Subencargados de elastudio

Esta lista forma parte del DPA. Esta es una traducción al español, solo para tu información, y no es una versión oficial. La lista existe oficialmente en inglés y en portugués de Brasil. Si hay alguna diferencia, para los estudios en Brasil prevalece la versión en portugués y, en todos los demás casos, la versión en inglés (sección 1.6 del DPA).

Versión 1.4. Fecha de entrada en vigor: 27 de octubre de 2026. La versión 1.3 se aplicó antes ese mismo día; la versión 1.2, del 22 de octubre de 2026 al 26 de octubre de 2026; la versión 1.1, del 15 de octubre de 2026 al 21 de octubre de 2026; y la versión 1.0, desde el 13 de octubre de 2026. Para un estudio que aceptó una versión anterior, la versión 1.4 se aplica cuando el estudio la acepta; hasta entonces se aplica la versión anterior, y no se pueden conectar Brevo ni Focus NFe.

Esta lista muestra las empresas que elastudio usa para tratar datos personales. Forma parte del Acuerdo de Tratamiento de Datos (DPA). Damos a los estudios un aviso con al menos 30 días de anticipación por correo electrónico antes de agregar o reemplazar un subencargado, y los estudios pueden oponerse (sección 5 del DPA). Solo en una emergencia, como que un proveedor deje de prestar el servicio de forma repentina, el aviso puede ser más corto (sección 5.3 del DPA). Publicada en elastudio.app/legal/subprocessors. Los estudios reciben los avisos de cambios en el correo electrónico de la cuenta del dueño; cualquier otra persona puede pedir que se le notifique escribiendo a privacidade@elastudio.app.

elastudio es operada por Edilson Brito Bezerra Junior, que opera como BRITO.AI, empresa unipersonal (sole proprietorship) registrada en Ontario, Canadá.

A. Subencargados de los Datos Personales del Estudio

Estos tratan, por cuenta del estudio, los datos personales descritos en el Anexo 1 del DPA (alumnos, invitados, equipo y profesores). Los datos propios de elastudio sobre las cuentas y la facturación de los dueños y del equipo de los estudios están cubiertos por la Política de Privacidad.

Brasil (LGPD). Las transferencias de los estudios en Brasil a elastudio se rigen por las cláusulas contractuales tipo de la ANPD del Anexo 3 del DPA. Según la Cláusula 3 (Opción B) y la Cláusula 18 de esas cláusulas, elastudio puede transmitir datos solo a los subencargados indicados abajo (y a la propia cuenta de Stripe del estudio y, cuando el estudio las conecta, a su propia cuenta de Brevo y a su propia cuenta de Focus NFe, sección B). Cada subencargado está obligado por un contrato escrito que le exige tratar los datos solo según las instrucciones de elastudio, mantenerlos confidenciales y seguros, informar los incidentes de seguridad, ayudar con las solicitudes de los titulares, eliminarlos al final del servicio y controlar a sus propios subencargados, y elastudio sigue siendo responsable ante el estudio por ellos. Stripe, Brevo y Focus NFe están obligados, en cambio, por el propio contrato del estudio con ellos (sección B).

