04 — Acuerdo de Encargo de Tratamiento (DPA)

Versión: 1.0 · Vigencia: 1 de agosto de 2026 · Última actualización: 1 de agosto de 2026

Este Acuerdo de Encargo de Tratamiento (el "DPA") forma parte integral de los Términos y Condiciones de Servicio de Vozify (los "Términos") y se celebra entre:

Vozify LLC, sociedad constituida en Wyoming, Estados Unidos, con domicilio en 30 N Gould St, STE R, Sheridan, WY 82801, USA ("Vozify"); y
el cliente que acepta los Términos (el "Creador").

El DPA se concluye automáticamente en el momento en que el Creador acepta los Términos mediante el mecanismo de aceptación electrónica (clickwrap) del proceso de registro, sin necesidad de firma adicional. A pedido del Creador, Vozify pone a disposición una copia contrafirmada de este DPA. La aceptación queda registrada con versión del documento, hash del texto aceptado, fecha, dirección IP e identificador del navegador (user agent).

1. Definiciones y objeto

1.1. Los términos "datos personales", "tratamiento", "responsable del tratamiento", "encargado del tratamiento", "interesado", "violación de la seguridad de los datos personales" y "transferencia internacional" tienen el significado que les asigna el Reglamento (UE) 2016/679 ("GDPR"). Las referencias al GDPR incluyen, cuando corresponda, la normativa de protección de datos aplicable que lo complemente o sustituya en la jurisdicción relevante.

1.2. "Contenido del Creador" significa los datos personales de la audiencia del Creador (sus fans, seguidores y contactos, y en su caso los miembros de su equipo) que Vozify trata por cuenta del Creador al prestar el Servicio: identificadores de canal, contenido de mensajes, perfiles derivados y demás categorías descritas en el Anexo I.

1.3. "Datos de Cuenta" significa los datos personales relativos al propio Creador y a los usuarios de su workspace que Vozify trata para su propia gestión del Servicio: datos de registro y autenticación, configuración, facturación, telemetría de uso, comunicaciones con soporte y registros de aceptación legal.

1.4. "Servicio" significa la plataforma Vozify tal como se describe en los Términos: recepción de mensajes de la audiencia del Creador a través de los canales conectados, generación de respuestas con inteligencia artificial en la voz configurada por el Creador, cola de revisión y aprobación, envío de respuestas y analítica asociada.

1.5. Este DPA regula el tratamiento de datos personales que Vozify realiza como encargado del tratamiento por cuenta del Creador en el marco del Servicio, y da cumplimiento al artículo 28.3 del GDPR.

2. Roles de las partes

2.1. Contenido del Creador — el Creador es responsable, Vozify es encargado. Respecto del Contenido del Creador, el Creador actúa como responsable del tratamiento y Vozify como encargado del tratamiento. El Creador determina los fines y medios esenciales del tratamiento (a quién responder, con qué voz, qué canales conectar, qué contactos restringir o bloquear); Vozify trata esos datos exclusivamente por cuenta del Creador y conforme a este DPA.

2.2. Datos de Cuenta — Vozify es responsable independiente. Respecto de los Datos de Cuenta, Vozify actúa como responsable del tratamiento independiente. Ese tratamiento se rige por el Aviso de Privacidad de Vozify y no por este DPA.

2.3. Creador que actúa como encargado de un tercero. Si el Creador utiliza el Servicio por cuenta de un tercero que es el responsable del tratamiento (por ejemplo, un manager o una agencia que gestiona la cuenta de un creador de contenido), el Creador declara y garantiza que: (a) actúa como encargado del tratamiento debidamente autorizado por ese responsable; (b) está facultado para designar a Vozify como subencargado y para aceptar este DPA en nombre y por cuenta de ese responsable; y (c) las instrucciones que imparte a Vozify son conformes con las instrucciones del responsable. En tal caso, las referencias de este DPA al "responsable" se entienden hechas, según el contexto, al responsable último, y Vozify actúa como subencargado con las mismas obligaciones aquí pactadas.

2.4. Cumplimiento propio del Creador. El Creador es responsable de la licitud del Contenido del Creador y de su tratamiento: en particular, de contar con una base legal válida, de informar a su audiencia conforme a los artículos 13/14 del GDPR (Vozify facilita una plantilla de aviso a estos efectos) y de atender las obligaciones que le corresponden como responsable.

