Subencargados | Axiospec

Última actualización: 1 de noviembre de 2026

Esta página enumera a todos los terceros que pueden ver datos personales en poder de Axiospec, qué recibe cada uno y por qué. Se deriva del código que se ejecuta en producción y no de una plantilla, y se mantiene actualizada junto con el sitio.

Axiospec es desarrollado por CaliTech LLC d/b/a Axiospec, una sociedad de responsabilidad limitada (limited liability company) constituida en Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Estados Unidos. Las consultas se dirigen a support@axiospec.com. Procuramos responder en un plazo de dos días hábiles.

Lea esta página junto con la Política de Privacidad, que explica cuándo somos Nosotros los responsables del tratamiento de los datos personales y cuándo lo es Su propia organización.

Dónde se ejecuta el servicio

Axiospec se ejecuta en Amazon Web Services, en la región us-east-1, Virginia del Norte, Estados Unidos. La base de datos, los archivos de evidencia cargados, los secretos de la aplicación y la propia aplicación se encuentran en esa única región. Los subencargados que se indican a continuación tratan los datos en sus propias ubicaciones, lo que para la mayoría de ellos significa varios países.

Subencargados del tratamiento

Parte	Qué hace para Nosotros	Datos personales que recibe	Dónde trata los datos	Base de la transferencia
Amazon Web Services us-east-1, Estados Unidos	Alojamiento, la base de datos PostgreSQL, almacenamiento de archivos, secretos, registros de la aplicación, la cola de mensajes, la red de distribución de contenidos y el correo electrónico saliente	Todos ellos. Cada registro de Axiospec reside en AWS, y cada correo electrónico que enviamos sale a través de Amazon Simple Email Service. La red de distribución de contenidos es una red global de nodos perimetrales, por lo que termina las conexiones en ubicaciones perimetrales que pueden estar fuera de Estados Unidos antes de reenviarlas a us-east-1. Las respuestas de la API no se almacenan en caché en el perímetro.	Estados Unidos (us-east-1). Ubicaciones perimetrales de la red de distribución de contenidos en todo el mundo.	Data Privacy Framework
Stripe	Procesamiento de pagos de los planes de pago	La dirección de correo electrónico de facturación, un identificador del espacio de trabajo, y el nombre del titular de la tarjeta y la dirección de facturación que Usted ingresa en el propio formulario de Stripe. Los números de tarjeta van directamente a Stripe y nunca llegan a los servidores de Axiospec. Cerrar un espacio de trabajo cancela la suscripción. No elimina el registro de cliente que conserva Stripe. Link, un servicio de Stripe, vende el plan como vendedor de registro (merchant of record) para una dirección de facturación en México y a compradores en la India sin GSTIN. Link conserva entonces los datos del comprador conforme a su propio aviso de privacidad, como responsable propio y no como Nuestro subencargado.	Estados Unidos, y los países de los proveedores de servicios que Stripe enumera en stripe.com/legal/service-providers	Data Privacy Framework
Sentry	Supervisión de errores de la aplicación, en el sitio web, en la aplicación y en ambas aplicaciones móviles. Las versiones de la aplicación Android anteriores a la 1.8.6 también envían trazas de rendimiento.	Informes de errores con la traza de la pila y la ruta de la página o de la solicitud. Su dirección IP llega con un informe que envía Su navegador o Su teléfono, y Sentry está configurado para no almacenarla. Los informes recibidos hasta el 7 de octubre de 2026 inclusive todavía pueden contener una dirección IP, la identificación del navegador y, desde Nuestros servidores, un nombre o una dirección de correo electrónico, hasta que se eliminen a principios de noviembre de 2026. Los informes se conservan durante 30 días. El sitio web envía Su identificador interno de usuario cuando Usted ha iniciado sesión, y ningún campo de nombre o de correo electrónico, aunque una dirección de correo electrónico puede aparecer en un mensaje de error o en la dirección de una página. Nuestros servidores envían Su identificador interno de usuario y el identificador de Su espacio de trabajo cuando Usted ha iniciado sesión. No envían cuerpos de solicitudes, ni variables locales, ni trazas de rendimiento, ni Su dirección IP, y sustituyen las direcciones de correo electrónico por un código. Desde la versión 1.8.6, las aplicaciones móviles no envían seguimiento de sesiones ni trazas de rendimiento, sustituyen antes las direcciones de correo electrónico y cualquier valor guardado en un campo de nombre o de correo electrónico, y tienen un interruptor de informes de fallos en la configuración. En un iPhone eliminan el código que Sentry genera a partir del identifierForVendor del teléfono. Las versiones anteriores también avisan de cada inicio de la aplicación, envían un identificador aleatorio de la instalación, en un iPhone un código generado a partir del identifierForVendor del teléfono y, en Android, aproximadamente una de cada cinco trazas de rendimiento, sin esa depuración. La Política de Privacidad lo explica en detalle.	Estados Unidos (la región de datos de Sentry en los Estados Unidos)	Data Privacy Framework
