Anexo del encargo del tratamiento

A quién subcontratamos

Esta es la lista completa de las empresas que intervienen en el servicio, qué datos ve cada una y desde dónde. Sin excepciones y sin letra pequeña: si una empresa toca los datos de tus clientes, está aquí.

Es el anexo de nuestro contrato de encargo del tratamiento (art. 28 RGPD) y forma parte de él. Versión dpa-2026-07-v3.

Documento en estado de borrador

Esta lista la ha elaborado el equipo técnico leyendo el propio código, para que describa lo que el sistema hace de verdad. Está pendiente de revisión jurídica profesional, y la base legal concreta de cada transferencia internacional está pendiente de verificar en el contrato de cada proveedor.

7 proveedores · 5 implican transferencia internacional

Supabase

Siempre

Para qué: Base de datos y autenticación del portal.
Qué datos ve: Todo: el lead completo con nombre, email, teléfono, zona, importe, mensaje libre, la puntuación y la evidencia del consentimiento. Y el email de los usuarios del portal.
Dónde: Fráncfort (Alemania), Unión Europea.
A tener en cuenta: Es el almacén principal. La tabla de leads está cerrada a la API pública: seguridad a nivel de fila activada sin políticas y permisos retirados a los roles anónimo y autenticado. DECISIÓN PENDIENTE: aunque los datos residen en la UE, Supabase Inc. es una empresa estadounidense y su matriz podría tener acceso administrativo; verificar el régimen en su contrato de tratamiento de datos.

Vercel

SiempreFuera de la UE

Para qué: Alojamiento y ejecución de la aplicación web, y analítica sin cookies.
Qué datos ve: Los datos pasan por su infraestructura mientras se procesan (en tránsito y en memoria). No los almacena. Los registros técnicos no contienen datos personales por diseño.
Dónde: Depende de la región de despliegue configurada. Vercel Inc. es estadounidense.
A tener en cuenta: DECISIÓN PENDIENTE DEL TITULAR: confirmar en qué región se ejecutan las funciones y, si no es la UE, documentar la base de la transferencia.

Resend

SiempreFuera de la UE

Para qué: Envío del correo con el que se entrega el lead a la inmobiliaria.
Qué datos ve: El contenido del correo de entrega: nombre, email, teléfono, zona, presupuesto o precio del inmueble y el desglose de la puntuación. Y la dirección de la inmobiliaria.
Dónde: Estados Unidos.
A tener en cuenta: Es la vía por defecto y la red de seguridad. Solo se usa cuando el correo NO sale por el Gmail de un comercial de la inmobiliaria.

Google (API de Gmail)

Solo si lo activasFuera de la UE

Para qué: Enviar el lead desde la cuenta de correo del propio comercial de la inmobiliaria.
Qué datos ve: El mismo contenido del correo de entrega que Resend.
Dónde: Estados Unidos.
A tener en cuenta: Solo interviene si un miembro de la inmobiliaria conecta su cuenta de Google y la comparte con sus agentes. Es una cuenta de la PROPIA inmobiliaria: el correo sale de su dominio y le queda en Enviados. Los tokens de acceso se guardan cifrados con AES-256-GCM.

Inmovilla

Solo si lo activas

Para qué: CRM inmobiliario de la propia inmobiliaria: se crea allí la ficha del cliente.
Qué datos ve: La ficha completa del lead: nombre, email, teléfono, puntuación y su motivo.
Dónde: España, Unión Europea.
A tener en cuenta: Solo interviene si la inmobiliaria conecta su CRM. DECISIÓN JURÍDICA PENDIENTE: puede argumentarse que Inmovilla no es un subencargado de LLAVIA sino un destino elegido por la propia responsable, a la que LLAVIA solo escribe por orden suya. Se lista igualmente por transparencia; la calificación correcta debe fijarla el asesor jurídico.

Stripe

No trata datos de leadsFuera de la UE

Para qué: Cobro de la suscripción del servicio.
Qué datos ve: Datos de la INMOBILIARIA como cliente que paga (identidad fiscal, contacto, importes). NINGÚN dato de los leads.
Dónde: Estados Unidos (con entidad irlandesa para clientes europeos).
A tener en cuenta: Se lista por transparencia, pero queda fuera del objeto de este encargo: no trata datos de los interesados. Su relación con la inmobiliaria es de facturación, no de tratamiento por cuenta ajena de datos de terceros.

Proveedores de modelos de lenguaje (Anthropic, Groq, Mistral u otros)

No trata datos de leadsFuera de la UE

Para qué: Asistente conversacional y explicación de resultados en la web pública de LLAVIA. No intervienen en la captación, puntuación ni entrega de leads.
Qué datos ve: NADA de los leads de la inmobiliaria. La puntuación de un lead es determinista y no llama a ningún modelo; el flujo de entrega tampoco.
Dónde: Variable según el proveedor configurado. Depende de una variable de entorno.
A tener en cuenta: SE LISTA PARA NO OCULTARLO, con su alcance real. El proveedor activo no es un hecho fijo del código sino una configuración del entorno, y el texto que sale hacia un modelo pasa antes por una capa de redacción de datos personales. DECISIÓN PENDIENTE DEL TITULAR: comprobar qué proveedor está configurado en producción —se comprueba, no se recuerda— y, si algún día un modelo llegara a tratar datos de leads, promoverlo a subencargado con el preaviso de 30 días de la cláusula 11.

Si cambia la lista

Si añadimos o cambiamos un proveedor, avisamos con 30 días de antelación. Durante ese plazo puedes oponerte por motivos razonables de protección de datos y, si no llegamos a un acuerdo, resolver el contrato sin penalización.

Sobre la inteligencia artificial, con precisión: los datos de tus leads no se envían a ningún modelo de lenguaje. La puntuación de un lead se calcula con reglas deterministas, no con un modelo. Usamos modelos en otras partes de nuestro producto donde no interviene ningún dato tuyo. Si eso cambiara, sería un subencargado nuevo con el mismo preaviso de 30 días.