3. Instrucciones documentadas

3.1. Vozify tratará el Contenido del Creador únicamente siguiendo instrucciones documentadas del Creador, incluso en lo relativo a transferencias internacionales, salvo que el Derecho de la Unión o de un Estado miembro aplicable a Vozify exija otra cosa; en tal caso Vozify informará al Creador de esa exigencia legal antes del tratamiento, salvo que dicho Derecho lo prohíba por razones importantes de interés público.

3.2. Constituyen las instrucciones documentadas completas e iniciales del Creador: (a) este DPA y sus Anexos; (b) los Términos; y (c) el uso que el Creador hace del Servicio y la configuración que aplica en él (perfil de voz, canales conectados, temas sensibles y de derivación, modo de aprobación de respuestas, contactos privados o bloqueados, solicitudes de borrado y exportación). Cada acción de configuración o uso del Servicio es una instrucción del Creador a Vozify.

3.3. Instrucciones adicionales requerirán acuerdo por escrito de ambas partes (incluido correo electrónico a privacy@vozify.ai). Vozify podrá rechazar instrucciones que excedan el alcance del Servicio o que impliquen costes desproporcionados, negociando de buena fe una alternativa.

3.4. Vozify informará inmediatamente al Creador si, en su opinión, una instrucción infringe el GDPR u otra disposición de protección de datos aplicable, pudiendo suspender su ejecución hasta que se confirme o modifique.

3.5. Sin entrenamiento de modelos. Sin perjuicio de cualquier otra disposición, Vozify se obliga a no utilizar el Contenido del Creador para entrenar, ajustar (fine-tuning) o mejorar modelos de inteligencia artificial propios ni de terceros, y a exigir contractualmente la misma restricción a sus subencargados proveedores de IA. La voz del Creador se construye exclusivamente mediante instrucciones y contexto con los datos del propio Creador, con aislamiento entre clientes por diseño.

4. Confidencialidad del personal

Vozify garantiza que las personas autorizadas a tratar el Contenido del Creador (empleados y contratistas) se han comprometido a la confidencialidad por contrato o están sujetas a una obligación legal de confidencialidad, que dicha obligación subsiste tras la finalización de su relación con Vozify, y que su acceso está limitado a lo estrictamente necesario para prestar el Servicio (principio de mínimo privilegio).

5. Seguridad del tratamiento

5.1. Vozify implementa y mantiene las medidas técnicas y organizativas descritas en el Anexo II, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, alcance, contexto y fines del tratamiento y los riesgos para los derechos y libertades de los interesados (artículo 32 GDPR).

5.2. Vozify puede actualizar dichas medidas siempre que la actualización no reduzca materialmente el nivel de protección global del Contenido del Creador durante la vigencia del DPA.

6. Subencargados

6.1. Autorización general. El Creador autoriza de forma general a Vozify a contratar subencargados para el tratamiento del Contenido del Creador. Los subencargados autorizados a la fecha de vigencia son los listados en el Anexo III y en la página pública de subencargados de Vozify (vozify.ai/legal/subencargados), que constituye la versión actualizada de la lista.

6.2. Aviso de cambios. Vozify notificará al Creador cualquier incorporación o sustitución de subencargados con al menos 20 días de antelación a que el nuevo subencargado trate Contenido del Creador, mediante actualización de la página pública y aviso a los Creadores suscritos al mecanismo de notificación de cambios disponible en esa página.

6.3. Derecho de objeción. El Creador puede objetar por escrito a un nuevo subencargado dentro del plazo de aviso, exponiendo motivos razonables relacionados con la protección de datos. Recibida la objeción, las partes cooperarán de buena fe para encontrar una solución (por ejemplo, una configuración del Servicio que evite al subencargado objetado). Si no existe solución comercialmente razonable en un plazo de 30 días, el Creador podrá terminar el Servicio afectado (o, si no es separable, la totalidad de su suscripción) mediante aviso escrito, con reembolso prorrateado de los importes prepagados correspondientes al período no disfrutado. Esta terminación no genera penalidad para el Creador.

6.4. Contratos espejo. Vozify impondrá a cada subencargado, por contrato, obligaciones de protección de datos sustancialmente equivalentes a las de este DPA, en particular garantías suficientes de medidas técnicas y organizativas apropiadas. Vozify permanece plenamente responsable ante el Creador por el cumplimiento de las obligaciones de sus subencargados.

