Legal
Subencargados del tratamiento
Última actualización: October 10, 2026
Traducción de cortesía. Esta es una traducción al español ofrecida por conveniencia. Si hay alguna discrepancia, la versión en inglés es la que rige.
Bossy usa un pequeño conjunto de proveedores externos de confianza ("subencargados del tratamiento") para prestar el servicio. Cada proveedor de la tabla siguiente está obligado por contrato a proteger los datos personales. Algunos también pueden usar datos personales para sus propios fines, como prevenir fraudes, proteger su servicio o mejorar sus productos, según lo permiten sus propios términos. Esta lista puede cambiar a medida que evoluciona nuestra infraestructura; las incorporaciones importantes se reflejan aquí.
Subencargados actuales
| Proveedor | Propósito | Datos tratados |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Datos de cuenta, contenido de la app (incluidas fotos de tareas), datos de autenticación |
| Vercel | Alojamiento de la aplicación y entrega de contenido | Datos de solicitud/registro, datos de uso |
| Stripe | Procesamiento de pagos y facturación de suscripciones | Datos de contacto de facturación y de pago (los datos de la tarjeta los conserva Stripe; Bossy no almacena números de tarjeta completos) |
| Resend | Envío de correo transaccional y de marketing | Correo del destinatario, contenido del correo y nuestra lista de contactos de correo (nombre, dirección de correo y si la persona se dio de baja) |
| Twilio | Envío de notificaciones por SMS y WhatsApp. Meta (WhatsApp) transporta los mensajes de WhatsApp como subencargado del propio Twilio | Número de móvil, contenido del mensaje (cuando la función de SMS/WhatsApp está activada) |
| Sentry | Monitoreo de errores y diagnóstico | Datos de diagnóstico y de eventos limitados |
| PostHog | Analíticas de producto en nuestro sitio web y en la app | Páginas visitadas y eventos de uso, datos de dispositivo/ubicación aproximada; para usuarios con sesión iniciada, identificadores de usuario (nombre, correo), rol, organización y plan contratado |
| Shopify | Facturación de suscripciones para clientes que instalan Bossy desde la Shopify App Store; integración con la tienda | Contacto de facturación y estado de la suscripción (clientes facturados por Shopify). Los datos de pedidos e inventario fluyen desde la tienda del propio cliente hacia Bossy; Bossy no envía a Shopify datos personales de empleados ni de compradores |
| Microsoft 365 (Microsoft, contratado a través de GoDaddy) | El correo corporativo de Bossy, incluidos support@bossyhq.com, privacy@bossyhq.com y hello@bossyhq.com: solicitudes de soporte, solicitudes de privacidad y de eliminación de datos, y los avisos internos del equipo, que pueden incluir lo que un cliente escribió en un ticket de soporte | Nombres, direcciones de correo, contenido de los mensajes |
| Google Firebase Cloud Messaging | Notificaciones push de las apps móviles de Bossy. En iPhone y iPad, Google pasa cada notificación al servicio de notificaciones push de Apple (Apple Push Notification service), que la entrega conforme a los términos para desarrolladores de Apple. Esos términos dicen que ese servicio no garantiza la entrega ni es un medio de entrega seguro, y el compromiso contractual que se indica antes de la tabla no cubre a Apple | Tokens del dispositivo, texto de la notificación (que puede incluir nombres) y los identificadores que usa la app para abrir la pantalla correcta |
| Mapbox | Mapas y búsqueda de direcciones cuando un dueño o gerente fija el pin de una ubicación o de un sitio de trabajo para el reloj de asistencia | Las direcciones que busca; la dirección IP de su navegador y la zona del mapa que carga; un identificador aleatorio que el mapa guarda en su navegador, cambia pasadas 24 horas y envía a Mapbox cuando se carga un mapa |
Páginas de pedidos para restaurantes
Bossy también crea y opera páginas de pedidos en línea para restaurantes. En esas páginas, el restaurante es el responsable de los datos de sus comensales y Bossy es su encargado, como explica nuestra Política de privacidad. Entre los proveedores que reciben datos de los comensales en esas páginas conforme a sus propios términos están los dos siguientes; la sección de nuestra Política de privacidad sobre las páginas de pedidos describe a los demás. Estos dos no son subencargados conforme a nuestro Anexo de tratamiento de datos, y el compromiso contractual que se indica antes de la tabla no se aplica a ellos.
- Meta (WhatsApp): cuando una página de pedidos le manda un mensaje de WhatsApp a un comensal, el mensaje sale de la propia cuenta de WhatsApp Business del restaurante, conforme a los términos entre el restaurante y Meta. Meta recibe el número de WhatsApp del comensal y el mensaje.
- Google Maps Platform: cuando una página de pedidos le sugiere direcciones al comensal mientras escribe y obtiene las coordenadas de la que elige, ese servicio lo presta Google. Google actúa como responsable independiente conforme a los términos de Google Maps Platform. Recibe lo que escribe el comensal, su dirección IP y las coordenadas en el mapa, y puede usar esos datos para prestar y mejorar sus propios productos.
Nuestro sitio web de marketing
Nuestro sitio web de marketing (bossyhq.com) usa Microsoft Advertising para medir cuáles de nuestros anuncios llevan a crear cuentas nuevas de Bossy y para mostrar nuestros anuncios a personas que visitaron el sitio. Microsoft actúa como responsable independiente conforme a sus propios términos. No es un subencargado conforme a nuestro Anexo de tratamiento de datos, y el compromiso contractual que se indica antes de la tabla no se aplica a él. Recibe la dirección IP de los visitantes, datos de su navegador, las páginas que visitan en nuestro sitio web de marketing y un registro de que se creó una cuenta; no recibe lo que los clientes o los miembros de su equipo ingresan en Bossy. Nuestra Política de cookies describe las cookies y cómo desactivarlas.
Región de alojamiento
Los datos se tratan principalmente en los Estados Unidos.
Notificación de cambios
Para recibir aviso de nuevos subencargados, escribe a privacy@bossyhq.com. Los clientes pueden plantear objeciones razonables a un nuevo subencargado según lo descrito en nuestro Anexo de tratamiento de datos.
Cambios a esta lista
10 de octubre de 2026. Eliminamos HeyCatch. PostHog ahora también mide nuestro sitio web de marketing y, para usuarios con sesión iniciada, guarda los datos de cuenta que guardaba HeyCatch (nombre, correo y plan), junto con el rol y la organización.
27 de septiembre de 2026. Agregamos la sección sobre nuestro sitio web de marketing, que describe Microsoft Advertising.
25 de septiembre de 2026. Agregamos Microsoft 365, Google Firebase Cloud Messaging y Mapbox. Ya usábamos los tres y, por error, no estaban en esta lista. Los clientes pueden plantear objeciones a cualquiera de ellos según lo descrito en nuestro Anexo de tratamiento de datos. También indicamos el papel de Meta en la fila de Twilio, agregamos la sección sobre páginas de pedidos para restaurantes y detallamos mejor los datos que guardan Resend y Mapbox. Además corregimos el párrafo anterior a la tabla: decía que cada proveedor usa los datos personales únicamente para prestarnos su servicio, pero los términos de algunos proveedores les permiten usar datos para sus propios fines.
2 de septiembre de 2026. Agregamos Shopify.
24 de agosto de 2026. Agregamos HeyCatch.