SIEMPRE EN USO
Infraestructura
La base de datos, el alojamiento, la protección de red y el correo electrónico por los que pasa cada solicitud y cada registro.
Tratan datos solo para prestar su servicio a Owneli
LEGAL · SUBENCARGADOS
Subencargados.
Quién trata información personal para Owneli, qué recibe cada uno y dónde.
Esta traducción se ofrece para facilitar la lectura. En caso de discrepancia, prevalece la versión en inglés. Leer la versión en inglés
Última actualización: 6 de noviembre de 2026Aplica a la plataforma Owneli, sus aplicaciones y las páginas de reserva que aloja
Dos tipos de proveedor.
CUANDO UNA FUNCIÓN ESTÁ EN USO
Funciones
Pagos, mensajes, IA, notificaciones, informes de errores e inicio de sesión, cada uno usado solo para la función que atiende.
Varios funcionan solo donde un negocio o un administrador activa la función
Ir a una sección
SECCIÓN 01
Siempre en uso
La infraestructura por la que pasa cada solicitud y cada registro.
| Proveedor | Qué hace para Owneli | Qué recibe | Dónde |
|---|---|---|---|
| Supabase | Base de datos, inicio de sesión y almacenamiento de archivos | Cada registro que un negocio guarda en Owneli, las cuentas de inicio de sesión, y los archivos y fotografías subidos | Estados Unidos: Amazon Web Services, norte de Virginia |
| Vercel | Alojamiento de la aplicación y ejecución de sus tareas programadas | Cada solicitud en el momento en que se atiende, y los registros operativos que la acompañan | Estados Unidos: Washington, D.C. |
| Cloudflare | Protección de red delante de la plataforma, y una comprobación contra bots en la reserva en línea cuando se detecta actividad inusual | Cada solicitud antes de que nos llegue: la dirección desde la que viene, la página solicitada y la cadena del navegador. Cuando se muestra la comprobación contra bots, las señales que lee del navegador para distinguir a una persona de un programa automatizado | La red mundial de Cloudflare |
| Resend | Entrega de correo electrónico | Dirección y nombre del destinatario, asunto, mensaje, cualquier adjunto, y los eventos de entrega, rebote, apertura y clic | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
SECCIÓN 02
Usados cuando una función está en uso
Cada uno funciona solo para la función que atiende, y varios solo donde un negocio o un administrador ha activado esa función.
| Proveedor | Qué hace para Owneli | Qué recibe | Dónde |
|---|---|---|---|
| Stripe | Pagos con tarjeta, tarjetas guardadas, pagos a los negocios, disputas y la propia facturación de Owneli | Nombre del titular de la tarjeta, correo electrónico, montos y los identificadores que vinculan un pago con un negocio y un cliente. Los números de tarjeta van directamente del dispositivo del pagador a Stripe. La identidad y los datos bancarios de un negocio van directamente a Stripe cuando configura sus pagos. | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
| Twilio | Mensajes de texto y de WhatsApp, y el código de verificación que se envía cuando alguien se registra o acepta una invitación del personal | El número de celular del destinatario, el número remitente, el texto del mensaje y las respuestas; para la propia línea de mensajes de un negocio, los datos del negocio y el contacto designado necesarios para registrarla ante los operadores telefónicos | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
| Meta (WhatsApp Business Platform) | Mensajes de WhatsApp, para un negocio que conecta su propio número de WhatsApp | El número de WhatsApp del destinatario, el número de WhatsApp y el nombre visible del negocio, el texto del mensaje y las respuestas | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
| Google (Gemini API) | Funciones de IA: el asistente Oryx, la redacción, la correspondencia de columnas al importar y la transcripción de voz, cuando un administrador las ha activado; y el índice de búsqueda del material propio de un negocio y de nuestros artículos de ayuda | La pregunta y los registros obtenidos para responderla, los archivos adjuntos, el audio dictado durante la solicitud, y el material propio para el índice. Nunca los historiales clínicos. | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
| Anthropic | Funciones de IA, donde una implementación está configurada para usarlo | Lo mismo que Google para las funciones de IA que atiende | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
| Sentry | Informes de errores y monitoreo de tareas programadas, donde una implementación tiene una clave de informes | La forma técnica de un fallo, con las credenciales, los datos de contacto y los campos clínicos eliminados primero | Unión Europea |
| Apple | Notificaciones en las aplicaciones para iPhone | El token de dispositivo de un teléfono con las notificaciones activadas, y el título, el texto y la pantalla que abre cada notificación | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
| Google (Firebase Cloud Messaging) | Notificaciones en las aplicaciones para Android | El token de dispositivo de un teléfono con las notificaciones activadas, y el título, el texto y la pantalla que abre cada notificación | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
| Google, Mozilla, Apple, Microsoft | Notificaciones del navegador, a través del que use el navegador | Un título, un cuerpo y un enlace de notificación cifrados | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
| Google (Sign in with Google) | Inicio de sesión con una cuenta de Google, para quien lo elige | Google nos envía el nombre, el correo electrónico, el enlace a la foto de perfil y el identificador de la cuenta de Google de la persona | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
| Google (Google Analytics) | Conteo de visitas en el propio sitio web de Owneli, solo después de que un visitante lo permite | La dirección de la página sin su cadena de consulta, la página que envió al visitante, el navegador y el dispositivo, y una ubicación aproximada a partir de la dirección IP | Las propias regiones del proveedor, bajo sus términos de tratamiento de datos |
SECCIÓN 03
Qué no está en esta lista
Los servicios que un negocio elige para sí mismo, y los servicios con los que el navegador de un visitante se comunica directamente, no son subencargados de Owneli.
- La propia medición de un negocio en sus páginas de reserva, cuando activa el seguimiento de conversiones: sus cuentas de Google Analytics, Google Ads y Meta. El negocio decide usarlas y responde por ellas.
- La propia sala de videollamadas de un negocio (Google Meet, Zoom o Teams) para citas por video. Owneli guarda y envía el enlace; la llamada ocurre en ese servicio.
- Servicios que un navegador obtiene directamente en algunas páginas: tipografías de Google Fonts en las páginas con la marca del negocio, el mapa de OpenStreetMap en la página de un local, el formulario de pago de Stripe donde se toma una tarjeta, y el botón de inicio de sesión de Google donde se ofrece el inicio de sesión con Google.
SECCIÓN 04
Cambios y preguntas
La fecha en la parte superior es la versión de esta lista.
Esta lista cambia cuando se añade o se retira un proveedor, y la fecha en la parte superior cambia con ella. La política de privacidad describe para qué se usa cada tipo de información, cuánto tiempo se conserva y los derechos que las personas tienen sobre ella.
Cómo se usa esta información
La política de privacidad explica para qué sirve cada tipo de información, cuánto tiempo se conserva y cómo ejercer tus derechos.