Legal
Subprocesadores
Vigente desde el 20 de julio de 2026
VendMetric usa un pequeño número de proveedores de terceros para operar la plataforma. Cada uno está listado abajo con los datos que maneja. Actualizamos esta página antes de agregar un nuevo subprocesador que procese Datos del Cliente.
| Subprocesador | Propósito | Datos manejados | Ubicación |
|---|---|---|---|
| Vercel | Alojamiento de la aplicación, entrega de contenido y análisis de tráfico sin cookies | Tráfico de la aplicación y registros de solicitudes, y análisis agregado de vistas de página sin cookies (Vercel Web Analytics) que no usa cookies ni identifica visitantes. Los documentos de proveedores no se almacenan en Vercel. | Estados Unidos |
| Supabase | Base de datos y almacenamiento cifrado de documentos | Registros de organización, usuario, proveedor y cumplimiento; documentos de proveedores subidos. | Estados Unidos (us-east-1) |
| Anthropic | Extracción de documentos con IA y revisión de anomalías | Contenido de los documentos de proveedores subidos, procesado para extraer fechas de vencimiento, montos de cobertura y metadatos relacionados. | Estados Unidos |
| Resend | Entrega de correo transaccional | Direcciones de correo de destinatarios y el contenido de los correos de recordatorio, invitación y notificación. | Estados Unidos |
| Cloudmersive | Escaneo de malware de archivos subidos | Contenido de archivos subidos, transmitido para análisis de virus y malware antes del almacenamiento. Los archivos se escanean y no se conservan. | Estados Unidos |
| Stripe | Procesamiento de pagos para suscripciones y servicios por uso | Información de contacto de facturación y detalles de pago para suscripciones y pagos por uso. Stripe recopila los detalles de pago directamente en su propio checkout alojado; VendMetric no recibe ni almacena números completos de tarjetas de pago. | Estados Unidos |
| Cobalt | Verificación de entidad comercial y registro | El nombre comercial y el estado de registro de un proveedor, enviado solo cuando una organización o proveedor solicita y paga por una verificación. | Estados Unidos |
| OpenSanctions | Filtrado de sanciones y listas de vigilancia | El nombre comercial y el país de un proveedor, enviado solo cuando una organización o proveedor solicita y paga por un filtrado. | Estados Unidos |
Una nota sobre el procesamiento con IA
El contenido de los documentos se envía a Anthropic únicamente para extraer metadatos de cumplimiento: fechas de vencimiento, montos de cobertura, números de póliza y tipo de documento. Los valores extraídos siempre se presentan a un revisor humano en su organización antes de afectar un registro de cumplimiento; VendMetric no actúa sobre el resultado de la IA sin confirmación humana.
Sus documentos no se usan para entrenar modelos de IA. VendMetric usa Anthropic bajo sus términos comerciales, que establecen que Anthropic no entrena sus modelos con las entradas o salidas de clientes. No habilitamos ninguna opción de compartir datos que cambie esto. Anthropic puede conservar datos transitoriamente para monitoreo de abuso, conforme a sus políticas publicadas.
Datos desidentificados y desarrollo de producto. Para mejorar el producto, podemos usar datos derivados de su cuenta después de que hayan sido desidentificados y agregados, de manera que ya no lo identifiquen a usted, a su organización, o a sus proveedores. Ese trabajo usa campos estructurados como categorías de documentos, patrones de fecha y cobertura, y distribuciones de puntaje. Sus archivos de documentos subidos nunca se usan para esto, no intentamos reidentificar estos datos, y no los vendemos.
Una nota sobre pagos
Cuando usted o su organización paga por una suscripción o un servicio opcional por uso, Stripe recopila sus detalles de pago directamente en su propia página de checkout alojada. VendMetric nunca recibe ni almacena el número completo de su tarjeta de pago. Recibimos metadatos de facturación limitados, como su plan de suscripción y estado, para operar su cuenta.
Una nota sobre verificaciones
Las verificaciones de entidad comercial y de sanciones/listas de vigilancia son opcionales y tienen precio antes de ejecutarlas; nada se envía a Cobalt u OpenSanctions a menos que una organización o proveedor solicite y pague específicamente por una verificación. Los resultados son evidencia para que una persona revise, nunca una decisión automatizada, y nunca afectan el Puntaje de Inteligencia de Proveedor (VIS™).
Notificación de cambios
Los clientes que deseen aviso anticipado de cambios de subprocesadores pueden solicitarlo en privacy@vendmetric.com.
Vea también nuestra Política de privacidad, Términos de servicio, y postura de seguridad.