1.Cómo leer esta lista#
Estos proveedores actúan como encargados: tratan los datos por cuenta de Slabsz, solo para las finalidades descritas en nuestra Aviso de Privacidad y bajo los acuerdos de tratamiento de datos que cada uno ofrece. Comunicarles datos para que presten su servicio es una remisión, no una transferencia.
La excepción son los marcados como “usa los datos para fines propios” (Meta y Google Analytics): también usan lo que reciben conforme a sus propias políticas. Por eso solo se cargan si aceptas la medición de anuncios en el panel de la Política de Cookies.
La mayoría opera en Estados Unidos, así que tus datos pueden tratarse fuera de México. La columna “País” indica dónde opera cada uno.
Respecto de los datos de tus clientes y de otros terceros que registras, tu organización es la responsable, Slabsz es encargado y estos proveedores son subencargados, en los términos del Acuerdo de Tratamiento de Datos.
2.Infraestructura y operación#
Hospedan, cobran, envían correos y vigilan que la plataforma funcione.
| Proveedor | Para qué lo usamos | Datos que recibe | País |
|---|---|---|---|
| ProveedorSupabase | Para qué lo usamosAutenticación, base de datos PostgreSQL y almacenamiento de archivos (Baúl, adjuntos de Isza, logotipos, imágenes de plantillas, fotos de avance de obra y modelos 3D en IFC). | Datos que recibeToda la información de tu cuenta y de tu organización. | PaísEstados Unidos |
| ProveedorVercel | Para qué lo usamosHospedaje de la aplicación web y de sus rutas de servidor, optimización de imágenes y verificación invisible contra bots (BotID) en el registro y en la recuperación de contraseña. | Datos que recibeLas peticiones que tu navegador hace a slabsz.com, con tu dirección IP y los datos que viajan en ellas. | PaísEstados Unidos |
| ProveedorRailway | Para qué lo usamosHospedaje del servicio de Isza (ai.slabsz.com), del servidor de colaboración en tiempo real, del servicio que genera los PDF (pdf.slabsz.com) y de la memoria temporal Redis. | Datos que recibeConversaciones con Isza, presencia en tiempo real, el contenido de los documentos que se convierten a PDF y datos temporales de coordinación. | PaísEstados Unidos |
| ProveedorStripe | Para qué lo usamosCobros, suscripciones, facturas, cálculo de impuestos, métodos de pago, códigos de promoción, medición del uso adicional de Isza y portal de cliente. | Datos que recibeDatos de facturación y fiscales, correo, métodos de pago (los captura Stripe directamente) e historial de cobros. | PaísEstados Unidos |
| ProveedorResend | Para qué lo usamosEnvío de correos (invitaciones, avisos, recibos, reportes de avance) y avisos de entrega, rebote o queja de cada correo. | Datos que recibeDirección de correo del destinatario, contenido del correo y archivos adjuntos. | PaísEstados Unidos |
| ProveedorSentry | Para qué lo usamosReportes de errores y trazas de rendimiento del navegador y del servidor (la web, el servicio de Isza y el servidor de colaboración en tiempo real), para detectar y corregir fallas. Los eventos del navegador pasan primero por nuestro dominio. | Datos que recibeMensajes de error y su contexto técnico, la URL donde ocurrió, datos del navegador y del sistema operativo, tu dirección IP e identificadores técnicos de la petición (y de usuario u organización cuando aparecen en el registro del error). | PaísEstados Unidos |
| ProveedorDiceBear | Para qué lo usamosGenera la imagen de perfil predeterminada de quien se registra con correo y no tiene foto, y los avatares de los asistentes de Isza. | Datos que recibeUn identificador técnico de tu cuenta (no tu nombre ni tu correo) y tu dirección IP cuando el navegador carga la imagen. | PaísPor confirmar |
3.Inteligencia artificial#
Reciben datos solo cuando usas Isza, el importador de Excel con Isza o la redacción asistida, y cuando un presupuesto se marca como aprobado.
| Proveedor | Para qué lo usamos | Datos que recibe | País |
|---|---|---|---|
| ProveedorOpenRouter | Para qué lo usamosEnruta las llamadas a los modelos de lenguaje, de visión y de embeddings hacia el proveedor de cada modelo. | Datos que recibeTus mensajes a Isza y sus respuestas, los archivos que adjuntas, el texto de los presupuestos que se procesan y el contenido de los Excel que importas con Isza. | PaísEstados Unidos |
| ProveedorOpenAI | Para qué lo usamosModelos de lenguaje principales de Isza y de la redacción asistida del editor. | Datos que recibeEl contenido de la conversación y el contexto del presupuesto en pantalla. | PaísEstados Unidos |
| ProveedorGoogle (modelos Gemini) | Para qué lo usamosModelo con visión que lee los planos en PDF y las imágenes que adjuntas a Isza. | Datos que recibeLos archivos adjuntos y las instrucciones de la conversación. | PaísEstados Unidos |
| ProveedorDeepSeek | Para qué lo usamosModelos que reescriben y anonimizan el texto técnico de los presupuestos aprobados y que leen la estructura de los Excel que importas con Isza. | Datos que recibeEl texto de los presupuestos aprobados antes de anonimizarse y las celdas del Excel importado. | PaísEstados Unidos (vía OpenRouter); el modelo es de una empresa de China |
| ProveedorAlibaba Cloud (modelos Qwen) | Para qué lo usamosModelo de embeddings para la búsqueda semántica en tus presupuestos aprobados y en los catálogos Blueprint y Atlas. | Datos que recibeEl texto de los presupuestos aprobados y de los conceptos e insumos de los catálogos. | PaísEstados Unidos (vía OpenRouter); el modelo es de una empresa de China |
| ProveedorLangfuse | Para qué lo usamosTrazas técnicas de las llamadas a los modelos, para revisar la calidad de las respuestas, detectar fallas y medir costos. | Datos que recibeTus mensajes y las respuestas de Isza, las herramientas que usó, el modelo y los tokens, tu identificador de usuario, el de la conversación y el de tu organización, y la calificación que le des a una respuesta. | PaísEstados Unidos |
4.Medición, analítica y publicidad#
Miden el uso del producto y de nuestros anuncios. Meta y Google Analytics solo se cargan si los aceptas en el panel de cookies.
