Legal
Subencargados del tratamiento
Cada tercero que accede a datos por cuenta nuestra, qué hace y dónde los conserva. Las nuevas incorporaciones se anuncian aquí treinta días antes de que empiecen a tratar datos.
Última actualización: 27 de septiembre de 2026. El acuerdo de tratamiento de datos remite a esta página como su lista de subencargados del tratamiento autorizados.
Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
Tratamiento de los datos de tus visitantes y clientes
| Subencargado | Qué hace | Dónde |
|---|---|---|
| Supabase Supabase Inc. |
Base de datos, autenticación y las funciones de servidor que escriben y leen en ellas. | Base de datos y archivos almacenados: Fráncfort, Alemania, en infraestructura de Amazon Web Services. Funciones de servidor: la red edge de Supabase, que puede ejecutar una solicitud fuera de la Unión Europea |
| Cloudflare Cloudflare, Inc. |
Almacenamiento de las grabaciones, servicio del sitio web y de la aplicación, y la capa de red por la que circulan las grabaciones. | Grabaciones: Unión Europea (R2, jurisdicción UE). Sitio web y red: global, con el punto de presencia más cercano al visitante |
Tratamiento de los datos de tu propia cuenta
| Subencargado | Qué hace | Dónde |
|---|---|---|
| Stripe Stripe, Inc. |
Suscripciones y pagos. Los datos de la tarjeta van directamente a Stripe y nunca llegan a nuestros sistemas. | Estados Unidos e Irlanda |
| Resend Resend, Inc. |
Envío de tus alertas, informes diarios y correos electrónicos de la cuenta a las direcciones que elijas. | Estados Unidos |
Las plataformas que conectas no son subencargados del tratamiento
Si conectas una plataforma publicitaria o de correo electrónico (Meta, Google, TikTok, Snapchat, Pinterest, Microsoft, Reddit, Taboola o Klaviyo), Whence envía tus pedidos a tu propia cuenta en ella, siguiendo tus instrucciones. Lo mismo ocurre con las herramientas de analítica, automatización y tienda que conectes (Google Analytics 4, HubSpot, Zapier, WooCommerce, BigCommerce): Whence les envía eventos, o lee tus pedidos en ellas, solo siguiendo tus instrucciones y en tu propia cuenta. Lo mismo ocurre con tu propia tienda Shopify cuando activas el envío de los contactos capturados a tus clientes de Shopify (desactivado por defecto). Tienes tu propio acuerdo con esa plataforma, y esta usa los datos conforme a sus propias condiciones contigo. Consulta la cláusula 5A del acuerdo de tratamiento de datos y el apartado «Envío de ventas a tus plataformas publicitarias y de correo electrónico» de nuestro aviso de privacidad.
Aún no contratados
Los incluimos porque están previstos, no en funcionamiento, y una página de subencargados que solo es exacta a posteriori no merece la pena leerla.
- Un proveedor de modelos de IA (OpenRouter, Inc., Estados Unidos), para redactar el resumen de IA opcional de un visitante a partir de sus visitas grabadas, y para responder a las preguntas y a las acciones rápidas de IA (como Performance summary o Conversion changes: resumen de rendimiento o cambios en la conversión) que el equipo de un comerciante plantee dentro de Whence. Para una pregunta o una acción rápida, recibe la pregunta, o el texto fijo de la acción, y los datos que Whence ha calculado para la tienda: problemas abiertos (tipo, página, gravedad, número de visitas afectadas y algunos identificadores de visita), el último informe diario (número de visitas analizadas y de cada señal de frustración) y, para las acciones sobre tráfico, las visitas por fuente durante dos semanas (visitas, carritos, checkouts, tiempo en el sitio, páginas, países, dispositivos). No se envía nada derivado de los pedidos cuando la persona que pregunta no tiene el permiso Revenue & orders (ingresos y pedidos). OpenRouter reenvía cada solicitud a un proveedor de modelos; indicaremos ese proveedor en esta página antes de que empiece cualquier tratamiento. Para un resumen, solo se envían las direcciones de las páginas, las fuentes, los dispositivos, los países, los importes de los pedidos y los eventos en la página (como el texto de un botón en el que se ha hecho clic). Las direcciones de correo electrónico, los números de teléfono y los nombres que conserva Whence, así como el texto escrito en los campos de los formularios, nunca se envían. No tratará ningún dato antes de que termine el preaviso de treinta días que empieza con esta publicación. Whence no envía solicitudes de IA a ningún otro proveedor.
Cómo enterarte de los cambios
Escribe a contact@usewhence.com y te avisaremos por correo electrónico cada vez que cambie esta página, treinta días antes de que el cambio surta efecto. Tu derecho de oposición se establece en la cláusula 5 del acuerdo de tratamiento de datos.