Para prestar el servicio, Code Contract contrata los proveedores (subprocesadores) listados más abajo. Cada uno tiene un DPA firmado que cumple con el RGPD. Actualizado el 2026-09-03.
Notificamos cualquier incorporación nueva con 30 días de antelación a los clientes con DPA activo. Para preguntas escribe a privacy@codecontract.io.
| Proveedor | Finalidad | Ubicación | Datos procesados | Alta |
|---|---|---|---|---|
| Vercel Inc. | Alojamiento, edge computing y analítica web agregada (cookieless) | EU (Frankfurt) / USA | Tráfico HTTP, metadatos de sesión, páginas vistas agregadas | 2026-04-19 |
| Neon Inc. | Base de datos PostgreSQL gestionada | EU (Frankfurt) | Todos los datos de plataforma en reposo | 2026-04-19 |
| Anthropic PBC | Modelos de IA (Claude) para extracción, resumen, análisis y el agente Marta | USA (con SCCs UE) | Fragmentos de documentos y mensajes cuando el usuario usa una función de IA | 2026-04-19 |
| OpenAI Ireland Ltd. | Modelo de IA para extracción multi-modelo (voto de consenso entre proveedores) | EU / USA (con SCCs UE) | Documento a leer y el esquema de campos solicitado | 2026-08-02 |
| Google Ireland Ltd. | Modelo de IA para extracción multi-modelo (voto de consenso entre proveedores) | EU / USA (con SCCs UE) | Documento a leer y el esquema de campos solicitado | 2026-08-02 |
| Resend | Envío de emails transaccionales | EU | Direcciones de email, asuntos, cuerpos | 2026-04-19 |
| Twilio Inc. | SMS, WhatsApp y llamadas de voz | EU / USA (con SCCs UE) | Números de teléfono, contenido de mensajes, audio de llamadas | 2026-04-19 |
| Meta Platforms Ireland Ltd. (WhatsApp Business API) | Mensajería WhatsApp | EU (Irlanda) | Números de teléfono, contenido de mensajes | 2026-04-19 |
| Cloudflare Inc. | CDN, WAF y protección anti-abuso (Turnstile) | EU / global (con SCCs UE) | Direcciones IP, cabeceras HTTP | 2026-04-19 |
| PostHog Inc. | Analítica de producto (opcional, solo tras consentimiento) | EU (Frankfurt) | Eventos de uso anonimizados cuando el usuario acepta cookies | 2026-04-19 |
| Sentry (Functional Software Inc.) | Detección de errores de aplicación | EU / USA (con SCCs UE) | Trazas de error, metadatos de sesión | 2026-04-19 |
| Microsoft Corporation (Azure Document Intelligence) | OCR de documentos cuando no basta la IA general | EU (Frankfurt) | Contenido del documento a leer | 2026-04-19 |
| Upstash Inc. | Redis para rate limiting distribuido (opcional) | EU (Frankfurt) | Contadores efímeros por IP o API key | 2026-04-19 |
Altas, bajas y cambios en la lista, con la fecha en que se comunicaron a los clientes con DPA activo.
Incorporado como proveedor de modelos de IA para la lectura y extracción de datos de documentos, en nivel comercial de pago. El servicio quedó suspendido el 2026-08-02 y no está operativo mientras se completa la comunicación a clientes.
Comunicación a clientes con DPA activo pendiente de envío.
Suspendido el tratamiento: se retiraron las credenciales de todos los entornos. La lectura de documentos continúa con el resto de proveedores.
Comunicación a clientes con DPA activo pendiente de envío.
Retirado de la lista. Figuraba desde el 2026-04-19 como proveedor de sellado en blockchain, pero NUNCA trató ningún dato: no existe integración con su API en la plataforma — ni cliente, ni llamada, ni credencial en ningún entorno (medido el 2026-09-03). Su alta fue un error de documentación, no un tratamiento. Al no haber existido tratamiento no hay preaviso del art. 28.2 que deber: el plazo de 30 días protege la incorporación de un encargado que va a ver datos, y aquí no vio ninguno. Se publica la baja en lugar de borrarla en silencio porque la lista afirmaba un subencargado inexistente y eso es lo que hay que dejar corregido por escrito.
Comunicación a clientes con DPA activo pendiente de envío.