# Subencargados del tratamiento

Un subencargado del tratamiento es una empresa que trata datos personales para nosotros cuando los tratamos para una empresa que usa to.co: los mensajes a la empresa, los datos usados mediante la API, los servidores MCP y los webhooks, el contenido publicado y, cuando estén disponibles, los documentos comerciales. Esta es la lista a la que remite nuestro acuerdo de tratamiento de datos.

Avisamos con al menos 30 días de antelación antes de añadir o sustituir un subencargado, y escribimos a los Propietarios de todas las empresas en to.co. Una empresa puede oponerse por motivos de protección de datos antes de que el cambio se aplique, desde nuestra [página de contacto](https://my.to.co/contact?purpose=privacy).

## Subencargados actuales

### [Cloudflare, Inc.](https://www.cloudflare.com/)

- Qué hace: Alojamiento y servicio de la plataforma, almacenamiento, colas y tareas en segundo plano; los modelos de IA que revisan y resumen los mensajes; la comprobación de que un remitente es una persona.
- Datos personales: Todos los datos personales que tratamos para las empresas, en tránsito y almacenados.
- Dónde: La red mundial de Cloudflare. Una empresa de Estados Unidos.
- Protección cuando los datos salen del Reino Unido o del EEE: Acuerdo de tratamiento de datos de Cloudflare (versión 6.4, 3 de abril de 2026): el Marco de Privacidad de Datos UE-EE. UU. y su extensión al Reino Unido cuando la certificación de Cloudflare cubre la transferencia; en otro caso, las cláusulas contractuales tipo de la UE con el anexo del Reino Unido.
- En la lista desde: Antes de publicarse esta lista

### [PlanetScale, Inc.](https://planetscale.com/)

- Qué hace: La base de datos.
- Datos personales: Todos los datos personales que tratamos para las empresas, salvo los archivos.
- Dónde: La instancia principal y las dos réplicas de nuestra base de datos de producción están alojadas en la región de AWS de Londres (eu-west-2), Reino Unido. PlanetScale puede acceder a datos personales o tratarlos desde otros países para dar soporte y operar el servicio. Una empresa de Estados Unidos.
- Protección cuando los datos salen del Reino Unido o del EEE: PlanetScale figura en el registro del Marco de Privacidad de Datos como participante activo en el Marco UE-EE. UU. y su extensión al Reino Unido (comprobado el 9 de noviembre de 2026). Su acuerdo de tratamiento de datos (15 de octubre de 2026) incluye además las cláusulas contractuales tipo de la UE.
- En la lista desde: Antes de publicarse esta lista

### [Resend (Plus Five Five, Inc.)](https://resend.com/)

- Qué hace: Envío de correos: avisos de mensajes, invitaciones y notificaciones.
- Datos personales: Direcciones de correo y contenido de los correos.
- Dónde: Estados Unidos.
- Protección cuando los datos salen del Reino Unido o del EEE: Las transferencias internacionales están cubiertas por las cláusulas contractuales tipo de la UE con el anexo del Reino Unido, incorporadas al acuerdo de tratamiento de datos de Resend del 31 de diciembre de 2025. Resend figura además en el registro del Marco de Privacidad de Datos como participante activo en el Marco UE-EE. UU. y su extensión al Reino Unido (comprobado el 9 de noviembre de 2026).
- En la lista desde: Antes de publicarse esta lista

## Próximos cambios

No hay cambios previstos.

## Cambios anteriores

No ha habido cambios desde que se publicó esta lista.

Última actualización 9 nov 2026, 22:29 (UTC). La misma lista como datos: [JSON](https://api.to.co/v1/public/subprocessors). Esta página en Markdown: [Markdown](https://to.co/es-es/subprocessors?format=md).