Google Firebase Cloud Messaging	Entrega de notificaciones push a las aplicaciones móviles	El token push del dispositivo y el texto de la notificación. Ese texto nombra un instrumento e indica que vence, que está vencido o que está en cuarentena. No nombra a la persona que lo puso en cuarentena. Desde la versión 1.8.6, las aplicaciones no inician Firebase Cloud Messaging hasta que Usted inicia sesión. En un iPhone, el mensaje pasa después a Apple Push Notification service, que se describe más abajo.	Cualquier ubicación de Google Cloud, según la lista de Google en cloud.google.com/about/locations	Data Privacy Framework
Google Firebase Analytics	Analítica de producto únicamente dentro de la aplicación para Android	Desde la versión 1.8.3 de la aplicación para Android la recopilación está desactivada y no se envía nada. Las versiones anteriores envían eventos de uso de la aplicación, como vistas de pantalla y calibraciones registradas, hasta que se actualizan. También envían Su identificador interno de usuario, que se establece cuando Usted inicia sesión y se borra cuando la cierra. La aplicación para iOS no incorpora este SDK y no envía nada. Desde el 7 de octubre de 2026 la versión mínima de la aplicación es la 1.8.6, así que una versión anterior pide actualizarse antes de poder usarse. En octubre de 2026 eliminamos las propiedades de Google Analytics de la aplicación.	Centros de datos de Google, según la lista de Google que figura debajo de la tabla	Data Privacy Framework
Google Google Analytics 4	Analítica del sitio web y del producto en la web	Rutas de página, eventos de interacción, un identificador de cliente que Google asigna al navegador y Su dirección IP. No se envía nada a Google, ni se solicita ninguna etiqueta a Google, hasta que Usted acepta en el aviso de cookies. Su dirección IP llega a Google solo una vez que Usted ha aceptado y la etiqueta se ha cargado. Rechazar, o no responder, significa que no se realiza ninguna solicitud en absoluto. No se envían lecturas de calibración ni datos de instrumentos. Una vez que Usted acepta, Google Analytics puede compartir mediciones de conversión con Nuestra cuenta vinculada de Google Ads.	Centros de datos de Google, según la lista de Google que figura debajo de la tabla	Data Privacy Framework
Google Google Identity Services	El botón de inicio de sesión con Google en las páginas de inicio de sesión y de registro	Google gestiona únicamente el paso de inicio de sesión. Su token de sesión de Axiospec lo emite Nuestra propia API y permanece con Nosotros. El script del botón se carga desde Google solo cuando Usted presiona el botón de Google. Al cargarse, revela Su dirección IP a Google.	Centros de datos de Google, según la lista de Google que figura debajo de la tabla	Data Privacy Framework
GitHub	Control de versiones y canalización de despliegue	Código fuente y registros de compilación. Ningún dato de clientes.	Estados Unidos	Data Privacy Framework
Google Google Workspace	Correo electrónico de Nuestro buzón de soporte, support@axiospec.com, y del buzón del propietario	Lo que Usted Nos envía por correo electrónico. Nuestros servidores también envían avisos al buzón del propietario. El formulario de comentarios del producto envía Su nombre, dirección de correo electrónico, nombre del espacio de trabajo y mensaje. Un registro nuevo envía el nombre, la dirección de correo electrónico y el espacio de trabajo de quien se registra, junto con el plan elegido y la forma de inicio de sesión. Un formulario de solicitud, como el de la lista de comprobación, envía una referencia y un código de la dirección de correo electrónico, no la dirección en sí, junto con el formulario de origen y la norma elegida, si la hay. Cuando un espacio de trabajo Nos envía archivos para migrarlos, el aviso incluye la dirección de correo electrónico de quien los sube, el nombre del espacio de trabajo, los nombres de los archivos y cualquier nota. Cuando un espacio de trabajo queda suspendido en virtud de la legislación estadounidense de control de exportaciones y sanciones, el aviso incluye el nombre del espacio de trabajo, su país y su referencia de cliente de Stripe. Cuando los archivos que guarda un espacio de trabajo superan un tamaño que vigilamos, el aviso incluye el nombre del espacio de trabajo.	Centros de datos de Google, según la lista de Google que figura debajo de la tabla	Data Privacy Framework
Mercury	Servicios bancarios y pago de comisiones a los socios de referidos	Solo para socios de referidos en los Estados Unidos: el nombre y la dirección de correo electrónico del socio, y los datos bancarios y fiscales que el socio ingresa en el propio formulario de Mercury. Ningún dato de clientes ni de calibración. A un socio fuera de los Estados Unidos se le paga en su lugar mediante transferencia bancaria internacional.	Estados Unidos	No es necesaria: no hay datos de personas fuera de los Estados Unidos

Dónde trata Google los datos: Google enumera sus centros de datos en datacenters.google/locations. El 5 de octubre de 2026 esa lista nombraba los Estados Unidos, Austria, Bélgica, Chile, Dinamarca, Finlandia, Alemania, India, Irlanda, Japón, Malasia, los Países Bajos, Noruega, Singapur, Suecia, Taiwán, Tailandia, el Reino Unido y Uruguay.

