Lista de subencargados
Conforme al artículo 28.2 RGPD, esta es la lista pública y actualizada de subencargados (subprocesadores) que MeigaHub puede utilizar para prestar sus servicios. Cualquier cambio se notifica con un preaviso mínimo de 30 días.
Última actualización: 14 de agosto de 2026 · Versión 2026-08-07
Cómo leer esta tabla:
- Núcleo — siempre activo para prestar el servicio.
- Opt-in — activado únicamente si el cliente lo configura voluntariamente en su panel (APIs cloud, integraciones, redes sociales). Sin configuración del cliente, MeigaHub no envía datos a esos proveedores.
- UE/EEE — datos tratados dentro del Espacio Económico Europeo.
- 3er país — fuera del EEE. La columna «Base legal transferencia» indica la salvaguarda concreta de cada uno: decisión de adecuación, Cláusulas Contractuales Tipo (Decisión UE 2021/914) o EU-US Data Privacy Framework. Dos proveedores opcionales (DeepSeek y Telegram) operan en países sin decisión de adecuación; están marcados como tales y solo se activan si tú los configuras.
| Subencargado | Función | Categoría de datos | Ubicación | Base legal transferencia | Política |
|---|---|---|---|---|---|
| Cloudflare, Inc. Núcleo |
Red de entrega de contenidos, cortafuegos de aplicación y proxy inverso delante de la plataforma. Termina la conexión cifrada, por lo que procesa el tráfico de todas las peticiones. | Dirección IP del visitante, cabeceras, y contenido de las peticiones y respuestas en tránsito. | Estados Unidos 3er país | SCC 2021/914 + EU-US DPF. | Privacy |
| OVH SAS Núcleo |
Hosting principal: servidor dedicado, base de datos, almacenamiento de ficheros y copias de seguridad cifradas. | Todos los datos de la plataforma cifrados en reposo. | Francia UE, con el servidor principal en Beauharnois (Quebec, Canadá) 3er país | Decisión de adecuación de Canadá (2002/2/CE) y, con carácter adicional, SCC 2021/914 con OVH. | Privacy |
| Tailscale Inc. Núcleo |
Red privada virtual (VPN) para conectar de forma cifrada los servidores LLM locales del cliente con la plataforma. Modelo de cero-confianza. | Metadatos de red (IPs internas, identificador de nodo). No transmite el contenido de tus datos. | Estados Unidos 3er país (Tailscale Inc., Delaware) | SCC 2021/914 + EU-US DPF. | Privacy |
| Stripe Payments Europe Ltd Opt-in |
Procesamiento de pagos y gestión de suscripciones. Stripe actúa como responsable propio respecto de los datos de pago. No operativo: la pasarela en uso es el TPV bancario descrito en las filas siguientes y las credenciales de Stripe siguen en entorno de pruebas, por lo que hoy no se envía ningún dato a este proveedor. | Nombre, email, dirección de facturación, datos de tarjeta (tokenizados — MeigaHub no los almacena). | Irlanda UE (matriz USA) | SCC 2021/914 para los flujos a la matriz USA. | Privacy |
| Comercia Global Payments Entidad de Pago, S.L. Núcleo |
Pasarela activa desde agosto de 2026. Entidad adquirente del TPV bancario: autoriza, procesa y liquida los cobros con tarjeta. Actúa como responsable del tratamiento propio —no como encargado— respecto de los datos de los titulares de tarjeta, en virtud de su contrato con MeigaHub. Entidad de pago española supervisada por el Banco de España; su socio mayoritario es el grupo estadounidense Global Payments. | Número de tarjeta (PAN), fecha de caducidad, entidad emisora, código de verificación, nombre y apellidos del titular y datos de geolocalización en el momento del pago. MeigaHub no ve ni almacena ninguno de estos datos. | España UE (NIF B65466997, Madrid; matriz USA) | No requerida para el tratamiento en España. Las comunicaciones a entidades bancarias extranjeras que puedan producirse para validar y ejecutar el pago se amparan en el art. 49.1.c del RGPD (necesarias para la ejecución del contrato en interés del interesado). | Información |
| CaixaBank, S.A. Núcleo |
Actúa como agente de Comercia Global Payments en la contratación y gestión del TPV, y mantiene la cuenta en la que se abonan los cobros. | Datos identificativos y de la cuenta del establecimiento (MeigaHub). No trata datos de los usuarios de la plataforma. | España UE (NIF A08663619) | No requerida (UE). | Privacy |
