Andy

Legal

Subencargados del Tratamiento

Última actualización: 24 de septiembre de 2026

Andesphere usa los proveedores que se indican a continuación para operar Andy Partner para todos sus clientes: Andesphere Ltd para clientes fuera de Chile y Andesphere SpA para clientes en Chile.

Los clientes que usan Andy son responsables de los datos de sus propios clientes finales, y nosotros tratamos esos datos por cuenta de ellos. Los proveedores de la sección 1 nos ayudan a hacerlo. Son nuestros subencargados. Los clientes de Andesphere Ltd reciben un aviso con 30 días de anticipación antes de que agreguemos o reemplacemos uno, según indica el Acuerdo de Tratamiento de Datos.

Cuando nuestra configuración fija la región, la indicamos. En los demás casos, el proveedor elige dónde trata los datos. La mayoría de estos proveedores son empresas de Estados Unidos.

1. Subencargados

Plataforma principal

  • Convex, Inc. Base de datos de la aplicación, funciones de backend y almacenamiento de archivos. Recibe todos los datos del servicio: titulares de cuenta, espacios de trabajo, agentes, conocimiento, conversaciones, mensajes, contactos, leads y grabaciones de voz. Región: Estados Unidos.
  • Vercel Inc. (alojamiento). Aloja el sitio web, la aplicación web y las rutas de API que reciben el tráfico del chat, del widget y de los webhooks. Recibe todo lo que pasa por la aplicación y la API en tránsito, incluidos los mensajes de los clientes finales y las direcciones IP de los visitantes.
  • Vercel Inc. (AI Gateway). Enruta las solicitudes de IA a los proveedores de modelos indicados abajo. Recibe los prompts: mensajes de los clientes finales, historial de conversación, conocimiento del negocio e instrucciones del agente, etiquetados con los identificadores del espacio de trabajo y del agente.
  • Clerk, Inc. Inicio de sesión y autenticación de cuentas. Recibe el nombre, el correo, los identificadores de inicio de sesión y los datos de sesión y dispositivo del titular de la cuenta.
  • Upstash, Inc. Caché del estado de suscripción. Recibe identificadores de cuenta y los derechos del plan guardados en caché.

Proveedores de modelos de IA (a través de Vercel AI Gateway)

  • Google (Gemini). Modelo por defecto para las respuestas de los agentes, extracción de texto de PDF, resúmenes y generación de imágenes de marketing. Recibe mensajes y contexto de los clientes finales, y documentos subidos.
  • OpenAI. Modelos de respuesta opcionales, insights de conversaciones, embeddings para la búsqueda en el conocimiento, transcripción de notas de voz, detección de idioma y resúmenes de sitios web. Recibe mensajes y notas de voz de los clientes finales, y contenido de conocimiento.
  • Anthropic. Modelos de respuesta opcionales, y planificación y redacción de contenido de marketing. Recibe mensajes y contexto de los clientes finales cuando un cliente elige uno de sus modelos, y contenido de marketing del negocio.
  • xAI. Limpieza del contenido de conocimiento importado y modelos de respuesta opcionales. Recibe contenido de conocimiento, y mensajes de los clientes finales cuando un cliente elige uno de sus modelos.
  • Modelo de DeepSeek. Escribe un título breve para cada conversación. Recibe extractos de las conversaciones.
  • Modelos de Moonshot AI (Kimi), MiniMax y Z.ai (GLM). Modelos de respuesta opcionales que un cliente puede elegir para un agente. Reciben mensajes y contexto de los clientes finales, solo si el cliente elige uno de ellos.

Llamamos a los modelos de DeepSeek, Moonshot AI, MiniMax y Z.ai por su nombre a través de Vercel AI Gateway, que decide qué proveedor de inferencia ejecuta cada solicitud.

Mensajería, voz e integraciones operadas por Andy

  • Railway Corp. Aloja el puente de la conexión no oficial WhatsApp Directo, con su base de datos y caché. Recibe claves de sesión de WhatsApp (cifradas), mensajes en espera de entrega (cifrados y eliminados tras la entrega) y números de teléfono. Región: Países Bajos (UE).
  • Composio. Intermediario de conexión para Google Calendar y Google Drive. Recibe tokens OAuth de Google, eventos de calendario (detalles de citas, que pueden incluir nombres y datos de contacto de clientes finales) y archivos de Drive elegidos como conocimiento.
  • ElevenLabs. Llamadas del agente de voz, cuando un cliente usa el canal de voz. Recibe el audio y las transcripciones de las llamadas.
  • Firecrawl. Lee el sitio web del cliente para construir el conocimiento del agente. Recibe contenido público del sitio, que puede incluir nombres o datos de contacto.
  • ip-api.com. Busca la ubicación aproximada de los visitantes del chat web. Recibe la dirección IP del visitante.

Correo, notificaciones, pagos y monitoreo

  • Resend. Correos a los titulares de cuenta: avisos del servicio, alertas de leads, citas y derivaciones, y correos de ciclo de vida y de producto. Recibe el correo y el nombre del titular de la cuenta. Las alertas de leads, citas y derivaciones incluyen el nombre, los datos de contacto y un resumen de la solicitud del cliente final.
  • Expo (650 Industries). Entrega notificaciones push móviles a través de los servicios push de Apple y Google. Recibe el token push del dispositivo y un texto de aviso genérico, sin contenido de mensajes.
  • Stripe. Facturación de suscripciones y pagos. Recibe el nombre, el correo, los datos de facturación y el medio de pago del titular de la cuenta, que Stripe recolecta.
  • PostHog, Inc. Analítica de producto del sitio web, la aplicación web y la aplicación móvil. Recibe eventos de uso, datos del dispositivo y del navegador, el identificador de cuenta y el correo de los usuarios con sesión iniciada, y grabaciones de sesión enmascaradas de la aplicación web. Región: Estados Unidos.
  • Functional Software, Inc. (Sentry). Monitoreo de errores. Recibe detalles de errores, datos del dispositivo y del navegador, y repeticiones de sesión enmascaradas de las sesiones que tuvieron un error.

2. Servicios que el cliente conecta y contrata directamente

Estos proveedores transportan mensajes o datos porque el cliente conecta su propia cuenta. El cliente tiene su propio acuerdo con ellos. Los incluimos por transparencia.

  • Meta Platforms (WhatsApp Oficial de Meta, mensajería de Instagram, publicación en Instagram).
  • Google (el Google Calendar y el Google Drive del propio cliente).
  • Slack (cuando el cliente conecta un canal de Slack).
  • X, LinkedIn y TikTok (cuando el cliente publica contenido de marketing).
  • Bsale (solo clientes en Chile).

3. Herramientas propias de Andesphere (sin datos de clientes finales)

  • CRM interno de ventas de Andesphere. Recibe los datos de registro de los titulares de cuenta (nombre y correo), los eventos de primer pago y los mensajes enviados al formulario de contacto de Andy. Las señales que llevan contenido de clientes finales (extractos de conversaciones, leads, citas) solo se envían para el espacio de trabajo propio de Andesphere.
  • Herramientas de prospección de ventas (Serper, Hunter, ZeroBounce, TwitterAPI.io, Firecrawl y un modelo de Z.ai). Andesphere las usa solo para su propia prospección de ventas, y están restringidas al espacio de trabajo de Andesphere. Nunca reciben datos de clientes.

4. Cambios

Actualizamos esta página y la fecha indicada arriba cuando cambia la lista.