat.io (en la app está apagada). Recibe únicamente eventos con etiquetas fijas (por ejemplo: sección visitada), junto con datos técnicos del navegador o dispositivo, ubicación aproximada a nivel ciudad derivada de la IP y un identificador seudónimo que genera Google. No recibe el contenido de mensajes, tareas, wiki ni publicaciones, ni nombres, correos, @handles o identificadores de empresa, usuario o chat. Ver la sección 3. | Estados Unidos |
2. Inteligencia artificial: qué se envía y cuándo
Para que las funciones de IA existan, el texto que se procesa sale de nuestra infraestructura y viaja a Anthropic, que actúa como encargado: lo trata solo para devolvernos el resultado, no lo usa para entrenar sus modelos y no lo conserva de forma permanente.
Las notas de voz que se transcriben desde la web o desde Android viajan a OpenAI, también como encargado: convierte el audio en texto, no lo usa para entrenar sus modelos y lo conserva como máximo 30 días para detectar abusos. En iPhone la transcripción ocurre en el propio teléfono y, solo si no puede hacerla, el audio viaja a OpenAI: desde la versión 1.3, únicamente con tu permiso; en las versiones anteriores salía sin preguntar. En Mac ocurre siempre en el propio equipo.
Esto ocurre cuando alguien usa una función de IA —preguntarle al asistente, pedir el resumen de una conversación o del equipo, detectar pendientes, mejorar un texto o transcribir una nota de voz— o tiene activada la transcripción de las notas de voz que recibe. En iPhone, desde la versión 1.3, la app pide permiso antes de enviar nada la primera vez que usas una de estas funciones, y ese permiso se puede retirar en Ajustes › Privacidad. Ese permiso cubre lo que tú pides desde el iPhone, no lo que otras personas pidan sobre conversaciones donde participas ni la moderación con IA que se explica abajo.
La moderación con IA viene DESACTIVADA por defecto
La moderación automática de contenido con IA está desactivada por defecto y cada empresa decide si la enciende. Mientras no se active, BeChat filtra el contenido objetable con un mecanismo local (una lista de términos que corre en nuestros propios servidores) que no envía nada a terceros y que está siempre activo.
Solo si un administrador de tu empresa activa expresamente la moderación con IA, el texto de los mensajes y publicaciones de esa empresa empieza a enviarse a Anthropic para clasificarse. Ningún administrador de BeChat lo enciende por ti, y tu empresa puede apagarlo en cualquier momento.
3. Analítica: qué se envía a Google y qué no
Usamos Google Analytics, cargado con la etiqueta de Google (gtag.js), para entender cómo se usa el sitio: qué páginas se visitan y qué tan bien funcionan nuestras campañas. En la app (web, Android, iPhone y Mac) la analítica hoy está apagada. Google actúa como encargado y no usa esta información para fines propios.
A diferencia de las funciones de IA, la analítica nunca ve el contenido. Lo único que sale son la página del sitio que se visitó, y solo si está en una lista cerrada de páginas públicas escrita en nuestro código; nunca texto que alguien haya escrito ni datos que vengan de nuestra base de datos. Nunca enviamos mensajes, tareas, artículos de wiki, publicaciones, comentarios, títulos, nombres de chats, nombres de personas, correos, @handles, ni identificadores de empresa, usuario o chat.
Tampoco activamos las señales de publicidad de Google: sin remarketing, sin perfiles publicitarios y sin cruzar estos datos con otros servicios de Google. La analítica no se vincula a tu identidad.
La analítica está apagada salvo que se configure expresamente: si no hay un identificador de medición en la compilación, no se carga ningún código de medición de Google ni se envía ningún evento. El detalle de qué se recoge y cómo oponerte está en la sección 9 del Aviso de Privacidad.
4. Transferencias internacionales
Como se indica en la tabla, nuestros subprocesadores procesan la información en Estados Unidos. Estas transferencias son necesarias para prestar el servicio que tu empresa contrató y no requieren tu consentimiento conforme al artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Cualquier transferencia distinta a las aquí descritas requeriría tu consentimiento, salvo las excepciones que la ley permite.
5. Cambios en la lista
Si agregamos, sustituimos o retiramos un subprocesador, lo notificaremos con antelación razonable (a través de esta página y, cuando el cambio sea relevante, por correo electrónico a los administradores de las empresas) antes de que el nuevo subprocesador empiece a tratar datos. La fecha de última actualización que aparece arriba refleja siempre la versión vigente.
6. Contacto
¿Dudas sobre nuestros subprocesadores o sobre cómo tratamos tus datos? Escríbenos a hola@bechat.io. También puedes consultar nuestro Aviso de Privacidad.
Nota. Esta página tiene carácter informativo y describe cómo opera BeChat en la práctica. No constituye asesoría legal ni sustituye la consulta con un profesional.