Legal

Lista de subprocesadores

Revisión 2
Última actualización: 2026-09-03

Esta página enumera los procesadores externos (“sub-processors”) que Hushscript (LW Agency Limited) utiliza para prestar el Service. Exigimos a cada procesador que proteja los datos personales y los utilice únicamente para prestarnos su servicio.

Hushscript tiene dos superficies, y los datos que recibe cada procesador difieren entre ellas, por lo que se enumeran por separado:

• el sitio web de marketing (hushscript.com) – las páginas públicas, la vista previa gratuita y anónima, y las herramientas gratuitas en el navegador, utilizadas sin necesidad de cuenta.
• la aplicación (app.hushscript.com) y su API – la superficie del producto que utiliza como usuario registrado.

Notificaremos a los usuarios con antelación los cambios materiales en esta lista cuando así lo exija la ley aplicable. Para consultas, contacte con support@hushscript.com.

Sitio web de marketing (hushscript.com)

Cloudflare

• Finalidad: Alojamiento, entrega de contenido, edge computing, protección contra bots (Turnstile), entrega de etiquetas de medición de origen propio (first-party) y DNS.
• Categorías de datos: Direcciones IP, metadatos de solicitudes, cookies.
• Región de procesamiento: Global (red edge de Cloudflare).
• Sitio web: cloudflare.com

AssemblyAI

• Finalidad: Conversión de voz a texto para la vista previa gratuita y anónima – convierte el breve clip de la vista previa en texto con etiquetas de hablante.
• Categorías de datos: Audio de la vista previa (recuperado mediante una URL de corta duración; se elimina tras el procesamiento, y las vistas previas sin terminar caducan automáticamente), texto de la transcripción de la vista previa. La copia del proveedor se elimina cuando la vista previa se completa, falla o caduca.
• Región de procesamiento: El audio de los visitantes de la UE/EEE/Reino Unido/Suiza se procesa en la infraestructura europea de AssemblyAI. El resto de los visitantes: Estados Unidos.
• Sitio web: assemblyai.com

Mailgun

• Finalidad: Correo electrónico transaccional – envío del correo de inicio de sesión con enlace que usted solicita desde el sitio web.
• Categorías de datos: Dirección de correo electrónico, contenido del correo electrónico (enlace de inicio de sesión).
• Región de procesamiento: Estados Unidos.
• Sitio web: mailgun.com

Sentry

• Finalidad: Monitoreo de errores – captura de información de diagnóstico sobre errores del sitio web para ayudarnos a identificar y resolver problemas.
• Categorías de datos: Tipo de error, URL de página (sin los parámetros de consulta), tipo de navegador y eventos de ruta de seguimiento (los identificadores personales se eliminan antes del envío; la dirección IP no se reenvía).
• Región de procesamiento: Estados Unidos (ingesta de Sentry en EE. UU.).
• Sitio web: sentry.io

Google

• Finalidad: Análisis del sitio web (Google Analytics, cargado mediante Google Tag Manager) y medición de publicidad, incluido el remarketing (Google Ads; determinados eventos de GA4 se importan a Google Ads).
• Categorías de datos: Identificadores de cookies, identificadores de clics en anuncios de Google (gclid, gbraid, wbraid), datos de página de entrada, referencia y campaña sin parámetros de consulta, eventos de página sin contenido. Se recopilan solo con su consentimiento cuando lo exija la ley.
• Región de procesamiento: Estados Unidos (infraestructura global).
• Sitio web: google.com

Socios publicitarios (Meta, LinkedIn, X, Microsoft Advertising, LY Corporation)

• Finalidad: Medir el rendimiento de nuestra publicidad en esas plataformas. La etiqueta de un socio solo se carga mientras llevamos a cabo campañas allí.
• Categorías de datos: Identificadores de cookies, el identificador de clic en anuncios propio de cada plataforma (fbclid, li_fat_id, twclid, msclkid, yclid), eventos de página sin contenido. Se recopilan solo con su consentimiento cuando lo exija la ley; tratamos la señal Global Privacy Control del navegador como una exclusión de la publicidad.
• Región de procesamiento: Estados Unidos (infraestructura global); LY Corporation: Japón.
• Sitios web: meta.com, linkedin.com, x.com, ads.microsoft.com, lycorp.co.jp

