Ver o descargar el documento en PDF
Versión: subprocessors-2026-07-20-v1
Vigente desde: 20 de julio de 2026
1. Alcance
La plataforma es modular. Cada tercero recibe únicamente los datos necesarios para la capacidad contratada y activada. Este documento identifica las categorías que pueden intervenir en el servicio y diferencia los servicios que el cliente conecta directamente. No publica nombres de proveedores, arquitectura interna, credenciales, endpoints ni condiciones comerciales de MicroSmart.
La ubicación de tratamiento o acceso no se presume: para cada servicio se aplica la documentación contractual vigente y el mecanismo de transferencia que corresponda. La activación de un módulo no implica que todas las categorías condicionales reciban datos.
2. Categorías esenciales
| Categoría | Función | Categorías de datos que puede tratar | Condición |
|---|---|---|---|
| Infraestructura y alojamiento | Ejecutar y alojar la plataforma. | Datos de cuenta, datos operativos de módulos activos, registros y copias de seguridad cuando estén habilitadas. | Necesaria para prestar el servicio. |
| Base de datos operativa | Conservar la configuración, el contenido y los registros propios de la plataforma. | Datos de cuenta, configuración, contenido y datos operativos de los módulos activos. | Gestionada dentro de la infraestructura contratada por MicroSmart. |
| Autenticación e identidad | Verificar usuarios y permitir el acceso a la cuenta. | Identificadores de cuenta, credenciales o tokens de autenticación y datos técnicos asociados al inicio de sesión. | Necesaria para el acceso autenticado. |
3. Categorías condicionales por módulo
| Módulo o capacidad | Categoría funcional | Categorías de datos que puede tratar | Condición de uso |
|---|---|---|---|
| IA | Modelos y agentes de inteligencia artificial | Instrucciones, mensajes, contexto, historial, contenidos, archivos y resultados necesarios para la función solicitada. | Solo al usar una capacidad de IA activada. |
| Voz | Orquestación de asistentes de voz | Identificadores, números, audio, metadatos de llamadas y transcripciones, cuando se habiliten. | Solo al activar el módulo de voz. |
| Telefonía | Aprovisionamiento y enrutamiento de números | Números de origen y destino, número asignado, datos de aprovisionamiento, enrutamiento y metadatos de comunicación. | Solo al aprovisionar o cursar telefonía. |
| Mensajería empresarial | Conexión y transporte de mensajes | Números, perfiles, mensajes, adjuntos, identificadores de canal y estados de entrega. | Solo al conectar o utilizar el canal correspondiente. |
| Correo | Entrega de correo transaccional y soporte | Direcciones, contenido y metadatos de las comunicaciones. | Solo interviene la integración efectiva configurada para el envío. |
| Cobros | Procesamiento de pagos | Identificadores de cliente, datos de transacción, facturación y datos técnicos de prevención de fraude. | Solo al utilizar pagos electrónicos. |
| Facturación | Emisión y conservación de documentos fiscales | Identificación, datos fiscales, líneas de factura y datos de contacto asociados. | Solo al activar la facturación electrónica. |
| Seguridad web | Verificación técnica y prevención de abuso | Dirección IP, navegador, resultado de verificación y metadatos técnicos estrictamente necesarios. | Solo en formularios o flujos protegidos. |
| Redes sociales | Orquestación y redes conectadas por el cliente | Identificadores de cuenta, perfiles, publicaciones, mensajes, comentarios, adjuntos y métricas autorizadas. | Solo respecto de las cuentas y operaciones autorizadas por el cliente. |
| Generación audiovisual | Producción de imagen, audio, vídeo o voz | Textos, audio, imágenes, instrucciones y resultados necesarios para crear el contenido solicitado. | Solo al activar esas capacidades. |
| Calendario y hojas | Agenda, calendarios y hojas conectadas | Identificadores de cuenta, eventos, disponibilidad, hojas y datos introducidos en ellas. | Solo tras conectar la cuenta y autorizar el alcance correspondiente. |
4. Servicios conectados por el cliente
Cuando el cliente conecta una cuenta, canal, red social, calendario, tienda, sitio web o API de un tercero, ese tercero puede actuar como responsable independiente respecto de sus propios fines, condiciones y tratamiento. El cliente debe revisar sus condiciones, información de privacidad y base jurídica antes de conectarlo. Esta circunstancia no convierte automáticamente al servicio conectado en subencargado de MicroSmart.
5. Cambios y oposición
Los clientes profesionales recibirán aviso previo razonable de cambios materiales en las categorías de subencargados que afecten al tratamiento contratado. Podrán oponerse por motivos documentados de protección de datos. MicroSmart evaluará una alternativa; si no existe, podrá desactivar o terminar la capacidad afectada conforme al acuerdo de encargo.
6. Transferencias internacionales y acceso
Cuando una categoría implique transferencia o acceso desde fuera del Espacio Económico Europeo, MicroSmart identificará y documentará el mecanismo aplicable, como una decisión de adecuación o cláusulas contractuales tipo, y aplicará las medidas complementarias que correspondan. El registro nominal y la arquitectura permanecen protegidos; la información legalmente exigible se comunica por un canal contractual cuando proceda.