En esta página
Estos son los proveedores externos que WELLFLEX ERP usa para funcionar. La lista es corta a propósito: solo incluye servicios realmente integrados en la plataforma, con la finalidad y los datos que trata cada uno.
1. Qué es un subencargado
Un subencargado es un proveedor externo que WELLFLEX usa para operar la plataforma y que, por esa razón, puede tratar datos de clientes por cuenta nuestra (por ejemplo, el proveedor de la base de datos o del correo transaccional).
Mantenemos esta lista deliberadamente corta: cada proveedor está aquí porque cumple una función concreta del servicio, no incluimos proveedores «por si acaso» y exigimos compromisos de confidencialidad y seguridad acordes con el DPA.
2. Lista de subencargados
| Proveedor | Servicio | Datos que trata | Ubicación |
|---|---|---|---|
| Supabase, Inc. | Base de datos PostgreSQL, autenticación y almacenamiento de archivos | Todos los datos de la cuenta y del negocio alojados en la plataforma | Nube pública (AWS) |
| Vercel, Inc. | Hosting de la aplicación, red de entrega y métricas de rendimiento sin cookies | Tráfico de la aplicación y métricas técnicas agregadas | Estados Unidos (red global de borde) |
| OpenAI, LLC | Modelos de lenguaje para las funciones de inteligencia artificial | Solo el contexto necesario de cada solicitud que haces al asistente (ver Política de IA) | Estados Unidos |
| Zoho Corporation | Envío de correo transaccional (SMTP) | Direcciones de correo de destinatarios y contenido de las notificaciones | Centros de datos globales |
| Mercado Pago (Mercado Libre) | Procesamiento de pagos de suscripción | Datos de pago y facturación; los datos de tarjeta los captura y guarda directamente Mercado Pago | Colombia / América Latina |
La ubicación de tratamiento puede variar según la infraestructura del proveedor, la región del centro de datos, la configuración del servicio y los términos contractuales aplicables. Los proveedores de infraestructura (Supabase, Vercel) operan a su vez sobre nubes públicas (como AWS) con certificaciones de seguridad estándar de la industria.
3. Proveedores de identidad opcionales
Si eliges iniciar sesión con Google, Google actúa como proveedor de identidad: nos confirma tu correo y nombre básico de perfil. Es opcional — siempre puedes usar correo y contraseña — y Google no recibe datos de tu negocio por esta integración.
4. Cambios a esta lista
Antes de incorporar un nuevo subencargado que trate datos de clientes, actualizaremos esta página. Los clientes con DPA vigente recibirán aviso del cambio con antelación razonable, por los canales de la plataforma o por correo, para poder presentar objeciones fundadas.
¿Preguntas sobre un proveedor? Escríbenos a soporte@wellflex.co.