Anexo III — Subencargados del tratamiento
Forma parte del Contrato de Encargo del Tratamiento · Saurix · Última actualización: 8 de agosto de 2026
Este anexo detalla, proveedor por proveedor, quién trata datos por cuenta del Cliente al usar la Plataforma: qué hace, qué datos personales llega a ver, qué acuerdo de tratamiento rige esa relación, si existe compromiso de no entrenar modelos con esos datos y qué instrumento ampara la transferencia cuando el tratamiento ocurre fuera de Chile.
Los proveedores marcados «solo si se activa» intervienen únicamente si el Cliente enciende esa función. Si nunca conecta telefonía, por ejemplo, ningún proveedor de voz trata sus datos.
Estado abierto, declarado
A la fecha, 5 proveedor(es) tienen el acuerdo de tratamiento pendiente o el compromiso de no entrenamiento sin verificar. Se declaran aquí en vez de omitirse: todos ellos intervienen solo si el Cliente activa esa función, y hasta cerrar ese papeleo Saurix no puede afirmar sobre ellos lo mismo que afirma sobre el resto.
- DeepSeek — PENDIENTE — no se puede declarar hasta firmar el acuerdo de tratamiento.
- Retell AI — PENDIENTE — su ajuste de almacenamiento (data_storage_setting) y su DPA están sin decidir.
- DIDWW — PENDIENTE — acuerdo de tratamiento por recolectar.
- Maytapi — PENDIENTE — acuerdo de tratamiento por recolectar.
- Recall.ai — PENDIENTE — acuerdo de tratamiento por recolectar.
Infraestructura y base de datos
| Proveedor | Qué hace | Datos que trata | Acuerdo de tratamiento | No entrenamiento | Mecanismo de transferencia |
|---|---|---|---|---|---|
| Vercel | Alojamiento de la aplicación y almacenamiento de archivos adjuntos (Blob). | Todo dato que viaje en una petición HTTP a la plataforma; archivos y audios adjuntos a una conversación. | Términos de tratamiento del proveedor | No procesa contenido de conversaciones | Cláusulas contractuales del proveedor (DPA estándar de Vercel). |
| Neon | Base de datos PostgreSQL donde vive toda la información de la plataforma. | Contactos, conversaciones, mensajes, negocios, reuniones y credenciales cifradas. | Términos de tratamiento del proveedor | No procesa contenido de conversaciones | Cláusulas contractuales del proveedor (DPA estándar de Neon). |
Modelos de inteligencia artificial
| Proveedor | Qué hace | Datos que trata | Acuerdo de tratamiento | No entrenamiento | Mecanismo de transferencia |
|---|---|---|---|---|---|
| Google (Gemini API) | Modelo de lenguaje principal: redacta las respuestas del agente, transcribe notas de voz y resume conversaciones. | El contenido de los mensajes de la conversación y el contexto del negocio que la empresa cargó. | Términos de tratamiento del proveedor | Prohibido por contrato | Cláusulas contractuales del proveedor (Google Cloud / Gemini API, términos de uso pagado). |
| DeepSeek solo si se activa | Modelo de lenguaje de respaldo: entra solo si el principal falla, para que el agente no quede mudo. | El mismo contenido conversacional que el modelo principal, únicamente durante la caída. | Pendiente | Por verificar | PENDIENTE — no se puede declarar hasta firmar el acuerdo de tratamiento. |
Telefonía y voz
| Proveedor | Qué hace | Datos que trata | Acuerdo de tratamiento | No entrenamiento | Mecanismo de transferencia |
|---|---|---|---|---|---|
| Retell AI solo si se activa | Telefonía con agente de voz: recibe y hace llamadas, transcribe y (por defecto) graba el audio. | Número de teléfono, audio de la llamada y su transcripción. | Pendiente | Por verificar | PENDIENTE — su ajuste de almacenamiento (data_storage_setting) y su DPA están sin decidir. |
| ElevenLabs solo si se activa | Síntesis de voz: convierte en audio lo que el agente responde. | El TEXTO de la respuesta que se va a locutar (puede contener el nombre de la persona). | Términos de tratamiento del proveedor | Prohibido por contrato | Cláusulas contractuales del proveedor (DPA estándar de ElevenLabs). |
| DIDWW solo si se activa | Numeración telefónica y tránsito de las llamadas hacia el agente de voz. | Metadatos de la llamada: números de origen y destino, hora y duración. | Pendiente | No procesa contenido de conversaciones | PENDIENTE — acuerdo de tratamiento por recolectar. |
Canales de mensajería y correo
| Proveedor | Qué hace | Datos que trata | Acuerdo de tratamiento | No entrenamiento | Mecanismo de transferencia |
|---|---|---|---|---|---|
