Lista de subencargados
Conforme al artículo 28.2 RGPD, esta es la lista pública y actualizada de subencargados (subprocesadores) que MeigaHub puede utilizar para prestar sus servicios. Cualquier cambio se notifica con un preaviso mínimo de 30 días.
Última actualización: 27 de mayo de 2026 · Versión 2026-05-27
Cómo leer esta tabla:
- Núcleo — siempre activo para prestar el servicio.
- Opt-in — activado únicamente si el cliente lo configura voluntariamente en su panel (APIs cloud, integraciones, redes sociales). Sin configuración del cliente, MeigaHub no envía datos a esos proveedores.
- UE/EEE — datos tratados dentro del Espacio Económico Europeo.
- 3er país — fuera del EEE; protegido con Cláusulas Contractuales Tipo (Decisión UE 2021/914) y, cuando aplica, EU-US Data Privacy Framework.
| Subencargado | Función | Categoría de datos | Ubicación | Base legal transferencia | Política |
|---|---|---|---|---|---|
| OVH SAS Núcleo |
Hosting principal: servidor dedicado, base de datos, almacenamiento de ficheros y copias de seguridad cifradas. | Todos los datos de la plataforma cifrados en reposo. | Francia UE | No requerida (UE). | Privacy |
| Tailscale Inc. Núcleo |
Red privada virtual (VPN) para conectar de forma cifrada los servidores LLM locales del cliente con la plataforma. Modelo de cero-confianza. | Metadatos de red (IPs internas, identificador de nodo). No transmite el contenido de tus datos. | Estados Unidos 3er país | SCC 2021/914 + EU-US DPF. | Privacy |
| Stripe Payments Europe Ltd Núcleo |
Procesamiento de pagos y gestión de suscripciones. Stripe actúa como responsable propio respecto de los datos de pago. | Nombre, email, dirección de facturación, datos de tarjeta (tokenizados — MeigaHub no los almacena). | Irlanda UE (matriz USA) | SCC 2021/914 para los flujos a la matriz USA. | Privacy |
| Bunny.net (BunnyWay d.o.o.) Núcleo |
CDN de fuentes web (Google Fonts mirror). | IP del visitante (para servir la fuente). | Eslovenia UE | No requerida (UE). | Privacy |
| OpenAI Ireland Ltd Opt-in |
API de modelos LLM en la nube. Activado por el cliente desde "Mis APIs". Cláusula no-training: OpenAI no entrena con los datos de API. | Prompts y respuestas. Sólo los enviados explícitamente cuando el routing selecciona OpenAI. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| Mistral AI Opt-in |
API de modelos LLM en la nube. Activado por el cliente. | Prompts y respuestas. | Francia UE | No requerida (UE). | Privacy |
| Groq Inc. Opt-in |
API de modelos LLM en la nube. Activado por el cliente. | Prompts y respuestas. | Estados Unidos 3er país | SCC 2021/914 + EU-US DPF (cuando aplique). | Privacy |
| Brave Software Inc. Opt-in |
API de búsqueda web. Activada por el cliente con su propia API key. | Términos de búsqueda originados por la actividad del cliente. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| SerpAPI LLC Opt-in |
API de búsqueda web multi-motor. Activada por el cliente. | Términos de búsqueda. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| Google Ireland Ltd (Custom Search, Drive) Opt-in |
Google Custom Search API (búsqueda) y Google Drive API (sincronización documental). Activado por el cliente con OAuth o API key propia. | Términos de búsqueda y ficheros sincronizados desde Drive del cliente. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| Twilio Ireland Ltd (SendGrid) Opt-in |
Envío profesional de email transaccional / campañas. Activado por el cliente con su propia cuenta. | Destinatarios, asunto y cuerpo de los emails enviados por el cliente. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| Sinch Email (Mailgun) Opt-in |
Envío profesional de email. Activado por el cliente. | Destinatarios, asunto y cuerpo de los emails. | USA (región US) o Alemania (región EU, configurable) 3er país | SCC 2021/914 (región US) + EU-US DPF cuando aplique. | Privacy |
| Amazon Web Services EMEA SARL (SES) Opt-in |
Envío profesional de email vía Amazon SES. Activado por el cliente. | Destinatarios, asunto y cuerpo de los emails. | Luxemburgo UE (regiones disponibles UE/USA) | SCC 2021/914 + EU-US DPF para regiones USA. | Privacy |
| Meta Platforms Ireland Ltd Opt-in |
WhatsApp Business Cloud API, Instagram, Facebook. Activado por el cliente conectando su cuenta. | Mensajes y publicaciones intercambiados por el cliente a través de la plataforma Meta. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| Telegram FZ-LLC Opt-in |
Canal Telegram Bot. Activado por el cliente. | Mensajes intercambiados a través del bot configurado. | Emiratos Árabes Unidos 3er país | Cláusulas Contractuales Tipo o equivalente; el cliente asume el riesgo añadido al activar este canal. | Privacy |
| LinkedIn Ireland UC Opt-in |
Publicación en LinkedIn de empresa. Activado por el cliente. | Contenido de publicaciones. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| X Corp. (Twitter) Opt-in |
Publicación en X. Activado por el cliente. | Contenido de publicaciones. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| Reddit Inc. Opt-in |
Respuestas en hilos Reddit. Activado por el cliente conectando su cuenta. | Contenido de respuestas. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| Discord Inc., Slack Technologies LLC, Mattermost Inc., Mastodon (federación), Bluesky PBC Opt-in |
Canales de notificación o publicación social. Activado por el cliente. | Mensajes / publicaciones que el cliente envía. | Variable según proveedor 3er país / UE | SCC 2021/914 cuando aplica; en Mastodon la base depende de la instancia elegida por el cliente. | — |
| 2Captcha Opt-in |
Resolución de reCAPTCHA en el módulo navegador sigiloso. Activado por el cliente con clave propia. | Imágenes o tokens de CAPTCHA encontrados por el cliente. | Estonia / Rusia 3er país | SCC 2021/914 cuando aplica. El cliente decide voluntariamente su uso. | Privacy |
Componentes self-hosted (no son subencargados externos):
- SearXNG — motor de búsqueda meta auto-hospedado.
- Reverb — WebSockets nativos de Laravel auto-hospedados.
- wa-qr-bridge — puente WhatsApp Web (`whatsapp-web.js`) auto-hospedado.
- stealth-browser — navegador Playwright auto-hospedado.
Estos componentes corren dentro de la infraestructura de MeigaHub (OVH/Francia) y no implican transferencia a terceros.
Para suscribirte a notificaciones de cambios en esta lista, escribe a [email protected].