Base de la transferencia

Para los datos de los que somos responsables, una transferencia a una empresa de la tabla desde el Espacio Económico Europeo, el Reino Unido o Suiza se basa en el EU-US Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795 de la Comisión), su extensión para el Reino Unido (SI 2023/1028) y el Swiss-US Data Privacy Framework (anexo 1 de la Ordenanza suiza de protección de datos). Eso es lo que significa "Data Privacy Framework" en la tabla. El 5 de octubre de 2026 consultamos cada empresa en la Data Privacy Framework List: Amazon.com, Inc., cuya entrada cubre Amazon Web Services, Inc.; Stripe, LLC; Sentry.io, que es Functional Software, Inc.; Google LLC; y GitHub. Todas estaban activas en los tres. Para los datos que Su espacio de trabajo ingresa en Axiospec, se aplican además Nuestro Acuerdo de tratamiento de datos y las cláusulas contractuales tipo que contiene.

Servicios que pertenecen al teléfono

Dos servicios que reciben datos cuando Usted usa las aplicaciones móviles vienen con el teléfono, no de Nosotros. No son subencargados Nuestros y no tenemos condiciones de protección de datos con ellos.

Apple Push Notification service (Apple Inc.). Toda aplicación de iPhone debe entregar las notificaciones push a través de él. Cuando enviamos una alerta a un iPhone, Firebase Cloud Messaging se la pasa a Apple, por lo que Apple recibe el token del dispositivo y el texto de la alerta. Ese texto nombra un instrumento e indica que vence, que está vencido o que está en cuarentena, y no nombra a la persona que lo puso en cuarentena. Apple no está en el Data Privacy Framework. Para que las alertas dejen de llegar a Apple, desactive Notificaciones push en la Configuración de notificaciones de la aplicación.
El reconocimiento de voz de Su teléfono. Cuando Usted presiona el micrófono para dictar una lectura, la aplicación entrega el audio al servicio de voz configurado en Su teléfono. En la mayoría de los teléfonos Android es el de Google, y en iPhone es el de Apple. Ese servicio puede enviar el audio a su proveedor para convertirlo en texto, según las condiciones entre Usted y ese proveedor. Nunca recibimos el audio, solo el texto que se devuelve. Desde la versión 1.8.6, la aplicación se lo indica la primera vez que Usted presiona el micrófono.

Google ML Kit en versiones antiguas de Android

Las versiones de la aplicación Android anteriores a la 1.8.6 contienen ML Kit de Google, que lee el código QR o el código de barras de la etiqueta de un instrumento. Lee el código en el teléfono, pero también envía a Google datos del dispositivo y de la aplicación y un identificador de esa instalación, para el diagnóstico y las estadísticas de uso propios de Google. Google decide cómo usa esos datos. Desde la versión 1.8.6, la aplicación Android lee los códigos con el decodificador de código abierto ZXing en su lugar, y la lectura no envía nada a Google.

Destinatarios que son Suyos, no Nuestros

Tres destinos reciben datos personales porque Usted los eligió. No son Nuestros subencargados y no tenemos ningún contrato con ellos en Su nombre.

Webhooks salientes. Si Su espacio de trabajo configura un webhook, Axiospec envía los eventos de calibración a la dirección que Usted nos indicó. Esa carga útil incluye el nombre completo del técnico que realizó la calibración y cualquier nota de texto libre del registro. La entrega se reintenta durante unos tres días. Elija ese destino con cuidado, porque una vez que la carga útil llega, queda fuera de Nuestro control.
Su propio proveedor de identidad. Si Su espacio de trabajo activa el inicio de sesión único, el paso de inicio de sesión se ejecuta contra el proveedor OIDC o SAML que Usted configuró. Su token de sesión de Axiospec sigue siendo emitido por Nuestra propia API.
Cualquier persona a la que Usted envíe una exportación. El archivo de auditoría es Suyo para generarlo y Suyo para compartirlo. Contiene los nombres que figuran en cada registro de calibración incluido en el alcance.

Lo que no figura aquí

Algunas ausencias merecen mencionarse, porque de lo contrario el lector se lo preguntará.