Aplicación (app.hushscript.com), utilizada como usuario registrado

Stripe

• Finalidad: Procesamiento de pagos – gestión de la autorización de tarjetas, registros de pagos e identidad del cliente para la facturación.
• Categorías de datos: Nombre (opcional), datos de la tarjeta (tokenizados; nunca accedemos al número de tarjeta original), dirección de facturación (opcional), historial de compras, referencia de cliente.
• Región de procesamiento: Estados Unidos (infraestructura global).
• Sitio web: stripe.com

Cloudflare

• Finalidad: Infraestructura de alojamiento.
• Categorías de datos: Direcciones IP, metadatos de solicitudes, cookies, datos de audio y transcripciones en reposo (cifrados), datos de cuenta y uso.
• Región de procesamiento: Global (red edge de Cloudflare); los datos de los usuarios de la UE/EEE/Reino Unido/Suiza se procesan principalmente en la infraestructura europea de Cloudflare.
• Sitio web: cloudflare.com

AssemblyAI

• Finalidad: Transcripción de voz a texto – conversión del audio cargado en texto, etiquetas de hablante y detección de idioma.
• Categorías de datos: Contenido de audio (recuperado mediante una URL de corta duración; no lo almacenamos tras la transcripción), texto de la transcripción. La copia de la transcripción del proveedor se elimina justo después de que se guarde su transcripción.
• Región de procesamiento: El audio de los usuarios de la UE/EEE/Reino Unido/Suiza se procesa en la infraestructura europea de AssemblyAI (api.eu.assemblyai.com). El resto de usuarios: Estados Unidos.
• Sitio web: assemblyai.com

OpenAI

• Finalidad: Generación por IA – Insights, la versión Limpia de la transcripción y las traducciones de la transcripción.
• Categorías de datos: Texto de la transcripción con sus marcas de tiempo y etiquetas de hablante, incluidos los nombres de hablante que el usuario haya asignado; nunca su audio, dirección de correo electrónico ni identificadores de cuenta. Las solicitudes se envían con el almacenamiento del lado del proveedor desactivado, en virtud de condiciones que no permiten al proveedor utilizar su contenido para entrenar sus modelos.
• Región de procesamiento: Estados Unidos.
• Sitio web: openai.com

Mailgun

• Finalidad: Correo electrónico transaccional – envío de correos de inicio de sesión con enlace y mensajes de servicio.
• Categorías de datos: Dirección de correo electrónico, contenido del correo electrónico (enlace de inicio de sesión, avisos de servicio).
• Región de procesamiento: Estados Unidos.
• Sitio web: mailgun.com

Sentry

• Finalidad: Monitoreo de errores – captura de información de diagnóstico sobre los errores de la aplicación para ayudarnos a identificar y resolver problemas.
• Categorías de datos: Tipo de error, URL de página (sin los parámetros de consulta), tipo de navegador y eventos de ruta de seguimiento (los identificadores personales se eliminan antes del envío; la dirección IP no se reenvía).
• Región de procesamiento: Estados Unidos (ingesta de Sentry en EE. UU.).
• Sitio web: sentry.io

Google

• Finalidad: Medición del producto y de conversiones – nuestra API envía a Google Analytics eventos sin contenido, confirmados por el servidor (registro, verificación del método de pago, compra); determinados eventos de GA4 se importan a Google Ads.
• Categorías de datos: Identificadores de análisis seudónimos, nombres de eventos, categorías amplias de duración, datos de atribución de campaña, valor de compra y moneda. Sin contenido de transcripciones o grabaciones, nombres de archivo, títulos, instrucciones, direcciones IP ni datos del navegador. Se envían sujeto a su consentimiento cuando lo exija la ley.
• Región de procesamiento: Estados Unidos (infraestructura global).
• Sitio web: google.com