Legal
Subprocesadores
Vigente desde el 2 de octubre de 2026
VendMetric usa un pequeño número de proveedores de terceros para operar la plataforma. Cada uno está listado abajo con los datos que maneja. Actualizamos esta página antes de agregar un nuevo subprocesador que procese Datos del Cliente.
| Subprocesador | Propósito | Datos manejados | Ubicación |
|---|---|---|---|
| Vercel | Alojamiento de la aplicación, entrega de contenido y análisis de tráfico sin cookies | Tráfico de la aplicación y registros de solicitudes, y análisis agregado de vistas de página sin cookies (Vercel Web Analytics) que no usa cookies ni identifica visitantes. Los documentos de proveedores no se almacenan en Vercel. | Estados Unidos |
| Plausible Analytics | Analítica web agregada y sin cookies | Vistas de página agregadas, referentes y eventos de uso anónimos. Sin cookies, sin rastreo entre sitios, sin datos que identifiquen al visitante. | Unión Europea |
| Cloudflare (Turnstile) | Protección contra bots en el formulario de contacto y el chat del sitio web público | Un token de verificación, la dirección IP del visitante y señales del navegador, comprobados cuando alguien envía el formulario de contacto del sitio web o usa el chat del sitio web. No se usa dentro de la aplicación VendMetric y nunca recibe Datos del Cliente ni documentos de proveedores. | Estados Unidos (red global) |
| Supabase | Base de datos y almacenamiento cifrado de documentos | Registros de organización, usuario, proveedor y cumplimiento; documentos de proveedores subidos. | Estados Unidos (us-east-1) |
| Anthropic | Extracción de documentos con IA y revisión de anomalías (documentos de cumplimiento, contratos y garantías); el asistente Ask VendMetric; resúmenes escritos para el resumen semanal y los paquetes de revisión de proveedores; el chat de preguntas del sitio web y la traducción de mensajes de contacto | Contenido de los documentos de proveedores subidos, procesado para extraer fechas de vencimiento, montos de cobertura y metadatos relacionados. Para Ask VendMetric, la pregunta realizada y los registros de su propia organización recuperados para responderla (como nombres de proveedores, estado de cumplimiento, fechas de documentos y detalles de compras). Para los resúmenes y paquetes de revisión, los datos calculados a partir de esos registros, incluidos los nombres de proveedores. En el sitio web público, el texto de la pregunta o del mensaje de contacto de un visitante. Los archivos de documentos subidos se envían solo para extracción. | Estados Unidos |
| Resend | Entrega de correo transaccional | Direcciones de correo de destinatarios y el contenido de los correos de recordatorio, invitación y notificación. | Estados Unidos |
| Cloudmersive | Escaneo de malware de archivos subidos | Contenido de archivos subidos, transmitido para análisis de virus y malware antes del almacenamiento. Los archivos se escanean y no se conservan. | Estados Unidos |
| Sentry | Monitoreo de errores de la aplicación | Detalles técnicos de los errores de software: el mensaje de error y la traza de la pila, la URL y el método HTTP de la solicitud fallida, e información de versión del navegador o del servidor. Configurado para excluir datos personales: los cuerpos de las solicitudes, las cookies, las cadenas de consulta, los encabezados de autorización y las variables capturadas se eliminan antes de la transmisión, y los identificadores como los números de identificación fiscal se redactan. Los documentos de proveedores nunca se envían. | Estados Unidos |
| Stripe | Procesamiento de pagos para suscripciones y servicios por uso | Información de contacto de facturación y detalles de pago para suscripciones y pagos por uso. Stripe recopila los detalles de pago directamente en su propio checkout alojado; VendMetric no recibe ni almacena números completos de tarjetas de pago. | Estados Unidos |
| Cobalt | Verificación de entidad comercial y registro, y verificación del número de identificación fiscal (TIN) | El nombre comercial y el estado de registro de un proveedor (para verificaciones de entidad), o el nombre comercial y el número de identificación fiscal (para verificación de TIN), enviado solo cuando una organización o proveedor solicita y paga por una verificación. | Estados Unidos |
| OpenSanctions | Filtrado de sanciones y listas de vigilancia | El nombre comercial y el país de un proveedor, enviado solo cuando una organización o proveedor solicita y paga por un filtrado. | Estados Unidos |
Integrados pero no habilitados
Estos proveedores están integrados en VendMetric pero no están activados. No hay ninguna cuenta activa, no hay credenciales configuradas y no se ha enviado ningún dato de clientes a ninguno de ellos. Los indicamos aquí por adelantado para que esta página refleje lo que contiene nuestro software, en lugar de esperar al día en que se active alguno. Cada uno pasará a la tabla anterior, con aviso previo, antes de procesar cualquier dato de clientes.
