Conforme al artículo 28.2 del RGPD, Wisell SL notificará al Responsable del Tratamiento cualquier cambio previsto en este listado con al menos 30 días de antelación por email. El Responsable podrá oponerse por escrito a privacidad@wisell.ai.


Listado de sub-encargados

ProveedorServicioSedeMecanismo RGPD
Anthropic PBCModelos de IA (Claude) — procesamiento de conversacionesEE. UU.SCC Art. 46 RGPD
OpenAI LLCModelos de IA (GPT-4) — procesamiento de conversacionesEE. UU.SCC Art. 46 RGPD
Mistral AI SASModelos de IA (Mistral) — procesamiento de conversacionesFrancia 🇫🇷 (UE)Transferencia intraUE
Amazon Web ServicesInfraestructura cloud (servidores, base de datos)España 🇪🇸 — región eu-south-2Transferencia intraUE
Postgres, Inc.Autenticación de comerciantes · Almacenamiento de imágenesEE. UU. / Alemania 🇩🇪 (UE)SCC + servidor UE
Meta Platforms Ireland Ltd.WhatsApp Business API — entrega de mensajesIrlanda 🇮🇪 (UE) / EE. UU.SCC + entidad UE
Resend, Inc.Entrega de emails transaccionalesEE. UU.SCC Art. 46 RGPD
Stripe, Inc.Procesamiento de pagosEE. UU. / Irlanda 🇮🇪 (UE)SCC + entidad UE

Datos que puede procesar cada sub-encargado

ProveedorDatos de clientes finales que puede recibir
Anthropic · OpenAI · Mistral AITexto de conversaciones — puede incluir nombre, email, dirección de envío, historial de pedido
Amazon Web ServicesTodos los datos almacenados (base de datos cifrada en reposo)
PostgresSolo datos de comerciantes (email, hash de contraseña) y archivos de imagen
Meta / WhatsAppNúmero de teléfono del cliente final, contenido de mensajes WhatsApp
ResendDirección de email, contenido de emails transaccionales
StripeDatos de facturación del comerciante, método de pago

Nota sobre APIs empresariales: Anthropic y OpenAI no utilizan los datos procesados vía API para entrenar sus modelos en producción, conforme a sus términos de servicio empresarial.


Transferencias internacionales

Para los sub-encargados ubicados fuera del Espacio Económico Europeo (EE. UU.), Wisell ha formalizado las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914) con cada proveedor, garantizando un nivel de protección equivalente al del RGPD.


Notificación de cambios

Cualquier incorporación, sustitución o eliminación de un sub-encargado será comunicada por email con 30 días de antelación. Si el Responsable no se opone en ese plazo, el cambio se considerará aceptado.

Para oposición o consultas: privacidad@wisell.ai


Ver también: Acuerdo de Encargado del Tratamiento (DPA)

Wisell SL (en constitución) — Calle de Fúcar, 18, 3C, 28014 Madrid