| Proveedor | Para qué lo usamos | Datos que recibe | País |
|---|---|---|---|
| ProveedorPostHog | Para qué lo usamosAnalítica de producto y reporte de errores del navegador, en todo slabsz.com (sitio, app y presupuestos compartidos), salvo que la rechaces en el panel de cookies. | Datos que recibeEventos de uso, tu identificador de usuario, correo, nombre y foto de perfil, la organización activa con su plan, y los errores que ocurren en tu navegador. | PaísEstados Unidos |
| ProveedorMeta Platforms (Píxel de Meta)Usa los datos para fines propios | Para qué lo usamosMedir las visitas que llegan desde nuestros anuncios en Facebook e Instagram. | Datos que recibeSolo en las páginas públicas del sitio y solo si aceptas la medición de anuncios: la página que visitas, tu dirección IP, datos del navegador y los identificadores de las cookies de Meta. Meta también los usa para sus propios fines, conforme a su política. | PaísEstados Unidos |
| ProveedorGoogle AnalyticsUsa los datos para fines propios | Para qué lo usamosMedir visitas y conversiones de nuestras campañas. Solo se carga si lo tenemos habilitado y si aceptas la medición de anuncios. | Datos que recibeLa página que visitas, tu dirección IP, datos del navegador y los identificadores de las cookies de Google Analytics. Google también los usa para sus propios fines, conforme a su política. | PaísEstados Unidos |
5.Funciones opcionales#
Solo intervienen si usas la función o si la habilitamos en nuestra infraestructura.
| Proveedor | Para qué lo usamos | Datos que recibe | País |
|---|---|---|---|
| ProveedorMapbox | Para qué lo usamosMapas interactivos y búsqueda de direcciones al ubicar un proyecto. | Datos que recibeLas direcciones que buscas y las coordenadas del mapa. | PaísEstados Unidos |
| ProveedorCloudflare | Para qué lo usamosRetransmisión (TURN) del audio de las llamadas de Oficinas cuando los navegadores no logran conectarse directamente. | Datos que recibeTu dirección IP y el audio cifrado de la llamada, que Cloudflare no puede escuchar. | PaísEstados Unidos (red global de Cloudflare) |
| ProveedorGoogle | Para qué lo usamosInicio de sesión con tu cuenta de Google, servidores STUN que ayudan a conectar las llamadas de Oficinas, tipografías de Google Fonts en el editor de plantillas de PDF y el reproductor de YouTube (modo de privacidad mejorada) cuando das clic en un video de la página principal. | Datos que recibeTu correo, nombre y foto de perfil si eliges entrar con Google; tu dirección IP al conectar una llamada, al cargar una tipografía o al reproducir un video. | PaísEstados Unidos |
| ProveedorNotion | Para qué lo usamosInicio de sesión con tu cuenta de Notion, cuando esa opción está habilitada. | Datos que recibeTu correo, nombre y foto de perfil. | PaísEstados Unidos |
| ProveedorGitHub | Para qué lo usamosDistribución de la app de escritorio y de sus actualizaciones. | Datos que recibeTu dirección IP y la versión instalada cuando la app busca una actualización. | PaísEstados Unidos |
6.Prospección comercial#
Los usamos para encontrar empresas del sector que podrían usar Slabsz. No reciben datos de tu cuenta ni de tus presupuestos.
| Proveedor | Para qué lo usamos | Datos que recibe | País |
|---|---|---|---|
| ProveedorGoogle (API de Places) | Para qué lo usamosBuscar empresas del sector en el directorio público de Google Maps. | Datos que recibeTérminos de búsqueda por giro y ubicación. No recibe datos de usuarios de Slabsz. | PaísEstados Unidos |
| ProveedorSerper | Para qué lo usamosConsultar resultados públicos del buscador de Google sobre perfiles profesionales. | Datos que recibeTérminos de búsqueda por giro y ubicación. No recibe datos de usuarios de Slabsz. | PaísPor confirmar |
Además consultamos el Directorio Estadístico Nacional de Unidades Económicas (DENUE) del INEGI, una fuente pública de datos de empresas. No es un proveedor ni un encargado: no le enviamos datos de nadie, solo descargamos información que el INEGI ya publica. Lo que recabamos para prospección nunca se envía por el correo de la plataforma.
7.Cambios a esta lista#
Cuando agreguemos o cambiemos un proveedor, actualizaremos esta página y la fecha de arriba. Si un cambio afecta de forma relevante el tratamiento de tus datos, te avisaremos por correo o en la plataforma. Si necesitas más información sobre un proveedor o sus acuerdos de tratamiento, escríbenos a info.slabsz@gmail.com.