Subencargados del tratamiento

Qué es esta lista

Cavioo funciona en nuestros propios servidores en España, pero se apoya en servicios de otras empresas. Cuando una de ellas trata datos personales de tu cuenta o de tus auditorías por cuenta nuestra, es un subencargado del tratamiento. Esta página las nombra a todas. Nuestra Política de privacidad explica qué datos recogemos y para qué.

Los clientes empresariales que necesiten un contrato de encargo del tratamiento pueden pedírnoslo en [email protected].

El funcionamiento de Cavioo

• Neon (nuestra base de datos): tu cuenta, tus proyectos, las auditorías que pides, tus informes y hallazgos, y los registros de facturación. Ubicación: Londres (Reino Unido), en Amazon Web Services. La Comisión Europea reconoce que el Reino Unido protege los datos personales al mismo nivel que la Unión Europea.
• Cloudflare (red, almacenamiento de archivos y correo): cada visita a cavioo.com pasa por la red de Cloudflare, que ve tu dirección IP. Cloudflare también guarda las capturas de tus auditorías, los registros de las auditorías que detienes, los correos que los sitios web envían a las cuentas de prueba del robot y nuestras copias de seguridad, y envía nuestros correos del servicio. Archivos guardados: Europa occidental, la ubicación que elegimos; Cloudflare intenta mantenerlos allí, pero no lo garantiza. Red y correo: los centros de datos de Cloudflare en todo el mundo, en más de 100 países (una visita suele pasar por uno cercano a quien visita); Cloudflare tiene su sede en Estados Unidos.
• Clerk (inicio de sesión): tu nombre, tu correo electrónico, tu foto de perfil y cómo inicias sesión, y la dirección IP y el navegador desde los que lo haces. Ubicación: Estados Unidos. Clerk guarda allí todos sus datos y no ofrece otra región.

Análisis con IA

Para hacer tus auditorías y redactar sus informes, Cavioo envía el recorrido que describiste, capturas y texto de las páginas a modelos de IA, y recibe sus respuestas. Si tu recorrido incluye una contraseña del sitio, también se envía a los modelos de IA, para que el robot pueda iniciar sesión. Los datos de acceso que nos das se ocultan antes de registrar nada.

• OpenRouter: pasa cada petición a una empresa que ejecuta el modelo elegido y nos devuelve la respuesta. Ubicación: Estados Unidos y, posiblemente, otros países fuera del Espacio Económico Europeo.
• xAI: ejecuta los modelos Grok, que usamos directamente. Ubicación: Estados Unidos y otros países donde opera xAI.

En los 30 días hasta el 6 de octubre de 2026, los modelos eran de OpenAI, Google, Z.ai, Moonshot AI, DeepSeek y Xiaomi. Las empresas que constan como ejecutoras de esos modelos para OpenRouter fueron OpenAI, BaseTen, CoreWeave, Crusoe, DeepInfra, Fireworks, Inceptron, InferenceNet, Makora, Modal, Morph, Near AI, NextBit, Parasail, Phala, Reka, Together y Wafer. La que ejecuta una petición puede cambiar de una petición a otra. Dónde tiene su sede cada una, según la lista de OpenRouter el 13 de octubre de 2026: Estados Unidos para OpenAI, BaseTen, CoreWeave, Crusoe, DeepInfra, Fireworks, InferenceNet, Modal, Morph, Parasail, Phala, Together y Wafer; Suecia para Inceptron, que trabaja en Finlandia; y España para NextBit. OpenRouter no da ninguna ubicación para Makora, Near AI ni Reka.

Velocidad para los visitantes reales

• Google (Chrome UX Report, las cifras de Google sobre lo rápido que cargan las páginas para quienes usan Chrome): una vez por auditoría, Cavioo le envía las direcciones de las páginas auditadas, sin nada de lo que va después de un «?», para saber lo rápido que cargan esas páginas para los visitantes reales. Ubicación: los servidores de Google en todo el mundo; Google tiene su sede en Estados Unidos.

Pagos

• Stripe (pagos): cuando vas a pagar un plan o créditos, tu nombre, tu correo electrónico, tu dirección de facturación, tu NIF o número de IVA, los datos de tu tarjeta y lo que compras. Los datos de la tarjeta van directamente a Stripe; nunca vemos el número completo. Ubicación: Estados Unidos, la India, la Unión Europea y otros países donde opera Stripe.

Fuentes e iconos

• Google: nuestras páginas cargan sus fuentes tipográficas e iconos desde los servidores de Google, así que tu navegador se conecta a Google, que ve tu dirección IP. Lo hace tu navegador directamente, no a través de nosotros. Ubicación: los servidores de Google en todo el mundo; Google tiene su sede en Estados Unidos.

Servicios que conectas tú

Si conectas Jira y exportas hallazgos, van a tu propia cuenta de Jira, según tu propio contrato con Atlassian.

Cambios en esta lista

Cuando añadimos o sustituimos un subencargado, actualizamos esta página y la fecha que aparece arriba.