Empresa	Qué hace para elastudio	Datos personales involucrados	Dónde	Garantías para la transferencia	Sus propios subencargados
Cloudflare, Inc.	Alojamiento y ejecución de la app (Workers), base de datos (D1), almacenamiento de archivos (R2) para logos, fotos, archivos de importación y capturas de pantalla de reportes de errores, tareas en segundo plano (Queues), envío de correos transaccionales (Cloudflare Email Service), protección contra ataques	Todos los datos del Anexo 1 del DPA	Base de datos y archivos: este de América del Norte (Cloudflare no ofrece una opción solo para Canadá, así que debe considerarse Estados Unidos; no se guardan copias en otras regiones; copias de seguridad conservadas 30 días en la misma cuenta y región de Cloudflare). Red: en todo el mundo; la app se ejecuta en el centro de datos de Cloudflare más cercano al visitante, que puede estar en cualquier país	Brasil: las condiciones de tratamiento de datos de Cloudflare (parte de su Self-Serve Subscription Agreement) como contrato escrito según la Cláusula 18 de las cláusulas de la ANPD; Cloudflare no ofrece las cláusulas de la ANPD en sí (verificado el 11 de octubre de 2026). Canadá: protecciones contractuales	https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/
Google LLC (Google Workspace)	El correo de soporte de elastudio (support@elastudio.app) y el buzón de privacidad (privacidade@elastudio.app), adonde los estudios o los alumnos pueden enviar información personal al pedir ayuda	Lo que un estudio o un alumno incluya en un correo electrónico	Estados Unidos y otros países	Brasil: el Cloud Data Processing Addendum de Google como contrato escrito según la Cláusula 18, que también contiene cláusulas contractuales tipo de la ANPD (verificado el 11 de octubre de 2026). Canadá: protecciones contractuales	https://workspace.google.com/terms/subprocessors.html
Anthropic, PBC	Clasificación por IA de los reportes de errores enviados por el equipo del estudio: sugiere un título, una categoría y una gravedad (Anthropic también hace funcionar el asistente de ayuda de elastudio, que no está diseñado para recibir datos de los estudios y no puede ver ninguno; ver la sección D)	Solo el texto del reporte, después de quitar automáticamente las direcciones de correo electrónico, los números de teléfono y datos de contacto similares; el rol del miembro del equipo; y la dirección de la página sin identificadores. Las capturas de pantalla nunca se envían. Se pide al equipo que no incluya nombres de alumnos ni información de salud, pero cualquier cosa escrita en el reporte aún puede enviarse. Anthropic no entrena modelos con estos datos y los elimina dentro de 30 días, excepto el contenido marcado por abuso, que puede conservar por más tiempo	Estados Unidos y otros países donde operan los proveedores de nube de Anthropic (ver su lista de subencargados)	Brasil: los Commercial Terms y el anexo de tratamiento de datos de Anthropic (aplicados automáticamente a la cuenta de API de elastudio) como contrato escrito según la Cláusula 18 de las cláusulas de la ANPD; Anthropic no ofrece las cláusulas de la ANPD en sí (verificado el 11 de octubre de 2026). Canadá: protecciones contractuales	https://www.anthropic.com/subprocessors
Plus Five Five, Inc., que opera como Resend	Remitente de respaldo de correos transaccionales: se usa solo cuando Cloudflare Email Service rechaza un mensaje por su límite diario de envío o por un límite de frecuencia; mismo dominio de envío (mail.elastudio.app)	Dirección de correo electrónico y nombre del destinatario, el contenido de ese mensaje y sus eventos de entrega (seguimiento de aperturas y clics desactivado). Mensajes y registros conservados hasta 30 días (copias de seguridad hasta 7 días más), no se eliminan antes cuando se elimina a un alumno; las direcciones que rebotaron o generaron quejas pueden permanecer en la lista de supresión de Resend hasta que elastudio las quite; todo se elimina dentro de los 90 días posteriores al cierre de la cuenta	Estados Unidos (región de envío us-east-1) y otros países donde operan los subencargados de Resend (ver su lista)	Brasil: los Terms of Service y el Data Processing Addendum de Resend como contrato escrito según la Cláusula 18 de las cláusulas de la ANPD; Resend no ofrece las cláusulas de la ANPD en sí (verificado el 15 de octubre de 2026). Canadá: protecciones contractuales	https://resend.com/legal/subprocessors

B. Servicios que el estudio contrata directamente (no son subencargados de elastudio)

Stripe. Los pagos pasan por la propia cuenta de Stripe de cada estudio (una cuenta conectada Standard), conforme al propio contrato del estudio con Stripe. Stripe es proveedor del estudio, no subencargado de elastudio, y además actúa como responsable independiente para sus propios deberes legales, como la prevención del fraude y los controles contra el lavado de dinero. Según las instrucciones del estudio, elastudio envía a Stripe el nombre, el correo electrónico y los detalles de compra del alumno. Los datos de tarjeta, y los pagos por Pix hechos mediante Stripe, se ingresan directamente en Stripe y nunca llegan a elastudio. Para los estudios en Brasil, este flujo figura como una transferencia posterior autorizada en la Cláusula 3 del Anexo 3 del DPA. La entidad de Stripe con la que se contrata depende del país del estudio: Stripe Brasil Soluções de Pagamento - Instituição de Pagamento Ltda para Brasil, Stripe Payments Canada, Ltd. para Canadá y Stripe Payments Mexico, S. de R.L. de C.V. para México (en los demás países, la entidad de Stripe que ese contrato indica para el país del estudio), con Stripe, LLC para el tratamiento de datos personales (stripe.com/legal/ssa, verificado el 11 de octubre de 2026; la entidad mexicana, el 27 de octubre de 2026). Política de privacidad de Stripe: https://stripe.com/privacy.

