Procesadores de Datos

Un encargado trata datos personales siguiendo las instrucciones de otra parte. La tabla de abajo es un resumen público de nuestros proveedores por categoría. La Cláusula 6 de nuestro Anexo de Tratamiento de Datos rige los subencargados, y damos sus nombres si se solicitan por escrito a [email protected].

Nuestros servidores están en los Estados Unidos: las grabaciones de llamadas, las transcripciones y los datos de la cuenta residen en regiones de EE. UU., y los archivos que tú o quienes te llaman suben residen en un almacenamiento de objetos de AWS en una región de EE. UU. Cloudflare entrega y protege nuestros sitios web, incluidos este sitio de marketing y los sitios de cumplimiento por cliente y los formularios alojados en faedoc.com. Los proveedores de modelos de lenguaje de nuestra lista tienen sede en EE. UU., pero operan centros de datos en más de un país y no publican cuál atendió una solicitud individual, así que no declaramos una ubicación de tratamiento para ese paso.

Procesadores de datos principales por categoría

Categoría	Proveedor	Qué manejan
Modelos de lenguaje grandes	OpenRouter · enrutamiento Baseten · inferencia CoreWeave · inferencia DeepInfra · inferencia Fireworks AI · inferencia Ionstream · inferencia Novita AI · inferencia Parasail · inferencia Together AI · inferencia Venice AI · inferencia	El texto que tu asistente lee y escribe, además del texto legible por la IA de los documentos subidos para los que activas la lectura por IA. En el caso de un PDF escaneado sin capa de texto, el proveedor también recibe imágenes de las páginas para reconocer el texto. Las fotos nunca se envían como imágenes para ese fin. OpenRouter enruta las solicitudes de inferencia; los proveedores de nuestra lista predeterminada configurada son Baseten, CoreWeave, DeepInfra, Fireworks AI, Ionstream, Novita AI, Parasail, Together AI y Venice AI, todos con sede en EE. UU. Antes de permitir el tratamiento cubierto, debemos verificar que la ruta elegida, los términos escritos y los ajustes cumplan el Anexo de Tratamiento de Datos, incluidas sus restricciones de entrenamiento y conservación. Los cambios están sujetos al proceso de aviso previo y objeción descrito abajo.Esta lista describe el conjunto predeterminado de proveedores configurado, no quién atendió una solicitud individual ni confirma que se haya verificado cada cuenta, punto de conexión, acuerdo y ajuste. Puede que uno o más proveedores de la lista nunca reciban una solicitud.
Voz a texto	ElevenLabs Proveedor(es) estadounidense(s)	Voz convertida en texto.
Texto a voz	ElevenLabs Proveedor(es) estadounidense(s)	Nuestro texto, dicho en voz alta.
Telefonía	Proveedor(es) estadounidense(s)	Las llamadas, los mensajes de texto y los números de teléfono que se te asignan.
Entrega de correo	Amazon SES	El correo que enviamos a tu cuenta: avisos del servicio, enlaces de inicio de sesión, resúmenes con síntesis de llamadas y correos al titular sobre cada llamada que pueden incluir la transcripción. El correo limita la transcripción a los primeros 20,000 caracteres; la transcripción completa permanece en el registro de la llamada en tu panel. Solo correo transaccional. No enviamos correo a tus clientes.
Correo de marketing	Resend	La dirección de correo de tu cuenta y si nos pediste novedades del producto. Guarda esa preferencia y nada más, y solo cuando la activas en tu panel. Nunca recibe datos de quienes llaman.
Verificación del negocio	TINCheck by Sovos	Cuando nuestras comprobaciones opcionales de verificación del negocio están activadas, enviamos tu razón social, tu dirección y tu EIN para comprobar la coincidencia del TIN ante el IRS, realizar un cribado en una lista federal de vigilancia (OFAC) y verificar la dirección con USPS. Estas comprobaciones son independientes del registro y la aprobación de la operadora. First AI Employee almacena el EIN cifrado con AES-256-GCM únicamente para presentar el registro 10DLC ante la operadora, se realicen o no estas comprobaciones. Lo eliminamos cuando el registro se presenta con éxito o dentro de los 60 días posteriores a la recopilación, lo que ocurra primero, y las copias de respaldo se eliminan en un plazo adicional de 14 días. Conservamos el resultado de la verificación cuando se realiza una comprobación.
Servidores y servicios web	Amazon Web Services Cloudflare	AWS opera nuestros servidores y nuestra base de datos en regiones de EE. UU. Los archivos que tú o quienes te llaman suben residen en un almacenamiento de objetos de AWS en una región de EE. UU. Cloudflare provee DNS, seguridad y entrega para nuestros sitios web.
Pagos	Stripe	Los pagos de la suscripción. El número de tu tarjeta va directamente a Stripe y nunca se almacena en nuestros sistemas.
Correo electrónico e inicio de sesión	Google	Los buzones support@ y billing@ a los que escribes, y la opción de inicio de sesión con Google para tu cuenta.
Integración y conectividad	Composio	Mantiene las conexiones que autorizas desde tu panel. Las conexiones de calendario ven la disponibilidad y los detalles de citas necesarios para agendar. Las conexiones con software de negocio reciben solo lo que necesita la acción configurada, como el nombre de quien llamó, su teléfono y el resumen. Durante la configuración, Composio lee nombres e identificadores de destinos para que elijas y verifiques una hoja de cálculo, base de datos, proyecto, lista o tablero. Antes de una escritura administrada, también hace una comprobación mínima del marcador de evento de First AI Employee en la columna elegida de la hoja, en el título y bloque marcador de una página coincidente de Notion, o en los nombres de tareas y tarjetas. Esas lecturas no se usan para importar ni sincronizar el resto de tu cuenta. Composio no recibe el audio de las llamadas. Recibe datos de llamadas solo cuando conectaste una integración que los usa, y solo de las llamadas enviadas allí. A Composio lo elegimos nosotros y respondemos por él. Tu cuenta de Zapier y el software donde escribe son tuyos, no nuestros.
Mapas y rutas	Google Maps Platform	Las direcciones de servicio, para ubicarlas y calcular los tiempos de traslado, cuando usas la planificación de rutas de trabajos.
Analítica del sitio web	Google Analytics	Cómo se usa el sitio público. Se carga solo si aceptas las cookies de analítica, con la personalización de anuncios desactivada.

