Subencargados

Transferencias fuera de la UE con mayor riesgo

Algunos subencargados tratan datos personales fuera de la UE/EEE, en países no cubiertos por una decisión de adecuación de la UE. Los señalamos aquí porque implican un riesgo de transferencia mayor y requieren garantías adicionales. Nuestra posición es que estas transferencias requieren Cláusulas Contractuales Tipo, medidas suplementarias y una evaluación de impacto de la transferencia. Para la documentación aplicable a tu contrato, escribe a privacy@wevion.ai.

• DeepSeek (China) — recibe prompts y contenido para generación con LLM.
• Moonshot / Kimi (China) — LLM de contexto largo; recibe prompts y contenido.
• TikTok / ByteDance (China) — Pixel y Events API; recibe eventos de conversión, incluidos datos personales con hash, cuando conectas TikTok.
• PostHog (host de EE. UU.) — analítica de producto en el host estadounidense por defecto, no en el europeo.
• Microsoft Clarity, AWS SES (us-east-1) y los demás proveedores estadounidenses también son transferencias fuera de la UE, mientras que AWS S3 y SQS permanecen en eu-west-1.

Activos y activables

No todos los proveedores conectados están tratando datos hoy. Cuando un proveedor está detrás de un feature flag, o solo se usa en ciertas configuraciones, se convierte en subencargado activo en el momento en que se habilita. Customer.io es nuestro proveedor de CRM y mensajería de ciclo de vida desde el 9 de julio de 2026. Featurebase trata los datos de feedback. La migración de soporte concluyó en agosto de 2026: Pylon ya no está conectado y ya no trata ningún dato.

Proveedores que reciben datos solo si conectas una cuenta

Meta, TikTok, Google Ads, Taboola, Outbrain, Snapchat, Shopify y WooCommerce se convierten en destinatarios de datos solo cuando conectas tu propia cuenta de una plataforma publicitaria o de tu tienda, o cuando activas el seguimiento del lado del servidor y las conversion API. Hasta que habilites esas integraciones, no les llega ningún dato personal a través de Wevion. Cuando las habilitas, eres tú quien instruye ese flujo, y también se aplican los términos del proveedor.

Meta Business Tools — corresponsabilidad (artículo 26)

Cuando conectas Meta y usas Meta Business Tools, como el Pixel o las Conversions API, Meta y tú como anunciante —junto con Wevion cuando proceda— podéis actuar como corresponsables conforme al artículo 26 del RGPD para parte del tratamiento de los datos de evento. Esa parte se rige por los términos de Business Tools de Meta y por el acuerdo de corresponsabilidad aplicable, así que el papel de Meta no es únicamente el de subencargado para todos los tratamientos.

Cambios en esta lista y tu derecho de oposición

Al usar Wevion nos das una autorización general por escrito conforme al artículo 28(2) del RGPD para recurrir a los subencargados de esta página y para añadirlos o sustituirlos con el tiempo. Antes de añadir un nuevo subencargado o sustituir uno existente te avisamos con antelación: en esta página, con versión y fecha actualizadas, y por email o con un aviso en el producto cuando proceda. Puedes oponerte por motivos razonables de protección de datos dentro del plazo de preaviso; si no logramos resolver la oposición, podrías tener derecho a suspender o resolver el servicio afectado según tu contrato con nosotros. Todo subencargado queda vinculado por obligaciones de protección de datos no menos protectoras que las de nuestro contrato contigo, y seguimos siendo responsables ante ti de lo que hagan.