| Meta Platforms solo si se activa | WhatsApp Business Platform, Instagram y Messenger: el transporte de los mensajes. | Número de teléfono o identificador de la cuenta, y el contenido de los mensajes del canal. | Términos de tratamiento del proveedor | No procesa contenido de conversaciones | Cláusulas contractuales del proveedor (Meta Platforms Data Processing Terms). |
| Twilio solo si se activa | Envío y recepción de mensajes de WhatsApp/SMS cuando la empresa usa este proveedor. | Número de teléfono y contenido del mensaje. | Términos de tratamiento del proveedor | No procesa contenido de conversaciones | Cláusulas contractuales del proveedor (Twilio DPA). |
| Maytapi solo si se activa | Puerta de enlace de WhatsApp no oficial, para el número que la empresa ya usa. | Número de teléfono, contenido de los mensajes y archivos adjuntos. | Pendiente | No procesa contenido de conversaciones | PENDIENTE — acuerdo de tratamiento por recolectar. |
| Telegram solo si se activa | Canal de mensajería (uso interno del equipo y, si se activa, con contactos). | Identificador de chat y contenido de los mensajes. | Términos de tratamiento del proveedor | No procesa contenido de conversaciones | Términos de la API de bots del proveedor. |
| Resend solo si se activa | Envío de correos del agente y registro de aperturas y clics. | Dirección de correo, asunto y cuerpo del mensaje, y el registro de si lo abrió o hizo clic. | Términos de tratamiento del proveedor | No procesa contenido de conversaciones | Cláusulas contractuales del proveedor (Resend DPA). |
| Google (Gmail y Calendar) solo si se activa | Correo y agenda de la propia empresa cuando conecta su cuenta de Google. | Correos que se redactan o envían y eventos de calendario con los asistentes. | Términos de tratamiento del proveedor | Prohibido por contrato | Cláusulas contractuales del proveedor (Google Workspace / API Services User Data Policy). |
| Microsoft (Outlook y Calendar) solo si se activa | Correo y agenda de la propia empresa cuando conecta su cuenta de Microsoft. | Correos que se redactan o envían y eventos de calendario con los asistentes. | Términos de tratamiento del proveedor | Prohibido por contrato | Cláusulas contractuales del proveedor (Microsoft Products and Services DPA). |
CRM que la empresa conecta
| Proveedor | Qué hace | Datos que trata | Acuerdo de tratamiento | No entrenamiento | Mecanismo de transferencia |
|---|---|---|---|---|---|
| CRM que la empresa conecta (HubSpot, Salesforce, Pipedrive, Zoho, Monday) solo si se activa | Sincronización del contacto, sus negocios y las notas de la conversación hacia el CRM que la empresa ya usa. | Nombre, teléfono, correo, etapa comercial y resumen de la conversación. | Contrato propio del Cliente | No procesa contenido de conversaciones | Relación contractual PROPIA del cliente con su CRM (Saurix escribe por instrucción suya). |
Herramientas del proceso comercial
| Proveedor | Qué hace | Datos que trata | Acuerdo de tratamiento | No entrenamiento | Mecanismo de transferencia |
|---|---|---|---|---|---|
| DocuSign solo si se activa | Firma electrónica del contrato que el agente envía al cerrar. | Nombre, correo, RUT y el contenido del documento a firmar. | Términos de tratamiento del proveedor | No procesa contenido de conversaciones | Cláusulas contractuales del proveedor (DocuSign DPA). |
| Recall.ai solo si se activa | Bot que entra a la videollamada para grabarla y transcribirla (Asesor de reuniones). | Audio y transcripción de la reunión, y los nombres de quienes participan. | Pendiente | Por verificar | PENDIENTE — acuerdo de tratamiento por recolectar. |
| Stripe solo si se activa | Links de pago y cobro cuando la empresa activa e-commerce o cobranza. | Nombre, correo y monto de la operación. Los datos de la tarjeta NUNCA pasan por Saurix. | Términos de tratamiento del proveedor | No procesa contenido de conversaciones | Cláusulas contractuales del proveedor (Stripe DPA). |
Monitoreo de errores
| Proveedor | Qué hace | Datos que trata | Acuerdo de tratamiento | No entrenamiento | Mecanismo de transferencia |
|---|---|---|---|---|---|
| Sentry | Registro de errores de la aplicación para poder repararlos. | Trazas técnicas del error. La plataforma filtra teléfonos, correos, RUT y cuerpos de mensaje antes de enviarlas (ver sentry.*.config.ts). | Términos de tratamiento del proveedor | No procesa contenido de conversaciones | Cláusulas contractuales del proveedor (Sentry DPA). |
Saurix informará al Cliente de altas o cambios relevantes de subencargados con antelación razonable, de modo que pueda oponerse por motivos justificados (cláusula 5 del Contrato de Encargo). Consultas: hola@saurix.ai.