Aviso legal
Subencargados
Última actualización: 21 de septiembre de 2026
Esta página enumera a todos los terceros que pueden ver datos personales en poder de Axiospec, qué recibe cada uno y por qué. Se deriva del código que se ejecuta en producción y no de una plantilla, y se mantiene actualizada junto con el sitio.
Axiospec es desarrollado por CaliTech LLC d/b/a Axiospec, 313 Agnes Rd, STE 200, Knoxville TN 37919, Estados Unidos. Las consultas se dirigen a support@axiospec.com y se responden en el plazo de un día hábil.
Lea esta página junto con la Política de Privacidad, que explica cuándo somos Nosotros los responsables del tratamiento de los datos personales y cuándo lo es Su propia organización.
Dónde se ejecuta el servicio
Axiospec se ejecuta en Amazon Web Services, en la región us-east-1, Virginia del Norte, Estados Unidos. La base de datos, los archivos de evidencia cargados, los secretos de la aplicación y la propia aplicación se encuentran en esa única región. Los subencargados que se indican a continuación tratan los datos en sus propias ubicaciones, lo que para la mayoría de ellos significa varios países.
Subencargados del tratamiento
| Parte | Qué hace para Nosotros | Datos personales que recibe |
|---|---|---|
| Amazon Web Services us-east-1, Estados Unidos |
Alojamiento, la base de datos PostgreSQL, almacenamiento de archivos, secretos, registros de la aplicación, la cola de mensajes, la red de distribución de contenidos y el correo electrónico saliente | Todos ellos. Cada registro de Axiospec reside en AWS, y cada correo electrónico que enviamos sale a través de Amazon Simple Email Service. La red de distribución de contenidos es una red global de nodos perimetrales, por lo que termina las conexiones en ubicaciones perimetrales que pueden estar fuera de Estados Unidos antes de reenviarlas a us-east-1. Las respuestas de la API no se almacenan en caché en el perímetro. |
| Stripe | Procesamiento de pagos de los planes de pago | La dirección de correo electrónico de facturación, un identificador del espacio de trabajo, y el nombre del titular de la tarjeta y la dirección de facturación que Usted introduce en el propio formulario de Stripe. Los números de tarjeta van directamente a Stripe y nunca llegan a los servidores de Axiospec. Cerrar un espacio de trabajo cancela la suscripción. No elimina el registro de cliente que conserva Stripe. |
| Sentry | Supervisión de errores y del rendimiento de la aplicación, en el sitio web, en la aplicación y en ambas aplicaciones móviles | Eventos de error, trazas de pila y rutas de solicitud. El envío de datos personales junto con un evento está desactivado y cada evento pasa primero por una etapa de depuración. Dos salvedades sinceras: Su dirección IP llega a Sentry porque es Su navegador el que realiza la solicitud, y un identificador aún puede aparecer dentro de un mensaje de error que ningún depurador previó. Cuando Usted ha iniciado sesión, Sentry recibe Su identificador interno de usuario y nada más. |
| Google Firebase Cloud Messaging |
Entrega de notificaciones push a las aplicaciones móviles | El token push del dispositivo y el texto de la notificación. Ese texto puede nombrar un instrumento y, en el caso de una alerta de cuarentena, a la persona que lo puso en cuarentena. |
| Google Firebase Analytics |
Analítica de producto únicamente dentro de la aplicación para Android | Eventos de uso de la aplicación, como vistas de pantalla y calibraciones registradas, además de Su identificador interno de usuario, que se establece cuando Usted inicia sesión y se borra cuando la cierra. La aplicación para iOS no incorpora este SDK y no envía nada. |
| Google Google Analytics 4 |
Analítica del sitio web y del producto en la web | Rutas de página, eventos de interacción, un identificador de cliente que Google asigna al navegador y Su dirección IP. No se envía nada a Google, ni se solicita ninguna etiqueta a Google, hasta que Usted acepta en el aviso de cookies. Su dirección IP llega a Google solo una vez que Usted ha aceptado y la etiqueta se ha cargado. Rechazar, o no responder, significa que no se realiza ninguna solicitud en absoluto. No se envían lecturas de calibración ni datos de instrumentos. |
| Google Google Identity Services |
El botón de inicio de sesión con Google en las páginas de inicio de sesión y de registro | Google gestiona únicamente el paso de inicio de sesión. Su token de sesión de Axiospec lo emite Nuestra propia API y permanece con Nosotros. El script del botón se carga desde Google cuando la página se muestra, lo que revela Su dirección IP a Google tanto si elige el inicio de sesión con Google como si no. |
| Google Reconocimiento de voz de Android |
Dictado por voz de lecturas de calibración en la aplicación para Android | El audio que Usted dicta. Se envía a Google en lugar de procesarse en el dispositivo, y Nosotros recibimos únicamente el texto que se devuelve. No se envía nada a menos que Usted pulse el micrófono. |
| Apple Reconocimiento de voz de iOS |
Dictado por voz de lecturas de calibración en la aplicación para iOS | El audio que Usted dicta, en los mismos términos que la entrada de Android anterior. |
| GitHub | Control de versiones y canalización de despliegue | Código fuente y registros de compilación. Ningún dato de clientes. |
Destinatarios que son Suyos, no Nuestros
Tres destinos reciben datos personales porque Usted los eligió. No son Nuestros subencargados y no tenemos ningún contrato con ellos en Su nombre.