Brevo (marketing por correo electrónico opcional). Un estudio puede conectar su propia cuenta de Brevo (Sendinblue SAS, Francia) a elastudio pegando una clave de API de Brevo, que elastudio guarda cifrada y nunca vuelve a mostrar, y eligiendo una de sus listas. Un estudio puede conectar Brevo solo después de haber aceptado las versiones vigentes del DPA, del Anexo 3 y de esta lista, y de haber confirmado que su aviso de privacidad para los alumnos nombra a Brevo. Brevo pasa a ser entonces proveedor del estudio, conforme al propio contrato del estudio con Brevo, y no subencargado de elastudio; elastudio no tiene contrato con Brevo. Según las instrucciones del estudio, elastudio envía a esa lista solo a los alumnos de 18 años o más que aceptaron recibir correos de marketing y que tienen una dirección de correo electrónico no suprimida (nunca alumnos menores de 18 años): correo electrónico, nombre y apellido, idioma, alumno desde (fecha), primera y última visita (fechas), si tienen un paquete o una membresía activos y la fecha en que vencen, y si son residentes o visitantes, identificados en Brevo por el id de elastudio del alumno. Cuando un alumno retira su consentimiento, elastudio elimina el contacto en Brevo y lo vuelve a crear solo con la dirección de correo electrónico, en la lista de bloqueo, para que no quede en Brevo ningún nombre ni otro dato; cuando un alumno se archiva o su dirección queda suprimida, elastudio solo lo saca de la lista. elastudio también actualiza el contacto cuando el alumno cambia su dirección de correo electrónico y elimina el contacto en Brevo cuando se elimina al alumno. Cuando un alumno se da de baja en un correo de Brevo, Brevo se lo informa a elastudio y elastudio retira el consentimiento de marketing del alumno. elastudio guarda, por alumno, solo el estado de sincronización, las marcas de tiempo y un hash unidireccional (SHA-256) de la última dirección enviada, nunca la dirección en sí. Cuando el estudio se desconecta, elastudio olvida la clave y quita la notificación que configuró en Brevo; los contactos ya enviados permanecen en la cuenta de Brevo del estudio. Brevo almacena los datos en la Unión Europea (OVH en Francia y Alemania, Google Cloud en Bélgica). Para los estudios en Brasil, este flujo figura como una transferencia posterior autorizada en la Cláusula 3 del Anexo 3 del DPA. Términos de Brevo, con su acuerdo de tratamiento de datos (Appendix 3) y sus subencargados (Annex 2): https://www.brevo.com/legal/termsofuse/.