No hay ningún proveedor de publicidad en el sitio ni en la aplicación. Mantenemos una pequeña campaña de Google Ads sobre el nombre de marca Axiospec, y en el sitio y en la aplicación no se carga ninguna etiqueta de anuncios, píxel de conversión ni etiqueta de remarketing. La vinculación entre Google Analytics y esa cuenta de Google Ads se explica en la fila de Google Analytics 4 más arriba.
No hay ninguna plataforma de mesa de ayuda, ninguna herramienta de chat en vivo ni ninguna herramienta de reproducción de sesiones. El soporte se presta por correo electrónico.
No hay ninguna plataforma de marketing por correo electrónico de terceros. El correo electrónico de marketing sale a través de Amazon Simple Email Service, el mismo remitente que todo lo demás.
Ningún proveedor de identidad conserva Su sesión de Axiospec. Ese token lo emite Nuestra propia API.
El inicio de sesión social con Microsoft está desarrollado pero desactivado en producción, por lo que Microsoft no recibe nada hoy. Si eso cambia, esta página cambiará primero.

Dónde está la infraestructura, y solicitudes de acceso de autoridades públicas

Esta sección es Nuestra declaración conforme al artículo 28 del Reglamento de Datos de la UE (Reglamento (UE) 2023/2854).

CaliTech LLC es una empresa de Tennessee, por lo que está sujeta a la ley de los Estados Unidos. Toda la infraestructura propia de Axiospec está en AWS us-east-1, en el norte de Virginia, Estados Unidos. La única parte fuera de esa región es la red de distribución de contenidos, cuyas ubicaciones perimetrales en todo el mundo no guardan registros de clientes. Los subencargados indicados arriba tratan los datos en los lugares que indica la tabla.

Así atendemos una solicitud jurídicamente vinculante de datos de clientes de una autoridad pública, en los Estados Unidos o en otro lugar:

Solo revelamos datos cuando lo exige una orden válida y jurídicamente vinculante. No revelamos datos en respuesta a una petición informal.
Revisamos si la solicitud es lícita, en particular si se mantiene dentro de las competencias de la autoridad que la formula. La impugnamos si, tras una evaluación minuciosa, llegamos a la conclusión de que existen motivos razonables para considerar que es ilícita con arreglo al Derecho del país de destino, a las obligaciones aplicables en virtud del Derecho internacional y a los principios de cortesía internacional. Así lo prevé la cláusula 15.2 de las Cláusulas Contractuales Tipo.
Revelamos solo lo mínimo que exige la orden.
Cuando la ley lo permite, avisamos al cliente afectado antes de revelar nada, para que pueda oponerse.

Los datos se cifran en tránsito y en reposo, y la base de datos no acepta conexiones desde internet.

Interpretación de la traducción

Esta lista de Subencargados del tratamiento puede haber sido traducida si la hemos puesto a Su disposición en nuestro Servicio. Usted acepta que el texto original en inglés prevalecerá en caso de controversia.

Cambios en esta lista

Al menos 30 días antes de que un nuevo subencargado empiece a tratar datos personales que Nuestros clientes ingresan en Axiospec, enviamos un correo electrónico a los administradores de cada espacio de trabajo y actualizamos esta página. Los demás cambios aparecen aquí cuando se producen. Si también desea recibir un correo electrónico sobre ellos, escriba a support@axiospec.com y solicítelo. Nuestro Acuerdo de tratamiento de datos explica cómo puede un cliente oponerse a un nuevo subencargado.

Situación contractual

Nuestro Acuerdo de tratamiento de datos regula los datos personales que Nuestros clientes ingresan en Axiospec. Forma parte de Nuestros Términos y Condiciones. Incorpora las cláusulas contractuales tipo de la UE (Módulo Dos, y Módulo Tres para un cliente que sea él mismo encargado), el International Data Transfer Addendum del Reino Unido y los cambios que exige la autoridad suiza de protección de datos. Para esos datos actuamos solo siguiendo las instrucciones del cliente, por lo que el RGPD se aplica al cliente como responsable. Ese es el caso para el que se redactaron estas cláusulas. Para los datos de los que Nosotros mismos somos responsables, el RGPD se Nos aplica directamente y estas cláusulas no se utilizan para ellos. CaliTech LLC no está certificada conforme al EU-US Data Privacy Framework y no ofrece ninguna región de datos en la UE ni en el Reino Unido. Los contratos con los subencargados indicados arriba son las condiciones estándar que publica cada uno de ellos. La Data Processing Addendum de Sentry se aceptó para Nuestra cuenta el 5 de octubre de 2026. Los Google Ads Data Processing Terms, que cubren Nuestra cuenta de Google Analytics, se aceptaron el 28 de abril de 2026. Los Firebase Data Processing and Security Terms forman parte de las Condiciones del Servicio de Firebase.