- Publicada por: ZAYRO TECH S.A.S., NIT 902.121.749-9
1. Para qué sirve esta lista
Esta lista identifica a los proveedores que tratan datos personales para que ZAYRO TECH S.A.S. preste su servicio. Se divide en dos grupos, porque Zayro tiene dos roles:
- Sub-encargados (sección 2): tratan datos de los clientes finales de las empresas que usan Zayro, por cuenta de esas empresas, según el Contrato de transmisión de datos (DPA).
- Encargados de Zayro (sección 3): tratan datos de los que Zayro es responsable (cuentas, facturación y comunicaciones), según la Política de privacidad.
Zayro celebra con cada proveedor un contrato, o acepta sus condiciones de servicio, que lo obliga a tratar los datos solo para prestar el servicio, a mantenerlos seguros y a guardar su confidencialidad. Zayro responde ante sus clientes por los sub-encargados que contrata. Meta figura por transparencia: el cliente acepta directamente con Meta las condiciones de sus plataformas, y Meta trata los datos del canal bajo esas condiciones.
No figuran los proveedores que solo reciben el código del software y no datos personales de clientes, como GitHub (Microsoft, Estados Unidos), donde se guardan el código y las imágenes de contenedor.
2. Sub-encargados de los datos de los clientes finales
| Proveedor | Función | País de tratamiento | Datos tratados | Desde |
|---|---|---|---|---|
| Contabo Inc. (servidor privado virtual, administrado con Coolify, instalado en el mismo servidor) | Alojamiento de la plataforma, la base de datos (PostgreSQL) y las copias de seguridad | Estados Unidos (centro de datos en Nueva Jersey) | Todos los datos que la plataforma almacena por cuenta del cliente | Desde el inicio del servicio |
| Meta Platforms, Inc. (WhatsApp Business Platform, Cloud API) | Transporte y almacenamiento de los mensajes de WhatsApp del cliente | Estados Unidos (sede de Meta Platforms, Inc.). Meta trata los datos del canal según sus propias condiciones | Número de teléfono y nombre de perfil del cliente final, contenido de mensajes y adjuntos, estados de entrega | Cuando Meta apruebe la conexión de producción (hoy en revisión) |
| Meta Platforms, Inc. (Instagram y Messenger) | Transporte de los mensajes y comentarios de Instagram y Messenger del cliente | Estados Unidos (sede de Meta Platforms, Inc.). Meta trata los datos del canal según sus propias condiciones | Identificador y nombre de perfil del cliente final, contenido de mensajes y comentarios | Cuando Meta apruebe la conexión (hoy en revisión). Estos canales están desactivados por defecto |
| Anthropic, PBC | Generación de las respuestas del bot de atención, limitado al negocio del cliente | Estados Unidos | Texto de la conversación necesario para responder, nombre del negocio y su base de conocimiento, sin teléfonos, identificadores ni nombres de perfil. Según las condiciones comerciales de su API, Anthropic no usa ese contenido para entrenar sus modelos | Solo si el cliente activa el bot (desactivado por defecto) |
3. Encargados de los datos propios de Zayro
| Proveedor | Función | País de tratamiento | Datos tratados | Desde |
|---|---|---|---|---|
| Contabo Inc. | Alojamiento de la plataforma | Estados Unidos (centro de datos en Nueva Jersey) | Cuentas, sesiones, registros de seguridad, aceptaciones legales y datos de facturación | Desde el inicio del servicio |
| Meta Platforms, Inc. (Facebook Login for Business) | Conexión de los canales del cliente por Embedded Signup | Estados Unidos (sede de Meta Platforms, Inc.) | Identificador del usuario de Facebook que conecta los canales y permisos otorgados | Cuando Meta apruebe la conexión (hoy en revisión) |
4. Proveedores que Zayro no usa todavía
Hoy Zayro no usa ningún proveedor de correo transaccional, pasarela de pagos, facturación electrónica ni analítica. El cobro y la facturación se hacen de forma manual y los correos del servicio no se envían de forma automática. Tampoco se tratan datos de otros canales de mensajería distintos de los de la sección 2.
Antes de usar cualquiera de estos proveedores, Zayro lo publicará en esta lista, con su nombre, función, país y datos tratados, y avisará con 15 días de antelación según la sección 5, con el derecho de oposición que allí se regula.
5. Cambios y derecho de oposición
5.1. Zayro avisa a los clientes por correo y en el panel cualquier alta o cambio de un sub-encargado de la sección 2, de un encargado de la sección 3, de un proveedor de la sección 4 antes de empezar a usarlo o de un país de tratamiento, con 15 días de antelación.
5.2. El cliente puede oponerse por escrito a contact@zayrotech.com dentro de ese plazo, según el DPA.
5.3. Zayro no agrega un país nuevo sin la aprobación previa de su Gerencia y sin el aviso de 5.1.
5.4. Cada versión de esta lista se conserva y se identifica con su fecha.
6. Historial de versiones
| Versión | Fecha | Cambio |
|---|---|---|
| 1.0 | 2026-11-02 | Primera versión publicada |