| Redsys Servicios de Procesamiento, S.L. Núcleo |
Plataforma técnica por la que viajan las operaciones del TPV bancario (la «centralita» compartida por las entidades españolas). No es la contraparte contractual de MeigaHub ni liquida los fondos: se limita a transmitir y autorizar la operación por cuenta de la entidad adquirente. | Datos de la operación de pago. Los datos de tarjeta se introducen en el entorno de Redsys, nunca en MeigaHub. | España UE | No requerida (UE). | Privacy |
| Bunny.net (BunnyWay d.o.o.) Núcleo |
CDN de fuentes web (Google Fonts mirror). | IP del visitante (para servir la fuente). | Eslovenia UE | No requerida (UE). | Privacy |
| jsDelivr (Volentio JSD Ltd) Núcleo |
CDN de librerías JavaScript utilizadas por el panel. | IP del visitante (para servir el fichero). | Reino Unido 3er país | Decisión de adecuación del Reino Unido (2021/1772). | Privacy |
| OpenAI Ireland Ltd Opt-in |
API de modelos LLM en la nube. Activado por el cliente desde "Mis APIs". Cláusula no-training: OpenAI no entrena con los datos de API. | Prompts y respuestas. Sólo los enviados explícitamente cuando el routing selecciona OpenAI. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| Mistral AI Opt-in |
API de modelos LLM en la nube. Activado por el cliente. | Prompts y respuestas. | Francia UE | No requerida (UE). | Privacy |
| Groq Inc. Opt-in |
API de modelos LLM en la nube. Activado por el cliente. | Prompts y respuestas. | Estados Unidos 3er país | SCC 2021/914 + EU-US DPF (cuando aplique). | Privacy |
| Anthropic PBC Opt-in |
API de modelos LLM en la nube (Claude). Activado por el cliente con su propia API key. | Prompts y respuestas. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| Google Ireland Ltd (Gemini) Opt-in |
API de modelos LLM en la nube (Gemini). Activado por el cliente. | Prompts y respuestas. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| OpenRouter, Inc. Opt-in |
Pasarela que enruta a múltiples proveedores de modelos. Activado por el cliente. El proveedor final depende del modelo que elija. | Prompts y respuestas. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| Together AI Opt-in |
API de modelos LLM en la nube. Activado por el cliente. | Prompts y respuestas. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| Fireworks AI Opt-in |
API de modelos LLM en la nube. Activado por el cliente. | Prompts y respuestas. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| NVIDIA Corporation (NIM) Opt-in |
API de modelos LLM en la nube. Activado por el cliente. | Prompts y respuestas. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| Cloudflare, Inc. (Workers AI) Opt-in |
API de modelos LLM en la nube. Activado por el cliente. | Prompts y respuestas. | Estados Unidos 3er país | SCC 2021/914 + EU-US DPF. | Privacy |
| DeepSeek Opt-in |
API de modelos LLM en la nube. Activado por el cliente con su propia API key. Aviso: este proveedor trata los datos en China. | Prompts y respuestas. | China 3er país | Sin decisión de adecuación. China no cuenta con decisión de adecuación de la Comisión Europea. Si activas este proveedor, la transferencia se realiza bajo tu propia decisión como responsable del tratamiento y deberás valorar si dispones de una base válida del Capítulo V del RGPD. | Privacy |
| Brave Software Inc. Opt-in |
API de búsqueda web. Activada por el cliente con su propia API key. | Términos de búsqueda originados por la actividad del cliente. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| ZenLeads Inc. (Apollo.io) Opt-in |
Enriquecimiento de datos de contacto profesional: a partir de un dominio o una empresa devuelve datos de contacto de personas de esa organización. Activado por el cliente con su propia API key. | Nombre de la empresa o dominio consultado y datos profesionales de las personas que el proveedor devuelve (nombre, cargo, correo profesional). | Estados Unidos 3er país | SCC 2021/914 + EU-US DPF. | Privacy |
| Hunter Web Services, Inc. (Hunter.io) Opt-in |
