trust ▸ sub-processors TRUST
Los servicios que nos ayudan a operar Writ.
Nos apoyamos en un conjunto reducido y deliberado de subencargados. Aquí tienes cada uno, el papel que desempeña y los datos que maneja.
Última actualización: June 20, 2026
sub-processors ▸ registry 01
Subencargados
Cada proveedor está contratado bajo un acuerdo de tratamiento de datos y trata los datos solo en la medida necesaria para prestar Writ.
Stripe
Estándar Estados Unidos / UE
- Finalidad
- Procesamiento de pagos para suscripciones y recargas del wallet prepago.
- Categorías de datos
- Contacto de facturación (correo, dirección de facturación), metadatos de pago e identificación fiscal cuando se requiera. Writ no almacena números de tarjeta completos.
- Región
- Estados Unidos / UE
- ¿Condicional?
- No - forma parte del Servicio estándar.
DigitalOcean
Estándar Estados Unidos / UE
- Finalidad
- Alojamiento cloud, cómputo y la flota de ejecución gestionada; almacenamiento de objetos cuando se usa DigitalOcean Spaces.
- Categorías de datos
- Datos de la aplicación, artefactos de ejecución y secretos cifrados en reposo.
- Región
- Estados Unidos / UE
- ¿Condicional?
- No - forma parte del Servicio estándar.
Anthropic
Condicional Estados Unidos
- Finalidad
- Inferencia de modelos de IA gestionada para sesiones de IA, navegación y funciones asistidas.
- Categorías de datos
- Contenido de los prompts para la navegación con IA. Nunca tus secretos cifrados ni tus personas.
- Región
- Estados Unidos
- ¿Condicional?
- Solo IA gestionada - no se usa cuando aportas tu propia clave de IA (BYO) o ejecutas en local.
OpenAI
Condicional Estados Unidos
- Finalidad
- Inferencia de modelos de IA gestionada para sesiones de IA, streaming y funciones asistidas.
- Categorías de datos
- Contenido de los prompts para la navegación con IA. Nunca tus secretos cifrados ni tus personas.
- Región
- Estados Unidos
- ¿Condicional?
- Solo IA gestionada - no se usa cuando aportas tu propia clave de IA (BYO) o ejecutas en local.
Google (Gemini)
Condicional Estados Unidos
- Finalidad
- Inferencia de modelos de IA gestionada y búsqueda web fundamentada para funciones de IA.
- Categorías de datos
- Contenido de los prompts para la navegación con IA y la fundamentación de búsqueda. Nunca tus secretos cifrados ni tus personas.
- Región
- Estados Unidos
- ¿Condicional?
- Solo IA gestionada, y únicamente cuando hay una clave de Gemini configurada - no se usa en ejecuciones BYO o locales.
Email delivery (SMTP)
Estándar Estados Unidos / UE
- Finalidad
- Correo transaccional y notificaciones por correo - verificación, alertas y facturación.
- Categorías de datos
- Dirección de correo del destinatario y contenido del mensaje.
- Región
- Estados Unidos / UE
- ¿Condicional?
- No - forma parte del Servicio estándar.
Sentry
Condicional UE / Estados Unidos
- Finalidad
- Informes de errores y diagnóstico del backend.
- Categorías de datos
- Eventos de error y diagnóstico con contexto de pila; no están pensados para transportar datos personales.
- Región
- UE / Estados Unidos
- ¿Condicional?
- Solo cuando hay un DSN de informe de errores configurado; en caso contrario, desactivado.
Cloudflare
Condicional Edge global
- Finalidad
- Edge / CDN delante de la API, captcha antibots Turnstile y la cabecera de país resuelta en el edge para el control de sanciones/embargo.
- Categorías de datos
- Metadatos de la petición, IP y user agent; token de desafío del captcha; país ISO-3166 de la cabecera del edge.
- Región
- Edge global
- ¿Condicional?
- Turnstile solo se ejecuta cuando está configurado como proveedor de captcha; la cabecera de país solo es fiable cuando Cloudflare está delante de la API.
hCaptcha
Condicional Estados Unidos / UE
- Finalidad
- Captcha antibots alternativo (sustituto directo de Turnstile).
- Categorías de datos
- Token de desafío del captcha e IP para la verificación.
- Región
- Estados Unidos / UE
- ¿Condicional?
- Solo cuando hCaptcha está configurado como proveedor de captcha.
Twilio
Condicional Estados Unidos / UE
- Finalidad
- Envío de notificaciones por SMS (y WhatsApp cuando está configurado) para las alertas que configures.
- Categorías de datos
- Número de teléfono de destino (E.164) y cuerpo del mensaje.
- Región
- Estados Unidos / UE
- ¿Condicional?
- Solo para el canal de notificación por SMS/WhatsApp, y únicamente cuando las credenciales de Twilio están configuradas y activadas.
S3-compatible object store
Condicional Según el proveedor / la región
- Finalidad
- Almacenamiento de los archivos del tenant, artefactos de ejecución y copias de seguridad.
- Categorías de datos
- Bytes de los archivos, salidas de ejecución y datos cifrados en reposo.
- Región
- Según el proveedor / la región
- ¿Condicional?
- Por defecto el almacenamiento lo aloja Writ; un proveedor externo compatible con S3 (AWS S3, DigitalOcean Spaces, Cloudflare R2) solo se usa cuando se configura por tenant o por variable de entorno.
PostHog
Condicional UE (autoalojable)
- Finalidad
- Analítica de producto privacy-first para el sitio y la app, condicionada al consentimiento.
- Categorías de datos
- Eventos de uso y páginas vistas tras el consentimiento. Ningún contenido de ejecución, credencial o dato extraído.
- Región
- UE (autoalojable)
- ¿Condicional?
- Solo tras aceptar la analítica en el banner de consentimiento.
Sobre los proveedores de IA. Los proveedores de modelos de IA solo procesan el contenido del prompt necesario para la navegación de IA. Tus secretos y credenciales cifrados nunca se envían a la IA. Cuando aportas tus propias claves de IA en un agente local o BYO, esas claves y prompts permanecen en tu máquina y nunca llegan a los servidores de Writ. Consultalos agentes BYO y laintroducción a la seguridad.
sub-processors ▸ changes 02
Aviso de cambios
Actualizamos esta lista cuando añadimos o retiramos un subencargado. Los clientes empresariales pueden solicitar un aviso previo de los cambios sustanciales como parte de una Adenda de tratamiento de datos. Para recibir notificaciones, o para preguntar por un proveedor concreto, contacta con nuestro equipo.
sub-processors ▸ close 03
¿Preguntas sobre cómo tratamos los datos?
Solicita nuestra DPA o pregunta por un subencargado concreto.