Subencargados

Última actualización: 1 de noviembre de 2026

Esta traducción se ofrece solo a título informativo. Solo la versión alemana es jurídicamente vinculante.

Esta lista recoge todos los proveedores de servicios que tratan datos personales por cuenta nuestra (art. 28 RGPD), con su finalidad, su ubicación y la base de las posibles transferencias a terceros países. Comunicamos con antelación a nuestros clientes cualquier cambio en esta lista, tal como establece el contrato de encargo del tratamiento.

Amazon Web Services EMEA SARL

Finalidad: Alojamiento en la nube: capacidad de cómputo (ECS Fargate, EC2), bases de datos (Aurora PostgreSQL), caché, almacenamiento, cifrado (AWS KMS), registro y monitorización
Ubicación: Región eu-central-1 (Fráncfort del Meno, Alemania)
Base para transferencias a terceros países: Tratamiento en la UE; anexo de AWS sobre tratamiento de datos (DPA), cláusulas contractuales tipo de la UE como mecanismo de respaldo (empresa matriz estadounidense)

Google Cloud EMEA Limited

Finalidad: Inferencia de IA mediante Vertex AI: modelo de lenguaje (Gemini) para las respuestas a llamadas y mensajes, y embeddings para la base de conocimiento
Ubicación: Vertex AI: multirregión de la UE (modelo de lenguaje) y región europe-west1, Bélgica (embeddings)
Base para transferencias a terceros países: Tratamiento en la UE; DPA de Google Cloud, cláusulas contractuales tipo de la UE como mecanismo de respaldo (empresa matriz estadounidense)

Soniox, Inc.

Finalidad: Reconocimiento de voz (speech-to-text) para el asistente telefónico con IA
Ubicación: Endpoint de la UE (tratamiento en la UE)
Base para transferencias a terceros países: Empresa estadounidense: contrato de encargo del tratamiento (DPA) con cláusulas contractuales tipo de la UE

ElevenLabs, Inc.

Finalidad: Síntesis de voz (text-to-speech) — solo se trata el texto de la respuesta hablada
Ubicación: Endpoint de API global — es posible un tratamiento también fuera de la UE (EE. UU.); está previsto el cambio al endpoint con residencia de datos en la UE
Base para transferencias a terceros países: Transferencia a un tercer país: DPA con cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD)

Telnyx Ireland Limited

Finalidad: Telefonía: números de teléfono, enrutamiento de llamadas (SIP)
Ubicación: UE (Fráncfort); endpoints de API en la UE
Base para transferencias a terceros países: —

Stripe Payments Europe, Ltd.

Finalidad: Procesamiento de pagos y facturación
Ubicación: Dublín, Irlanda (posibles transferencias a EE. UU.)
Base para transferencias a terceros países: EU-US Data Privacy Framework y cláusulas contractuales tipo de la UE

Scaleway SAS

Finalidad: Correos electrónicos transaccionales (p. ej., confirmación de la cuenta, facturas)
Ubicación: París, Francia (región fr-par)
Base para transferencias a terceros países: —

La autenticación (Zitadel) y la infraestructura de voz (LiveKit) las gestionamos nosotros mismos en nuestro propio entorno de AWS, en la región eu-central-1 (Fráncfort): no son subencargados del tratamiento independientes.

Los proveedores de calendario que un cliente conecta por sí mismo a Loomira (Google Calendar, Microsoft 365 / Outlook, Cal.com, Calendly) son servicios que el cliente instruye y utiliza conforme a su propio contrato con el proveedor. Loomira les transfiere los datos de reserva siguiendo las instrucciones del cliente; no son subencargados del tratamiento de Loomira.

Para el canal de WhatsApp, un cliente conecta su propia cuenta de WhatsApp Business y acuerda el uso de la WhatsApp Business Platform directamente con Meta. Meta trata los mensajes por cuenta del cliente sobre la base del contrato de este con Meta; Meta no es un subencargado del tratamiento de Loomira. En este contexto, es posible un tratamiento fuera de la UE.