Legal · English
Sub-procesadores
Última actualización: julio de 2026
Fyxi confía en un pequeño grupo de proveedores externos (sub-procesadores) para operar el Servicio. Esta página es la fuente oficial de esa lista. La actualizamos cuando agregamos, cambiamos o removemos un proveedor. Los clientes del plan Business pueden solicitar notificaciones por email cuando cambie la lista escribiendo a privacy@fyxi.ai.
| Proveedor | Propósito | Ubicación | Certificaciones | Política |
|---|---|---|---|---|
| Vercel Inc. | Hosting del frontend web (Next.js). Sirve la interfaz de la aplicación y las páginas públicas. | Estados Unidos (con caché en edge globalmente) | SOC 2 Type II | Ver política |
| Convex Inc. | Backend, base de datos y funciones serverless. Almacena datos de workspaces, tickets, presupuestos, workflows. | Estados Unidos | SOC 2 Type II | Ver política |
| Cloudflare, Inc. (R2) | Almacenamiento de imágenes y PDFs de recibos originales, con acceso mediante URLs firmadas temporales. | Estados Unidos (buckets en configuración auto) | SOC 2 Type II, ISO 27001 | Ver política |
| Google LLC (Gemini API) | Extracción de datos de recibos mediante inteligencia artificial. Fyxi usa el modo de pago comercial, donde Google no usa el contenido para entrenar modelos. | Estados Unidos | SOC 2 Type II, ISO 27001, ISO 27701 | Ver política |
| Stripe, Inc. | Procesamiento de pagos de suscripciones. Fyxi no ve ni almacena números completos de tarjeta. | Estados Unidos (con presencia global) | PCI-DSS Level 1, SOC 1 Type II, SOC 2 Type II | Ver política |
| Resend Inc. | Envío de emails transaccionales (verificación, notificaciones, digest). | Estados Unidos | SOC 2 Type II | Ver política |
| Twilio Inc. | Envío y recepción de mensajes de WhatsApp para carga de recibos por ese canal (integración vía WhatsApp Business API). | Estados Unidos | SOC 2 Type II, ISO 27001 | Ver política |
| Better Auth | Autenticación de usuarios (email + password, Google OAuth). Manejo seguro de sesiones. | Corre embebido en Convex (Estados Unidos) | — | Ver política |
| Google LLC (OAuth) | Provee el mecanismo de "Iniciar sesión con Google". Solo si eliges esa opción. | Estados Unidos (global) | — | Ver política |
Cambios y notificaciones
Cuando agreguemos un nuevo sub-procesador que procese datos personales, actualizaremos esta página antes de que el nuevo proveedor entre en producción. Para clientes del plan Business con acuerdo DPA firmado, además enviaremos notificación por email con al menos 15 días de anticipación cuando el cambio sea material.
Acuerdo de procesamiento de datos (DPA)
Los clientes del plan Business (o equivalentes futuros) pueden solicitar la firma de un Acuerdo de Procesamiento de Datos (DPA) donde Fyxi actúa como “procesador” y el cliente como “controlador”. Enviá tu solicitud a privacy@fyxi.ai con el nombre legal de tu empresa y te enviaremos el borrador.
Estado de revisión legal. Esta página es el estado actual de los proveedores que usamos. La descripción de propósitos y certificaciones se basa en información pública de cada proveedor al momento de publicación. Los enlaces a políticas externas apuntan a los sitios oficiales de cada uno.