7. Derechos de los interesados

7.1. Asistencia. Teniendo en cuenta la naturaleza del tratamiento, Vozify asistirá al Creador, mediante las funcionalidades del Servicio y, cuando no basten, mediante asistencia razonable adicional, en el cumplimiento de su obligación de responder a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, limitación, portabilidad, oposición — artículos 15 a 22 GDPR). Si un interesado dirige una solicitud directamente a Vozify, Vozify la reenviará al Creador sin dilación indebida y no la responderá por sí misma, salvo lo previsto en la cláusula 7.2 o para indicarle al interesado que dirija su solicitud al Creador.

7.2. Instrucción pre-autorizada de supresión y baja. No obstante lo anterior, el Creador autoriza e instruye por adelantado a Vozify a ejecutar directamente las solicitudes de supresión de datos personales o de baja de las comunicaciones que un interesado (por ejemplo, un fan de su audiencia) presente: (a) directamente ante Vozify; o (b) a través del mecanismo habilitado por una plataforma de mensajería conectada (por ejemplo, el mecanismo de solicitud de borrado de datos de Meta). En tales casos, Vozify ejecutará la supresión o baja conforme a su procedimiento estándar (borrado en cascada de los datos del interesado en el workspace afectado) y notificará al Creador la solicitud recibida y la acción realizada. Esta cláusula constituye una instrucción documentada del Creador a los efectos de la cláusula 3. El Creador reconoce que la atención de estos mecanismos de plataforma es además una condición de las políticas de las plataformas conectadas, cuyo incumplimiento puede acarrear la desconexión del canal.

7.3. Vozify no atenderá solicitudes que resulten manifiestamente infundadas o excesivas sin consultar antes al Creador, salvo cuando una plataforma conectada o la ley exijan su ejecución.

8. Notificación de violaciones de seguridad

8.1. Vozify notificará al Creador, sin dilación indebida y a más tardar dentro de las 48 horas siguientes a haber tenido constancia de ella, toda violación de la seguridad que afecte al Contenido del Creador.

8.2. La notificación incluirá, en la medida en que la información esté disponible (pudiendo facilitarse por fases): (a) la naturaleza de la violación, incluidas, cuando sea posible, las categorías y el número aproximado de interesados y de registros afectados; (b) el nombre y datos de contacto del punto de contacto de Vozify (privacy@vozify.ai); (c) las consecuencias probables de la violación; y (d) las medidas adoptadas o propuestas para poner remedio a la violación y mitigar sus efectos.

8.3. Vozify cooperará razonablemente con el Creador y adoptará las medidas de investigación, mitigación y remediación que le correspondan. Corresponde al Creador, como responsable, evaluar y en su caso ejecutar la notificación a la autoridad de control (artículo 33 GDPR) y la comunicación a los interesados (artículo 34 GDPR). La notificación de Vozify al Creador no constituye reconocimiento de culpa o responsabilidad.

9. Evaluaciones de impacto y consultas previas

Teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, Vozify prestará al Creador asistencia razonable en la realización de evaluaciones de impacto relativas a la protección de datos (artículo 35 GDPR) y en las consultas previas a la autoridad de control (artículo 36 GDPR), en la medida en que se refieran al tratamiento del Contenido del Creador en el Servicio. La documentación descriptiva del tratamiento (este DPA y sus Anexos, la página de subencargados y la documentación de seguridad disponible) constituye el primer nivel de esa asistencia.

10. Supresión y devolución al finalizar el Servicio

10.1. Durante la vigencia del Servicio, el Creador dispone de funcionalidades de exportación de su Contenido del Creador (conversaciones, contactos, configuración de voz y conocimiento) en un formato estructurado de uso común.

10.2. Al terminar el Servicio (por cierre de cuenta o terminación de los Términos), y a elección del Creador ejercitable durante el período de gracia de 30 días posterior al cierre, Vozify devolverá el Contenido del Creador mediante exportación y/o lo suprimirá. Transcurrido el período de gracia sin instrucción en contrario, Vozify suprimirá la totalidad del Contenido del Creador dentro de los 90 días siguientes a la terminación, con eliminación de las copias de seguridad en un máximo de 35 días adicionales conforme a los ciclos de rotación de backups.