| Subprocesador | Propósito | Datos manejados | Ubicación |
|---|---|---|---|
| Dropbox Sign | Firma electrónica de contratos (no habilitado) | Recibiría un documento de contrato y el nombre y correo electrónico de cada firmante. Hoy no se envía nada: no hay cuenta y la integración funciona solo en simulación. | Estados Unidos |
| Tax1099 | Verificación del número de identificación fiscal (no habilitado) | Recibiría el nombre comercial, el número de identificación fiscal y la dirección postal de un proveedor para una verificación TIN del IRS. No está en uso: la verificación TIN la realiza actualmente Cobalt, indicado arriba. | Estados Unidos |
| SAM.gov (Administración de Servicios Generales de EE. UU.) | Filtrado de exclusiones e inhabilitaciones federales (no habilitado) | Recibiría el nombre comercial de un proveedor para consultar la lista federal de exclusiones de EE. UU. al adjudicar un contrato. No habilitado: las verificaciones de exclusión se ejecutan actualmente solo con datos simulados. | Estados Unidos |
Una nota sobre el procesamiento con IA
El contenido de los documentos se envía a Anthropic únicamente para extraer metadatos de cumplimiento — fechas de vencimiento, montos de cobertura, números de póliza y tipo de documento — y, para documentos de contratos importados y documentos de garantía, los términos y fechas equivalentes. Los valores extraídos siempre se presentan a un revisor humano en su organización antes de afectar un registro de cumplimiento; VendMetric no actúa sobre el resultado de la IA sin confirmación humana. Por separado, cuando alguien de su organización usa Ask VendMetric, o cuando se redacta un resumen semanal o un paquete de revisión de proveedores, Anthropic recibe la pregunta y los registros de su propia organización necesarios para responderla, o los datos ya calculados a partir de ellos. Estas funciones solo leen y resumen; nunca modifican un registro.
Sus documentos no se usan para entrenar modelos de IA. VendMetric usa Anthropic bajo sus términos comerciales, que establecen que Anthropic no entrena sus modelos con las entradas o salidas de clientes. No habilitamos ninguna opción de compartir datos que cambie esto. Anthropic puede conservar datos transitoriamente para monitoreo de abuso, conforme a sus políticas publicadas.
Datos desidentificados y desarrollo de producto. Para mejorar el producto, podemos usar datos derivados de su cuenta después de que hayan sido desidentificados y agregados, de manera que ya no lo identifiquen a usted, a su organización, o a sus proveedores. Ese trabajo usa campos estructurados como categorías de documentos, patrones de fecha y cobertura, y distribuciones de puntaje. Sus archivos de documentos subidos nunca se usan para esto, no intentamos reidentificar estos datos, y no los vendemos.
Una nota sobre pagos
Cuando usted o su organización paga por una suscripción o un servicio opcional por uso, Stripe recopila sus detalles de pago directamente en su propia página de checkout alojada. VendMetric nunca recibe ni almacena el número completo de su tarjeta de pago. Recibimos metadatos de facturación limitados, como su plan de suscripción y estado, para operar su cuenta.
Una nota sobre verificaciones
Las verificaciones de entidad comercial, de TIN, y de sanciones/listas de vigilancia son opcionales y tienen precio antes de ejecutarlas; nada se envía a Cobalt u OpenSanctions a menos que una organización o proveedor solicite y pague específicamente por una verificación. Los resultados son evidencia para que una persona revise, nunca una decisión automatizada, y nunca afectan el Puntaje de Inteligencia de Proveedor (VIS™).
Una nota sobre el monitoreo de errores
Cuando algo falla, nuestro proveedor de monitoreo de errores recibe los detalles técnicos necesarios para diagnosticarlo: el mensaje de error, la traza de la pila y la dirección de la solicitud fallida. Está configurado deliberadamente para no recibir datos personales. Los cuerpos de las solicitudes, las cookies, las cadenas de consulta, los encabezados de autorización y las variables capturadas del programa se eliminan antes de enviar cualquier cosa, y los identificadores como los números de identificación fiscal se redactan dondequiera que puedan aparecer. Los documentos de proveedores nunca se transmiten.
Notificación de cambios
Los clientes que deseen aviso anticipado de cambios de subprocesadores pueden solicitarlo en privacy@vendmetric.com.
Vea también nuestra Política de privacidad, Términos de servicio, y postura de seguridad.