Focus NFe (facturas de servicios opcionales, NFS-e; solo para estudios en Brasil). Un estudio en Brasil que vende en reales puede conectar su propia cuenta de Focus NFe (FOCUS NFE LTDA, CNPJ 07.504.505/0001-32, Florianópolis, Santa Catarina, Brasil) a elastudio pegando su token de API de Focus NFe, que elastudio guarda cifrado y nunca vuelve a mostrar, para emitir sus facturas de servicios (NFS-e). El certificado digital del estudio (A1) permanece en Focus NFe; elastudio nunca lo recibe ni lo tiene en su poder. Un estudio puede conectar Focus NFe solo después de haber aceptado las versiones vigentes del DPA, del Anexo 3 y de esta lista, y de haber confirmado que su aviso de privacidad para los alumnos nombra a Focus NFe. Focus NFe pasa a ser entonces proveedor del estudio, conforme al propio contrato del estudio con Focus NFe, y no subencargado de elastudio; elastudio no tiene contrato con Focus NFe. Según las instrucciones del estudio, por cada venta pagada por completo (o cuando el equipo del estudio lo solicite), elastudio envía a Focus NFe: el nombre del comprador; el CPF o CNPJ del comprador, cuando el estudio lo tiene; para un comprador marcado como sin CPF por ser extranjero, el número de identificación fiscal de su propio país (NIF) si lo proporcionó, o el código que indica que no lo proporcionó (no se recopila el país del comprador); el correo electrónico del comprador, solo cuando el estudio eligió que la factura se envíe por correo electrónico (activado por defecto); una descripción de lo vendido, el monto y la fecha; y los datos fiscales propios del estudio (CNPJ, municipio, régimen tributario y códigos de servicio). Luego Focus NFe emite la NFS-e del estudio ante el municipio o el sistema nacional de NFS-e. Cuando el estudio activa “Pedir el documento en el pago” (desactivado por defecto), el pago del alumno le pide al comprador su CPF o CNPJ, o que marque “No tengo CPF (soy extranjero)” y, de forma opcional, que indique su número de identificación fiscal extranjero; elastudio lo guarda en el perfil del alumno y lo usa para facturas posteriores. El equipo del estudio también puede escribirlo en una venta o en la lista “Esperando un documento”. Cuando se elimina a un alumno, elastudio borra del perfil el CPF, CNPJ o número de identificación fiscal extranjero y la marca de extranjero. El registro propio de elastudio de cada factura no guarda datos del comprador (solo el vínculo con el pedido, el número de factura, su estado, el monto y la descripción). Las facturas emitidas son registros fiscales que el estudio debe conservar según la ley tributaria brasileña; permanecen en la cuenta de Focus NFe del estudio, conforme a su contrato con Focus NFe, y ante el municipio o el sistema nacional de NFS-e, y no se eliminan cuando se elimina al alumno. Cuando el estudio desconecta Focus NFe, elastudio elimina el token; las notas ya emitidas siguen listadas en elastudio, sin datos del comprador, y en la cuenta de Focus NFe del estudio. Los documentos guardados en los perfiles de los alumnos permanecen hasta que se elimina al alumno, o hasta que el estudio pida al soporte de elastudio que los borre. Focus NFe es una empresa brasileña. Sus propios términos rigen dónde aloja los datos: indican que conserva el XML y el PDF de los documentos emitidos durante al menos 5 años mientras el servicio esté activo, y que algunas transferencias pueden ocurrir fuera de Brasil, sin nombrar los países. Para los estudios en Brasil, este flujo figura como una transferencia posterior autorizada en la Cláusula 3 del Anexo 3 del DPA. El proveedor de prueba integrado de elastudio no envía nada fuera de elastudio. Términos de uso de Focus NFe (actualizados el 23 de septiembre de 2025): https://focusnfe.com.br/termos-de-uso.

El banco del estudio (Pix). Cuando un estudio recibe pagos por Pix en su propia cuenta bancaria, el banco es proveedor del estudio, no subencargado de elastudio. elastudio no tiene conexión con el banco y no recibe, no lee ni guarda los correos electrónicos ni los extractos del banco. El equipo del estudio verifica cada pago en la app de su banco y lo marca como pagado en elastudio, que registra el nombre del pagador y la fecha tal como los ingresa el equipo, junto con el monto.

C. Servicios que las personas conectan con sus propias cuentas

En estos casos, la persona usa su propia cuenta con el proveedor, conforme a los propios términos del proveedor. El proveedor actúa como responsable independiente respecto de su cuenta, y elastudio recibe solo lo que se indica.

Empresa	Para qué se usa	Qué recibe elastudio	Dónde
Google LLC (inicio de sesión con Google)	“Iniciar sesión con Google” opcional para alumnos y equipo	Nombre, correo electrónico y un identificador de la cuenta de Google	Estados Unidos
Google LLC (Google Calendar)	Opcional para los profesores: sus horarios ocupados bloquean los horarios de clases privadas (solo lectura) y, si lo activan, sus clases y sus clases privadas confirmadas se mantienen en un calendario que elastudio crea en su propia cuenta de Google	Solo los períodos ocupados y libres, sin títulos de eventos, asistentes ni detalles. Con las clases activadas, elastudio escribe el nombre de la clase o de la sesión, la sala, el lugar y la dirección (nunca la dirección particular de un alumno), el nombre del estudio, los conteos de reservas y de la lista de espera y un enlace a su propio calendario, y recibe de vuelta solo los ids, el estado y la hora del último cambio de esos eventos. Ningún nombre de alumno, contacto, nota ni mensaje	Estados Unidos

D. Servicios que elastudio usa para sus propios fines (no son subencargados de los datos de los estudios)

Aquí elastudio es el responsable. Consulta la Política de Privacidad. Cloudflare, Google Workspace, Resend y Anthropic, indicados en la sección A, también tratan los datos propios de elastudio sobre cuentas, sitio web, soporte y reportes de errores para estos fines; sus funciones en el asistente de ayuda se indican abajo.