10.3. Se exceptúan de la supresión los datos que Vozify deba conservar por obligación legal (incluidos los registros de aceptación de documentos legales), que se mantendrán bloqueados, con acceso restringido y solo durante el plazo exigido, y los datos respecto de los cuales Vozify actúa como responsable independiente (Datos de Cuenta), que se rigen por el Aviso de Privacidad y la política de retención.

11. Auditorías

11.1. Vozify pondrá a disposición del Creador toda la información necesaria para demostrar el cumplimiento de las obligaciones del artículo 28 GDPR. Las solicitudes de auditoría se satisfarán en primer lugar mediante la documentación disponible: este DPA y sus Anexos, la descripción de medidas de seguridad, los informes o certificaciones de terceros de que disponga Vozify o sus subencargados, y respuestas escritas a cuestionarios razonables de seguridad.

11.2. Si dicha documentación no resulta razonablemente suficiente, el Creador (o un auditor independiente designado por él que no sea competidor de Vozify) podrá realizar una inspección, con las siguientes condiciones: máximo una vez por año natural, con preaviso razonable de al menos 30 días, en horario laboral, sin acceso a datos de otros clientes ni a secretos comerciales de terceros, bajo acuerdo de confidencialidad previo, y minimizando la interferencia con las operaciones de Vozify. Los costes de la auditoría corren por cuenta del Creador, salvo que la auditoría revele un incumplimiento material de este DPA por Vozify, en cuyo caso Vozify asumirá sus costes razonables.

11.3. Este derecho de auditoría se extiende a los subencargados a través de los derechos de auditoría que Vozify mantiene frente a ellos; respecto de subencargados de infraestructura a hiperescala, la auditoría se satisface mediante sus certificaciones e informes estándar (p. ej. SOC 2, ISO 27001).

12. Transferencias internacionales

12.1. Los proveedores de infraestructura de Vozify almacenan el Contenido del Creador en centros de datos ubicados en Estados Unidos y/o la Unión Europea (véanse las ubicaciones por subencargado en el Anexo III). Vozify se encuentra en proceso de consolidar el almacenamiento principal en la Unión Europea. Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo conforme a la cláusula 12.2.

12.2. El Creador reconoce que Vozify LLC es una entidad establecida en Estados Unidos y que la prestación del Servicio implica el acceso a los datos desde EE. UU. y transferencias a los subencargados establecidos fuera del EEE indicados en el Anexo III. Para las transferencias del Contenido del Creador desde el EEE (o Reino Unido/Suiza) hacia países sin decisión de adecuación, las partes celebran las Cláusulas Contractuales Tipo adoptadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, Módulo 2 (responsable a encargado), que se incorporan a este DPA por referencia, completadas como sigue: el Creador es el exportador de datos y Vozify el importador; la opción de la Cláusula 9(a) es la autorización general con el plazo de aviso de la cláusula 6.2; el Anexo I de las SCC se completa con el Anexo I de este DPA; el Anexo II de las SCC, con el Anexo II de este DPA. Para las transferencias desde el Reino Unido, las SCCs se aplican completadas con el UK Addendum aprobado por el ICO; para las transferencias desde Suiza, las SCCs se entienden adaptadas conforme a la FADP suiza, con la autoridad y los interesados suizos como beneficiarios en lo que corresponda.

12.3. Si las SCCs u otro mecanismo de transferencia utilizado fueran invalidados o sustituidos, las partes cooperarán de buena fe para adoptar sin demora el mecanismo alternativo válido que resulte aplicable.

13. Responsabilidad y prelación

13.1. La responsabilidad de cada parte bajo este DPA queda sujeta a las exclusiones y limitaciones de responsabilidad pactadas en los Términos, salvo en lo que la normativa de protección de datos aplicable no permita limitar.

13.2. En caso de conflicto entre este DPA y los Términos u otro acuerdo entre las partes, este DPA prevalece en lo relativo al tratamiento de datos personales. En caso de conflicto entre este DPA y las SCCs, prevalecen las SCCs.

13.3. Cada parte responde frente a los interesados y las autoridades de control conforme a los artículos 82 y siguientes del GDPR según su rol respectivo.

14. Duración

Este DPA entra en vigor con la aceptación de los Términos y permanece vigente mientras Vozify trate Contenido del Creador por cuenta del Creador, incluida la fase de supresión y devolución de la cláusula 10, momento en el que quedará extinguido salvo las obligaciones que por su naturaleza deban subsistir (confidencialidad, retención legal, responsabilidad).

