Documentos legales públicos
Aibo — Lista de subprocesadores
Versión: 1.2 Fecha de vigencia: 16 de julio de 2026 Proveedor / Operador de la plataforma: Aibo Technologies (RUC 0924829179001) Dirección registrada: 3er Cj 20A NorthEast, Guayaquil, Guayas, Ecuador 090502 Contacto de privacidad: legal@aibotask.com
Esta Lista de subprocesadores describe terceros que pueden tratar datos personales en nombre de los Clientes (Tenants) al usar Aibo, y proveedores clave que soportan flujos administrativos/comerciales de Aibo Admin controlados por el Proveedor cuando corresponda.
1) Definiciones (alto nivel)
- Cliente / Tenant (Responsable): la empresa que configura y usa Aibo para su operación y determina finalidades/medios del tratamiento.
- Proveedor (Encargado): Aibo Technologies, que opera Aibo y trata datos del Cliente solo bajo instrucciones documentadas (ver DPA).
- Datos de plataforma controlados por el Proveedor: ciertos registros de aprovisionamiento tenant, licencias, facturación, soporte, seguridad de Aibo Admin y analítica consentida del sitio público respecto de los cuales Aibo Technologies puede actuar como Responsable según la Política de Privacidad.
- Subprocesador: tercero contratado por el Proveedor para apoyar la prestación del servicio (ej.: hosting, mensajería).
2) Cómo actualizamos esta lista
Podemos actualizar esta lista cuando cambiemos proveedores o agreguemos integraciones. Los cambios materiales se reflejarán aquí.
Si tienes consultas o necesitas mecanismos de aviso previo, contacta a: legal@aibotask.com.
3) Subprocesadores actuales
3.1 Infraestructura cloud y plataforma
| Subprocesador | Servicio | Finalidad | Ubicación/región principal |
|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | Hosting cloud (cómputo, almacenamiento, bases de datos) | Infraestructura central para operar Aibo y almacenar datos del Cliente (OTs, fotos, firmas, rutas GPS, logs) | us-east-1 (N. Virginia, United States) |
3.2 Envío de correos
| Subprocesador | Servicio | Finalidad | Ubicación/región principal |
|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | Amazon Simple Email Service (SES) | Envío de correos transaccionales (invitaciones, recuperación de clave, notificaciones, reportes) | us-east-1 (N. Virginia, United States) |
3.3 Notificaciones PUSH
| Subprocesador | Servicio | Finalidad | Notas |
|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | Amazon Pinpoint | Envío de notificaciones push (nueva OT, cambios de estado, etc.) | Usa servicios del sistema operativo abajo |
| Apple Inc. | APNs | Entrega de push a dispositivos iOS | Depende del SO |
| Google LLC | FCM | Entrega de push a dispositivos Android | Depende del SO |
3.4 Mapas / geolocalización
| Subprocesador | Servicio | Finalidad | Ubicación/región principal |
|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | Servicios de mapas/geolocalización AWS (p. ej., Amazon Location Service) | Mostrar mapas y funciones geoespaciales (cuando estén habilitadas) | us-east-1 (N. Virginia, United States) |
3.5 Analítica / telemetría web (Aibo Admin / portales del Proveedor)
| Subprocesador | Servicio | Finalidad | Ubicación/región principal |
|---|---|---|---|
| Amazon Web Services, Inc. (AWS) | Amazon CloudWatch RUM | Medir desempeño y telemetría de uso de Aibo Admin y portales web relacionados del Proveedor para mejorar estabilidad y UX | us-east-1 (N. Virginia, United States) (según configuración de AWS) |
3.6 Analítica consentida del sitio público (controlada por el Proveedor)
| Proveedor de servicio / encargado | Servicio | Finalidad y datos limitados | Lugares de tratamiento |
|---|---|---|---|
| Google LLC | Google Analytics 4 (GA4) | Medición opcional del sitio público de marketing después del consentimiento: identificadores seudónimos de cliente/sesión; origen/ruta/título de página sin parámetros de consulta; origen del sitio de referencia; fuente/medio de una lista permitida; metadatos aprobados de eventos de baja cardinalidad, incluidas selecciones de rango de tamaño de equipo y tipo de operación; país/región aproximados derivados por Google de la dirección IP mientras la solicitud está en tránsito; e información de navegador/dispositivo/técnica. Google Analytics no registra ni almacena la dirección IP | Estados Unidos y otros lugares donde Google opera, sujeto a salvaguardas contractuales de transferencia aplicables |
Esta implementación de GA4 no recibe campos de texto libre, nombres, nombres de empresa, datos de contacto, mensajes, referencias de pago, identificadores de cuenta/usuario/tenant/internos, errores sin procesar, identificadores de clic de plataformas publicitarias ni valores de utm_campaign/utm_content/utm_term. Puede recibir únicamente las selecciones permitidas de baja cardinalidad de rango de tamaño de equipo y tipo de operación descritas arriba. La recopilación granular de ubicación/datos del dispositivo, Google Signals, la vinculación con Google Ads/personalización publicitaria y la Medición mejorada están deshabilitadas. Los datos de eventos y usuarios usados en Exploraciones e informes de embudos se configuran por 2 meses; ese control no afecta los informes agregados estándar, y Google elimina mensualmente los datos de usuario/evento cubiertos después del periodo de retención. Las cookies propias de GA4 vencen después de un máximo de 180 días sin renovación continua.
3.7 Pagos (transacciones de suscripción en Aibo Admin)
| Subprocesador | Servicio | Finalidad | Notas |
|---|---|---|---|
| Proveedor de pago o proveedor de pago autorizado mostrado en el checkout o recibo | Procesamiento de pagos | Procesar pagos de suscripción de Aibo y devolver confirmaciones de pago | El Proveedor no almacena datos completos de tarjeta |
4) Subprocesadores no usados actualmente (ejemplos)
Actualmente no usamos un sistema externo de tickets/soporte (como Zendesk). Si se agrega en el futuro, esta lista será actualizada.
Contacto: legal@aibotask.com