Localización de correos profesionales a partir de un dominio. Activado por el cliente con su propia API key. | Dominio consultado y datos profesionales que el proveedor devuelve (nombre, cargo, correo profesional). | Estados Unidos 3er país, con servidores en Bélgica | SCC 2021/914; el proveedor ofrece acuerdo de encargo propio. | Privacy |
| SerpAPI LLC Opt-in |
API de búsqueda web multi-motor. Activada por el cliente. | Términos de búsqueda. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| Google Ireland Ltd (Custom Search, Drive) Opt-in |
Google Custom Search API (búsqueda) y Google Drive API (sincronización documental). Activado por el cliente con OAuth o API key propia. | Términos de búsqueda y ficheros sincronizados desde Drive del cliente. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| Twilio Ireland Ltd (SendGrid) Opt-in |
Envío profesional de email transaccional / campañas. Activado por el cliente con su propia cuenta. | Destinatarios, asunto y cuerpo de los emails enviados por el cliente. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| Sinch Email (Mailgun) Opt-in |
Envío profesional de email. Activado por el cliente. | Destinatarios, asunto y cuerpo de los emails. | USA (región US) o Alemania (región EU, configurable) 3er país | SCC 2021/914 (región US) + EU-US DPF cuando aplique. | Privacy |
| Amazon Web Services EMEA SARL (SES) Opt-in |
Envío profesional de email vía Amazon SES. Activado por el cliente. | Destinatarios, asunto y cuerpo de los emails. | Luxemburgo UE (regiones disponibles UE/USA) | SCC 2021/914 + EU-US DPF para regiones USA. | Privacy |
| Meta Platforms Ireland Ltd Opt-in |
WhatsApp Business Cloud API, Instagram, Facebook. Activado por el cliente conectando su cuenta. | Mensajes y publicaciones intercambiados por el cliente a través de la plataforma Meta. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| Telegram FZ-LLC Opt-in |
Canal Telegram Bot. Activado por el cliente. | Mensajes intercambiados a través del bot configurado. | Emiratos Árabes Unidos 3er país | Sin decisión de adecuación. Emiratos Árabes Unidos no cuenta con decisión de adecuación de la Comisión Europea. Si activas este canal, la transferencia se realiza bajo tu propia decisión como responsable del tratamiento y deberás valorar si dispones de una base válida del Capítulo V del RGPD. | Privacy |
| LinkedIn Ireland UC Opt-in |
Publicación en LinkedIn de empresa. Activado por el cliente. | Contenido de publicaciones. | Irlanda UE (matriz USA) | SCC 2021/914 + EU-US DPF. | Privacy |
| X Corp. (Twitter) Opt-in |
Publicación en X. Activado por el cliente. | Contenido de publicaciones. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| Reddit Inc. Opt-in |
Respuestas en hilos Reddit. Activado por el cliente conectando su cuenta. | Contenido de respuestas. | Estados Unidos 3er país | SCC 2021/914. | Privacy |
| Discord Inc., Slack Technologies LLC, Mattermost Inc., Mastodon (federación), Bluesky PBC Opt-in |
Canales de notificación o publicación social. Activado por el cliente. | Mensajes / publicaciones que el cliente envía. | Variable según proveedor 3er país / UE | SCC 2021/914 cuando aplica; en Mastodon la base depende de la instancia elegida por el cliente. | — |
| 2Captcha Opt-in |
Resolución de reCAPTCHA en el módulo navegador sigiloso. Activado por el cliente con clave propia. | Imágenes o tokens de CAPTCHA encontrados por el cliente. | Estonia / Rusia 3er país | SCC 2021/914 cuando aplica. El cliente decide voluntariamente su uso. | Privacy |
Componentes self-hosted (no son subencargados externos):
- SearXNG — motor de búsqueda meta auto-hospedado.
- Reverb — WebSockets nativos de Laravel auto-hospedados.
- wa-qr-bridge — puente WhatsApp Web (`whatsapp-web.js`) auto-hospedado.
- stealth-browser — navegador Playwright auto-hospedado.
Estos componentes corren dentro de la propia infraestructura de MeigaHub —los servidores de OVH indicados en la tabla— y no implican transferencia a terceros.
Para suscribirte a notificaciones de cambios en esta lista, escribe a hola@meigahub.com.