Subencargados del tratamiento

Versión 2.0 · Última actualización: 27 de octubre de 2026 · Albion Wealth Services, Ltd

Proveedores a los que Albion Wealth Services, Ltd recurre para prestar el servicio y que pueden tratar datos personales por cuenta de los clientes.

Este documento también está disponible en inglés: English version. Si hubiera discrepancias entre ambas versiones, prevalece el texto en español.

Esta lista es el Anexo III del Encargo de tratamiento (DPA). Avisamos de altas o sustituciones con al menos 15 días de antelación. Para recibir los avisos o plantear una objeción escribe a contact@albionwealthservices.com.

Lista vigente · 27 de octubre de 2026

Supabase, Inc.

Finalidad: Base de datos y autenticación del panel (cuentas, ajustes, saldo, historial de uso)
Datos: Datos de cuenta, configuración, facturación, tokens de acceso cifrados
Ubicación: Irlanda (UE, eu-west-1)
Garantía: Dentro del EEE

Hetzner Online GmbH

Finalidad: Servidor del motor del asistente (orquestación, base de datos de conversaciones, servicio de correo)
Datos: Mensajes, correos procesados, tareas, contactos, registros de actividad
Ubicación: Núremberg, Alemania (UE)
Garantía: Dentro del EEE

Vercel Inc.

Finalidad: Alojamiento y ejecución del panel web y sus API
Datos: Tráfico del panel, registros técnicos, contenido en tránsito
Ubicación: Global (red perimetral); funciones en la región configurada
Garantía: Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.

Twilio Inc.

Finalidad: Mensajería (WhatsApp, SMS) y voz; números de teléfono
Datos: Números de teléfono, contenido de mensajes y llamadas, metadatos; documentos de identidad y domicilio que subas para verificar un número propio (enviados directamente al operador, no guardados por Albion)
Ubicación: EE. UU. / UE / Reino Unido
Garantía: Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.

Meta Platforms Ireland Ltd. (WhatsApp Business Platform)

Finalidad: Entrega de mensajes de WhatsApp y registro de números de WhatsApp Business
Datos: Números de teléfono, contenido de mensajes, metadatos
Ubicación: Irlanda / EE. UU.
Garantía: Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.

Telnyx LLC

Finalidad: Números de teléfono (incluidos españoles) y SMS entrante
Datos: Números de teléfono, SMS, metadatos de llamadas; documentación de verificación del titular cuando el operador la exige
Ubicación: EE. UU. / UE
Garantía: Cláusulas contractuales tipo

Retell AI, Inc. (con ElevenLabs para síntesis de voz)

Finalidad: Agente de voz: llamadas con el asistente y la recepcionista
Datos: Audio de llamadas, transcripciones, números de teléfono
Ubicación: EE. UU.
Garantía: Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.

Anthropic, PBC

Finalidad: Modelos de lenguaje (Claude) que interpretan tus peticiones, redactan respuestas y revisan automáticamente los mensajes para detectar usos ilícitos o peligrosos
Datos: Fragmentos de mensajes, correos, eventos y contactos necesarios para cada petición
Ubicación: EE. UU.
Garantía: Cláusulas contractuales tipo. Sin uso de datos para entrenar modelos

Nylas, Inc.

Finalidad: Conexión con calendarios de Google y Microsoft
Datos: Eventos de calendario, identificadores de cuenta, tokens de acceso
Ubicación: UE (región europea)
Garantía: Dentro del EEE

Google LLC

Finalidad: Cuenta de Google conectada por ti: Gmail, Calendar, Contactos, Drive, Meet
Datos: Los datos de tu propia cuenta de Google a los que autorizas el acceso
Ubicación: Global
Garantía: Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.

Microsoft Corporation

Finalidad: Cuenta de Microsoft conectada por ti: Outlook, Calendar, Teams
Datos: Los datos de tu propia cuenta de Microsoft a los que autorizas el acceso
Ubicación: Global
Garantía: Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.

Revolut Ltd / Revolut Business

Finalidad: Procesamiento de pagos y cobros recurrentes
Datos: Datos de pago (gestionados por Revolut; Albion no almacena números de tarjeta), importes, estado de pagos
Ubicación: Reino Unido / UE
Garantía: Decisión de adecuación UE-Reino Unido / dentro del EEE

Resend, Inc.

Finalidad: Envío de correos del servicio (códigos de verificación, avisos, facturas, acuses de recibo)
Datos: Dirección de correo, nombre y contenido del correo
Ubicación: EE. UU.
Garantía: Cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.

Xero Limited

Finalidad: Contabilidad y emisión de facturas de Albion
Datos: Datos de facturación del cliente (nombre, dirección, NIF/VAT, importes)
Ubicación: Reino Unido / Nueva Zelanda / UE
Garantía: Decisión de adecuación

Google y Microsoft actúan como proveedores de las cuentas que tú mismo conectas; sus condiciones y tu relación con ellos se mantienen independientes. Los servicios de pago (Revolut) y de contabilidad (Xero) tratan datos de facturación como responsables propios en lo que les corresponde por ley.