-
Webhooks salientes. Si Su espacio de trabajo configura un webhook, Axiospec envía los eventos de calibración a la dirección que Usted nos indicó. Esa carga útil incluye el nombre completo del técnico que realizó la calibración y cualquier nota de texto libre del registro. La entrega se reintenta durante unos tres días. Elija ese destino con cuidado, porque una vez que la carga útil llega, queda fuera de Nuestro control.
-
Su propio proveedor de identidad. Si Su espacio de trabajo activa el inicio de sesión único, el paso de inicio de sesión se ejecuta contra el proveedor OIDC o SAML que Usted configuró. Su token de sesión de Axiospec sigue siendo emitido por Nuestra propia API.
-
Cualquier persona a la que Usted envíe una exportación. El archivo de auditoría es Suyo para generarlo y Suyo para compartirlo. Contiene los nombres que figuran en cada registro de calibración incluido en el alcance.
Lo que no figura aquí
Algunas ausencias merecen mencionarse, porque de lo contrario el lector se lo preguntará.
- No hay ningún proveedor de publicidad. Google Ads dejó de utilizarse el 15 de septiembre de 2026 y todas las etiquetas publicitarias, conversiones publicitarias y píxeles de remarketing se eliminaron del sitio y de la aplicación.
- No hay ninguna plataforma de mesa de ayuda, ninguna herramienta de chat en vivo ni ninguna herramienta de reproducción de sesiones. El soporte se presta por correo electrónico.
- No hay ninguna plataforma de marketing por correo electrónico de terceros. El correo electrónico de marketing sale a través de Amazon Simple Email Service, el mismo remitente que todo lo demás.
- Ningún proveedor de identidad conserva Su sesión de Axiospec. Ese token lo emite Nuestra propia API.
- El inicio de sesión social con Microsoft está desarrollado pero desactivado en producción, por lo que Microsoft no recibe nada hoy. Si eso cambia, esta página cambiará primero.
Interpretación de la traducción
Esta lista de Subencargados del tratamiento puede haber sido traducida si la hemos puesto a Su disposición en nuestro Servicio. Usted acepta que el texto original en inglés prevalecerá en caso de controversia.
Cambios en esta lista
Actualizamos esta página cuando se añade o se retira un subencargado. Si desea que se le avise cuando cambie, escriba a support@axiospec.com y solicítelo, y le escribiremos antes de que el cambio surta efecto cuando razonablemente podamos hacerlo.
Situación contractual
Lo decimos con claridad en lugar de darlo a entender. CaliTech LLC todavía no ha suscrito un acuerdo de tratamiento de datos ni Standard Contractual Clauses (Cláusulas Contractuales Tipo) con sus clientes, y no ofrece ninguna región de datos en la UE ni en el Reino Unido. Esos documentos se están preparando con asesoramiento jurídico y se publicarán cuando estén en vigor. Los contratos con los subencargados indicados anteriormente son los términos estándar que cada uno de ellos publica.