15. Ley aplicable

Este DPA se rige por la misma ley que los Términos, salvo en la medida en que las SCCs u otra norma imperativa de protección de datos exijan la aplicación de la ley de un Estado miembro de la UE a determinadas cláusulas; en tal caso, las SCCs se rigen por la ley de Irlanda y las disputas que surjan de ellas se resuelven ante los tribunales de Irlanda, conforme a sus Cláusulas 17 y 18.

Anexo I — Descripción del tratamiento

Formato conforme al Anexo I de las Cláusulas Contractuales Tipo (Módulo 2).

A. Partes

	Exportador de datos	Importador de datos
Nombre	El Creador (según sus datos de registro en el Servicio)	Vozify LLC
Dirección	La declarada en la cuenta del Creador	30 N Gould St, STE R, Sheridan, WY 82801, USA
Contacto	El email de la cuenta del Creador	privacy@vozify.ai
Rol	Responsable del tratamiento (o encargado, en el supuesto de la cláusula 2.3)	Encargado del tratamiento

B. Descripción del tratamiento

Elemento	Descripción
Categorías de interesados	(a) La audiencia del Creador: fans, seguidores y contactos que escriben al Creador a través de los canales de mensajería conectados; (b) miembros del equipo del Creador con acceso a su workspace.
Categorías de datos personales	· Identificadores de canal: número de teléfono (formato E.164, en WhatsApp funciona como identificador principal del contacto), identificadores de usuario de la plataforma, nombre y avatar del perfil del canal cuando la plataforma los provee. · Contenido de las comunicaciones: texto literal de los mensajes, transcripciones de mensajes de audio, metadatos de archivos adjuntos (referencias/URLs; los binarios no se descargan a sistemas de Vozify). · Perfiles derivados ("memoria"): objetivos, rasgos e informaciones fácticas del contacto inferidos por el sistema de IA a partir del historial de conversación, para dar continuidad y contexto a las respuestas. · Borradores de respuesta, respuestas enviadas y resúmenes de derivación a humano. · Estado de la relación: marcas de contacto bloqueado o restringido, motivo y autor de la marca. · Eventos de interacción: clics en enlaces de seguimiento atribuibles al identificador de canal del contacto.
Datos de categorías especiales (Art. 9)	No se solicitan ni se requieren para el Servicio. Dado que el contenido de los mensajes es texto libre, un interesado puede revelar incidentalmente datos sensibles (p. ej. salud, religión, orientación). Tratamiento aplicado: no se realiza ningún uso específico de esos datos ni se extraen para fines propios; reciben las mismas protecciones técnicas y organizativas que el resto del contenido (Anexo II), y el Creador puede configurar temas sensibles para derivar esas conversaciones a atención humana.
Naturaleza del tratamiento	Recepción (vía webhooks de las plataformas conectadas), almacenamiento, estructuración, análisis y generación de respuestas mediante modelos de IA, gestión de cola de revisión y aprobación humana, envío de respuestas a través de las plataformas, generación de perfiles de memoria conversacional, analítica first-party, supresión.
Finalidad del tratamiento	Permitir al Creador gestionar y responder las conversaciones con su audiencia en su propia voz, con revisión humana por defecto y envío autónomo solo si el Creador lo activa; medir la actividad y el rendimiento de esas conversaciones.
Duración del tratamiento / plazos de conservación	Mientras la cuenta del Creador esté activa, conforme a la política de retención de Vozify: purga de datos de un interesado a los 30 días de una solicitud de supresión; al cierre de la cuenta, 30 días de gracia y supresión total en 90 días, con backups eliminados en ≤35 días adicionales (cláusula 10).
Transferencias a subencargados	Según el Anexo III: objeto, naturaleza y duración del tratamiento de cada subencargado limitados a la función allí descrita y a la vigencia del Servicio.

C. Autoridad de control competente: la que corresponda al exportador de datos conforme a la Cláusula 13 de las SCCs; si el exportador no está establecido en la UE, la autoridad de control del Estado miembro donde se encuentre su representante conforme al Art. 27 del GDPR o, en su defecto, la autoridad de control irlandesa (Data Protection Commission).

Anexo II — Medidas técnicas y organizativas (TOMs)

Medidas implementadas por Vozify para el tratamiento del Contenido del Creador.

