Subencargados de tratamiento

Los proveedores que tratan datos por cuenta de GRATOX para que la plataforma funcione. Cada uno hace una cosa concreta y solo ve lo que esa cosa necesita.

Versión vigente desde 2026-10-22. Antes de incorporar uno nuevo se avisa con 30 días de antelación a las empresas clientes.

Con todos ellos hay un contrato de tratamiento de datos vigente, firmado o incorporado a sus términos de servicio, salvo Anthropic, que la empresa contrata directamente con su propia clave.

Vultr

Chile (Santiago)

El servidor donde corre la plataforma entera, con la interfaz, el backend, la base de datos y el almacenamiento de archivos.

Todos los datos de la plataforma, es decir, cuentas, proyectos, informes, fotografías de obra, documentos y registros de auditoría.

Y a su vez: Es un servidor virtual que solo usa GRATOX, en el centro de datos de Ascenty en Santiago, con el que trabaja Vultr. La base de datos corre dentro de él, no en un servicio de terceros. Vultr aporta la infraestructura, y el software lo opera GRATOX.

Cloudflare

Red global de Cloudflare

La casilla antifraude de la página de ingreso (Turnstile), que distingue a una persona de un robot.

La dirección IP y datos técnicos del navegador de quien entra.

Resend

Estados Unidos y Brasil (São Paulo)

Envío de los correos de la plataforma, como avisos, invitaciones y códigos de acceso.

Direcciones de correo y el contenido de esos avisos.

Si tu empresa conecta su propio correo, con Microsoft 365 o con su servidor, los correos de tu empresa, como el informe diario, salen por esa cuenta y no por Resend. Ese proveedor es de tu empresa y no de GRATOX. Si esa cuenta falla, el informe diario sale por Resend para que no se pierda.

Anthropic

Estados Unidos

El asistente de inteligencia artificial del módulo de Programación.

Lo que se le consulta al asistente sobre el proyecto.

Solo si la empresa activa el módulo, y con su propia clave de Anthropic. GRATOX no tiene una clave compartida. Si la empresa no pone la suya, no se le manda nada a este proveedor.

Vultr Inference

Estados Unidos (Seattle, Atlanta y San José), con la API en Atlanta

El asistente de ayuda de la plataforma, el que explica cómo se usa. Lo paga GRATOX, con su propia clave.

GRATOX no le envía datos de los proyectos ni de las empresas. Solo le envía la pregunta tal como la escribe el usuario y un texto fijo de GRATOX que describe sus pantallas. Antes de enviarla, se quitan de la pregunta los correos, los RUT y los teléfonos en sus formatos habituales. Vultr no conserva la pregunta una vez respondida (retención cero) y no la usa para entrenar modelos.

¿Dudas sobre alguno de estos proveedores, o quieres que te avisemos de los cambios? Escribe a contacto@gratox.net.

Cambios en esta lista

2026-10-22 · La ficha de Resend dice ahora que, si tu empresa conecta su propio correo, con Microsoft 365 o con su servidor, los correos de tu empresa salen por esa cuenta, que es de su proveedor y no de GRATOX. No entra ningún proveedor nuevo.
2026-10-10 · Vultr Inference, el que atiende el asistente de ayuda, queda confirmado por escrito por Vultr. Procesa en Estados Unidos (Seattle, Atlanta y San José, con la API en Atlanta), no conserva la pregunta una vez respondida, no la usa para entrenar modelos, y lo cubre el acuerdo de tratamiento de datos firmado con Vultr. Y Cloudflare R2 se da de baja. La copia antigua de los archivos de antes del 24 de septiembre de 2026 se borró entera (se vació desde el 8 de octubre y sus contenedores se eliminaron el 9 de octubre), así que la ficha de Cloudflare queda solo con la casilla antifraude del ingreso. Y la ficha de Resend dice también dónde procesa los correos que envía desde gratox.net, en Estados Unidos y Brasil (São Paulo). No entra ningún proveedor nuevo.
2026-10-06 · Se pone al día la lista. Entra Vultr Inference, que hoy atiende el asistente de ayuda y no estaba declarado. Recibe solo la pregunta que escribe el usuario, sin correos, RUT ni teléfonos, y un texto fijo de GRATOX. La región, lo que retiene y si la usa para entrenar se están confirmando con Vultr. La ficha de Cloudflare dice ahora lo que hace, que es la casilla antifraude del ingreso y la copia antigua de los archivos en R2, hasta su baja. Y la copia de la base que quedó en Supabase Cloud (Oregón) se borró en septiembre de 2026.
2026-09-24 · La plataforma se mudó a un servidor propio en Santiago de Chile (Vultr). Con ello SALEN dos subencargados. Sale Supabase, porque la base de datos pasa a correr dentro de nuestra propia máquina y ya no se le envía nada. Y sale Namecheap, porque el servidor de Phoenix deja de prestar el servicio. Los datos de obra de clientes chilenos dejan de tratarse en Estados Unidos.
2026-09-16 · Upstash sale de la lista. La cola de trabajos, que son las importaciones y exportaciones que corren en segundo plano, pasó al mismo servidor donde ya vive el resto de la plataforma, así que esas referencias dejan de salir de él. Es un proveedor menos y un sitio menos por donde pasan los datos.
2026-09-15 · Se declara RadiusDC, el operador del centro de datos de Phoenix donde Namecheap tiene el servidor. No es un proveedor nuevo ni cambia dónde están los datos. Es la cadena que había detrás de Namecheap desde el 14 de septiembre, ahora dicha. Y la ubicación en Phoenix, que hasta ahora salía de la ficha del plan, quedó confirmada por escrito por el soporte de Namecheap.
2026-09-14 · Render y Vercel salen de la lista y entra Namecheap. La aplicación entera, con la interfaz, el backend y los procesos en segundo plano, pasó a un servidor propio. La medición de visitas dejó de existir, y el registro de accesos del servidor guarda la dirección IP unos días.
2026-08-21 · Primera publicación de la lista.