Para prestar el servicio, Code Contract contrata los proveedores (subprocesadores) listados más abajo. Cada uno tiene un DPA firmado que cumple con el RGPD. Actualizado el 2026-04-19.
Notificamos cualquier incorporación nueva con 30 días de antelación a los clientes con DPA activo. Para preguntas escribe a privacy@codecontract.io.
| Proveedor | Finalidad | Ubicación | Datos procesados |
|---|---|---|---|
| Vercel Inc. | Alojamiento y edge computing | USA / EU (Frankfurt) | Tráfico HTTP, metadatos de sesión |
| Neon Inc. | Base de datos PostgreSQL gestionada | EU (Frankfurt) | Todos los datos de plataforma en reposo |
| Anthropic PBC | Modelos IA (Claude) para extracción, resumen y agentes | USA (con SCCs EU) | Fragmentos de documentos y mensajes cuando el usuario usa IA |
| Resend | Envío de emails transaccionales | EU | Direcciones de email, asuntos, cuerpos |
| Twilio Inc. | SMS, WhatsApp y llamadas | USA / EU | Números de teléfono, contenido de mensajes |
| Meta Platforms (WhatsApp Business API) | Mensajería WhatsApp | EU | Números de teléfono, mensajes |
| Cloudflare Inc. | CDN, WAF y protección anti-abuso (Turnstile) | EU / global | Direcciones IP, headers HTTP |
| PostHog Inc. | Analítica de producto (opcional, tras consentimiento) | EU (Frankfurt) | Eventos de uso anonimizados cuando el usuario acepta cookies |
| Sentry (Functional Software Inc.) | Detección de errores de aplicación | USA / EU | Stack traces, metadatos de sesión |
| Microsoft Corporation (Azure Document Intelligence) | OCR de documentos cuando no basta IA general | EU (Frankfurt) | Contenido del documento a leer |
| OriginStamp AG | Sellado de trazabilidad en blockchain (hashes, nunca el documento) | EU (Alemania) | Hashes SHA-256 de documentos/eventos |
| Upstash Inc. | Redis para rate limiting distribuido (opcional) | EU (Frankfurt) | Contadores efímeros por IP / API key |