Documento legal · v2.0
Sub-procesadores
Última actualización · 2026-06-18
Fiscaly utiliza los siguientes terceros para operar el servicio. La lista forma parte del Aviso de privacidad y del DPA.
| Proveedor | Función | Jurisdicción | Datos | Privacidad |
|---|---|---|---|---|
| Anthropic, PBC | Modelo Claude — procesamiento de consultas IA del usuario | Estados Unidos | Texto de la consulta y contexto recuperado del corpus legal | Ver → |
| Voyage AI | Generación de embeddings para búsqueda semántica | Estados Unidos | Texto de consultas y fragmentos legales para vectorizar | Ver → |
| Vercel Inc. | Hosting de la aplicación web y edge functions | Estados Unidos (edge global) | Tráfico HTTP, logs de acceso, métricas de performance | Ver → |
| Supabase Inc. | Base de datos PostgreSQL, autenticación y storage | Estados Unidos (AWS us-west-2 Oregon) | Toda la información persistente: cuentas, despachos, clientes, CFDI, conversaciones IA, audit_log | Ver → |
| Upstash Inc. | Rate limiting tokens y caché ligera | Estados Unidos / Unión Europea | Identificadores hash de usuario y contadores efímeros | Ver → |
| Stripe, Inc. | Procesamiento de pagos y facturación de suscripciones | Estados Unidos | Datos de cobro (PCI-DSS Level 1), email, RFC para facturación | Ver → |
| Resend | Envío de correos transaccionales | Estados Unidos | Email del destinatario, contenido del correo, eventos de entrega | Ver → |
| Cloudflare, Inc. | DNS, protección DDoS y CDN | Estados Unidos (red global) | Metadatos de tráfico, IPs, headers de la petición | Ver → |
Notificación de cambios
Notificaremos con 30 días naturales de anticipación cuando se agregue, cambie o elimine un sub-procesador. La notificación se cursa por correo a la dirección registrada y mediante banner en la aplicación.
Si no aceptas el cambio, puedes cancelar la suscripción con reembolso pro-rata por el periodo no consumido, sin penalidad.
Configuración especial: Anthropic
Operamos con Anthropic bajo política de zero data retention: el contenido de tus consultas IA no se conserva en sus sistemas después de devolver la respuesta. Los metadatos operativos (latencia, conteo de tokens) sí se procesan para facturación interna.