Qué no está en esta lista

Las integraciones que tú conectas son tus cuentas, no nuestros procesadores: calendarios, Slack, Microsoft Teams, Discord, Telegram, Signal, Google Chat y los demás destinos que elijas para los resúmenes y las notificaciones. Enviamos datos allí porque tú los conectaste, y puedes desconectarlos en cualquier momento. Esta página cubre los sistemas que entregan el Servicio; no es un inventario de cada herramienta que nuestra empresa usa para operarse a sí misma.

Cambios

Actualizamos esta página, o avisamos a los Clientes por correo electrónico, al menos diez días antes de que un subencargado nuevo empiece a tratar datos personales de los Clientes, según lo dispuesto en la Cláusula 6 de nuestro Anexo de Tratamiento de Datos. El historial de versiones de abajo registra cada cambio.

Contacto

Esta página funciona junto con nuestra Política de Privacidad, nuestros Términos de Servicio y la página de Seguridad.

Historial de versiones

Cada cambio de esta página a partir del 20 de agosto de 2026, del más reciente al más antiguo. Empezamos el registro en esa fecha en lugar de reconstruirlo, y no se oculta ningún hueco: la página se mantenía antes de entonces, y aquí es donde se anotan sus cambios de ahora en adelante.

27 de octubre de 2026

Se añadió Google Maps Platform para la planificación de rutas de trabajos. Se alineó el texto sobre subencargados y avisos de cambio con la versión 2.0 del Anexo de Tratamiento de Datos.

11 de octubre de 2026 (revisión 2)

Se alinearon la información de proveedores, las obligaciones de contratos escritos y los derechos de aviso previo y objeción con la versión 1.7 del Anexo; se distinguió la lista de proveedores configurada de las pruebas operativas y contractuales verificadas.

11 de octubre de 2026

Se eliminó una restricción desactualizada sobre la ubicación de los visitantes de la descripción de los sitios de cumplimiento por cliente y los formularios alojados en faedoc.com.

23 de agosto de 2026

Se aclaró que los proveedores de modelos de lenguaje pueden recibir texto de documentos legible por la IA e imágenes de páginas de PDF escaneados que no tienen capa de texto.

20 de agosto de 2026

Se inició este historial de versiones.