Subprocesadores
Borrador. Lista de los proveedores que tratan datos para prestar Pautia (
../PRODUCTO.md§4 y §10). Actualizarla antes de activar o cambiar un proveedor.
| Proveedor | Para qué | Datos | Ubicación principal |
|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Cuenta, marca, contenido, tokens cifrados | EE. UU. |
| Vercel | Hospedaje de la plataforma y del sitio | Datos en tránsito, registros técnicos | EE. UU. |
| Trigger.dev | Ejecución de trabajos en segundo plano (generación, render, publicación) | Datos del trabajo en curso | EE. UU. |
| Google (Gemini API) | Generación de imágenes, textos, revisión de ortografía y voz | Instrucciones, ADN de marca, imágenes de referencia | EE. UU. |
| OpenAI | Generación de imágenes y textos (modo Ultra y respaldo) | Instrucciones, ADN de marca, imágenes de referencia | EE. UU. |
| Anthropic | Generación de textos y asistente | Instrucciones, ADN de marca | EE. UU. |
| fal.ai | Modelos de video, recorte de fondo y sincronía de labios | Imágenes y textos de las escenas | EE. UU. |
| ElevenLabs | Voces y música para videos; la voz clonada de una marca, si se pide | Guiones de narración y, para clonar, la grabación de voz | EE. UU. |
| HeyGen | Presentador con avatar en videos (MAX) | Guion del video | EE. UU. |
| Firecrawl | Lectura del sitio web de la marca | URL indicada, su contenido público y una captura de su página de inicio | EE. UU. |
| Stripe | Pagos, suscripciones, facturación e impuestos (puede actuar como comerciante registrado) | Datos de pago y facturación | EE. UU. |
| Resend | Envío de emails | Email, nombre, contenido del mensaje | EE. UU. |
| PostHog | Analítica de producto | Uso de la app, identificador de usuario | EE. UU. o UE |
| Sentry | Registro de errores | Datos técnicos del error | EE. UU. |
| Cloudflare | CDN, protección y almacenamiento de videos (R2) | Archivos y datos en tránsito | Global |
| Meta, LinkedIn, Google/YouTube, TikTok | Publicar y leer métricas en las cuentas que conectes | Lo que publicas y métricas autorizadas | Según cada red |
En los proveedores de IA usamos las opciones que impiden entrenar sus modelos con los datos enviados por API (o que no lo hacen por defecto); verificar la configuración de cada uno al activarlo.