Empresa	Finalidad	Dónde
Stripe (cuenta propia de elastudio, Canadá)	Facturar a los estudios su plan de elastudio, incluida la prueba de Starter y su correo de recordatorio	Estados Unidos y Canadá
Google LLC (Google Analytics 4)	Estadísticas del sitio web, solo en las páginas públicas de elastudio.app y solo después de que el visitante acepta las cookies de analítica. Nunca se carga en el panel del estudio, en las páginas de reservas de los estudios ni en el widget de reservas. Google actúa como encargado de elastudio conforme a los Google Ads Data Processing Terms. Las señales de Google y el uso compartido de datos están desactivados	Estados Unidos
Microsoft Corporation (Microsoft Clarity)	Información sobre el uso del sitio web (clics, desplazamientos, grabaciones de sesiones con todo el texto de la página enmascarado), solo en las páginas públicas de elastudio.app y solo después de que el visitante acepta las cookies de analítica. Nunca se carga en el panel del estudio, en las páginas de reservas de los estudios ni en el widget de reservas. No está vinculado a Microsoft Advertising. Microsoft actúa conforme a los Microsoft Clarity Terms of Use; Clarity también puede crear un identificador común a todo Microsoft (MUID) que Microsoft puede usar para sus propios fines (ver el aviso de cookies)	Estados Unidos
Cloudflare, Inc. (Cloudflare Access)	Protección del inicio de sesión en el back office interno de elastudio (las cuentas de administrador de elastudio)	Red mundial
Anthropic, PBC (asistente de ayuda)	Escribe las respuestas del asistente de ayuda con IA en el centro de ayuda (elastudio.app/help, elastudio.app/pt-br/ajuda y elastudio.app/es/ayuda), usando solo los artículos de ayuda de elastudio. Recibe la pregunta del visitante, la respuesta y los mensajes anteriores de la misma conversación; ningún dato de cuentas, estudios ni alumnos. Antes de su primera pregunta, se informa a los visitantes que esta va a Anthropic en Estados Unidos, y se les pide que no escriban información personal ni de salud. Anthropic no entrena modelos con estos datos y los elimina dentro de 30 días, excepto el contenido marcado por abuso, que puede conservar por más tiempo	Estados Unidos y otros países donde operan los proveedores de nube de Anthropic
Cloudflare, Inc. (Cloudflare AI Gateway)	Transporta las preguntas del asistente de ayuda desde elastudio.app hasta Anthropic. El registro de preguntas y respuestas está desactivado, por lo que la puerta de enlace no guarda ninguna copia de ellas	Red mundial

E. En reserva (sin uso)

No hay ningún proveedor en reserva. Aquí se indica cualquier proveedor preparado en el código pero no activado; antes de usarlo para datos de los estudios, damos el aviso de la sección 5.2 del DPA (o, en una emergencia, de la sección 5.3) y lo agregamos a la Cláusula 3 del Anexo 3.

Cambios en esta lista

Fecha	Cambio	Aviso enviado	Entra en vigor
13 de octubre de 2026	Primera publicación	No aplica	Al publicarse
15 de octubre de 2026	Versión 1.1: se agregó Plus Five Five, Inc., que opera como Resend, como remitente de respaldo de correos transaccionales (pasó de la sección E a la sección A)	No fue necesario: ningún estudio había aceptado la versión 1.0 (verificado el 15 de octubre de 2026)	Al publicarse
22 de octubre de 2026	Versión 1.2: se agregó Brevo a la sección B como servicio opcional de marketing por correo electrónico que el estudio contrata directamente	No fue necesario: Brevo no es subencargado (la sección A no cambia), y recibe datos solo de un estudio que conecta su propia cuenta de Brevo	Al publicarse
27 de octubre de 2026	Versión 1.3: se agregó Focus NFe a la sección B como proveedor opcional de facturas de servicios (NFS-e) que un estudio en Brasil contrata directamente	No fue necesario: Focus NFe no es subencargado (los subencargados de la sección A no cambian), y recibe datos solo de un estudio que conecta su propia cuenta de Focus NFe	Al publicarse
27 de octubre de 2026	Versión 1.4: se nombró la entidad mexicana de Stripe (Stripe Payments Mexico, S. de R.L. de C.V.) en la sección B, y se nombró el centro de ayuda en español (elastudio.app/es/ayuda) para el asistente de ayuda en la sección D	No fue necesario: no se agregó ni se reemplazó ningún subencargado (la sección A no cambia)	Al publicarse