Aislamiento y control de acceso

Aislamiento lógico por workspace: cada cliente opera en un espacio de datos separado, con Row Level Security (RLS) habilitada en todas las tablas de la base de datos y políticas con alcance por workspace.
Control de acceso por roles en la capa de API: autenticación por token, verificación de pertenencia al workspace y del rol del usuario en cada solicitud; los contactos marcados como privados tienen restricción reforzada (solo rol propietario).
Principio de mínimo privilegio para el personal de Vozify; acceso a datos de producción limitado, nominal y justificado.
Autenticación multifactor (MFA/TOTP) disponible para las cuentas de Creadores.

Cifrado y comunicaciones

Cifrado en tránsito (TLS) en todas las comunicaciones externas y con subencargados.
Cifrado en reposo en la base de datos y las copias de seguridad, provisto por la infraestructura del subencargado de base de datos.
Verificación de autenticidad e integridad de los webhooks entrantes de mensajería mediante firma HMAC-SHA256 con comparación en tiempo constante.

Minimización y diseño

Sin SDKs de analítica o tracking de terceros en el producto: la analítica es 100 % first-party.
Sin entrenamiento ni fine-tuning de modelos de IA con Contenido del Creador (compromiso contractual, cláusula 3.5), extendido por contrato a los proveedores de IA.
El registro de llamadas a los modelos de IA almacena únicamente métricas (tokens, coste, latencia), nunca el contenido de los prompts ni de las respuestas; los eventos de producto no contienen texto de mensajes.
No se envían al modelo de IA los identificadores estructurados del contacto (teléfono, ID de plataforma); el contenido de los mensajes se procesa según lo necesario para generar la respuesta.
Revisión humana por defecto: las respuestas generadas quedan como borradores en cola de aprobación del Creador; el envío autónomo es una función opt-in que el Creador debe activar expresamente.

Retención y supresión

Política de retención y purga documentada (véanse cláusula 10 y Anexo I): jobs de purga programada, supresión en cascada por interesado, eliminación de payloads crudos de webhooks a los 30 días, rotación de backups ≤35 días.
Los contactos bloqueados o restringidos conservan solo el identificador mínimo necesario para mantener el bloqueo efectivo.

Organización y respuesta

Gestión de incidentes de seguridad: procedimiento de detección, evaluación, contención y notificación conforme a la cláusula 8.
Obligaciones de confidencialidad del personal (cláusula 4).
Gestión de subencargados con contratos de protección de datos espejo (cláusula 6.4) y revisión de sus garantías.
Registro de versiones y aceptaciones de los documentos legales con hash del texto aceptado.

Anexo III — Subencargados autorizados

Lista vigente a la fecha de esta versión. La versión actualizada se publica en vozify.ai/legal/subencargados, con mecanismo de suscripción a avisos de cambios (cláusula 6.2).

Subencargado	Función	Ubicación del tratamiento
Supabase, Inc.	Base de datos gestionada (PostgreSQL) y autenticación	EE. UU. y/o UE — en proceso de consolidación del almacenamiento principal en la UE (cláusula 12.1)
OpenAI, LLC	Generación de texto con modelos de IA (clasificación de intención, redacción de borradores, resumen de memoria)	EE. UU. — sin entrenamiento de modelos con datos del cliente (compromiso contractual del proveedor vía API)
Kapso	Pasarela (BSP) de mensajería de WhatsApp: recepción y envío de mensajes, transcripción de audios	Consultar la página de subencargados, que se mantiene actualizada
Resend, Inc.	Envío de email transaccional	EE. UU.
Vercel, Inc.	Hosting de la aplicación web	EE. UU. / red global de entrega
Amazon Web Services (AWS)	Infraestructura de la plataforma interna de mensajería (se activará con la integración de Chatwoot self-hosted)	Frankfurt, UE (eu-central-1)

Notas: (i) las plataformas de mensajería conectadas por el Creador (p. ej. Meta/WhatsApp) actúan como servicios de origen y destino de los mensajes bajo sus propios términos con el Creador y no como subencargados de Vozify; (ii) Chatwoot es software auto-alojado por Vozify y no es subencargado — el subencargado es el proveedor de la infraestructura donde se aloja (AWS).

Contacto para cuestiones de este DPA: privacy@vozify.ai.