Encargados del tratamiento

Última actualización: 5 de octubre de 2026

Estos son los proveedores que The Wise Brands LLC usa para prestar Parlo y que pueden tratar datos personales de los clientes de las tiendas. Esta página es informativa: la lista que vincula a cada tienda es la del Anexo III de su contrato de encargo de tratamiento en la fecha en que lo acepta. Antes de añadir o cambiar un proveedor, avisamos a las tiendas por correo con 30 días de antelación y pueden oponerse.

Encargados autorizados

Quién	Para qué	Qué datos recibe	Dónde	Garantía si sale del Espacio Económico Europeo
Hetzner Online	Aloja el servidor y la base de datos, y guarda imágenes diarias de la máquina durante 7 días	Todo lo que guarda Parlo: correos, pedidos, borradores, cuentas y credenciales cifradas	Núremberg (Alemania)	No sale del Espacio Económico Europeo
Google Cloud (Vertex AI, modelo Gemini)	Clasificar los correos y redactar los borradores, también los que siguen una regla aprobada por la tienda; atender al asistente de quien lleva la tienda; leer las políticas públicas de la tienda al ponerla a punto; las funciones opcionales de aprender y de analizar el historial; traducir al castellano, cuando lo pide quien revisa, un correo en otro idioma y su borrador, sin guardar la traducción	El asunto y el texto de los correos; una lista cerrada de datos del pedido (sin apellidos, dirección, correo, importes ni valoración de riesgo); las instrucciones de la tienda; lo que se escribe en el asistente, con datos de contacto tapados	Multirregión de la Unión Europea de Vertex AI: el procesamiento se queda dentro de la UE. Google es una empresa de Estados Unidos	Cláusulas contractuales tipo de su contrato de tratamiento y Marco de Privacidad de Datos UE-EE. UU.
Cloudflare	Gestiona el dominio y es el túnel y la red por donde pasa todo el tráfico de la aplicación. En el portal donde los clientes de la tienda miran su pedido, comprueba además que quien pregunta es una persona (Turnstile)	Todo el tráfico que llega a la aplicación desde internet (visitas y avisos de otros servicios), incluida la dirección IP de cada visita. Del cliente que usa el portal, su navegador le da a Turnstile su dirección IP, su navegador y señales técnicas de la conexión; nuestro servidor solo le manda la respuesta del reto, nunca el número de pedido ni el correo	Red global de Cloudflare. Empresa de Estados Unidos	Cláusulas contractuales tipo de su contrato de tratamiento y Marco de Privacidad de Datos UE-EE. UU.
Sentry	Avisarnos cuando algo falla	Tipo de error y primera línea de su mensaje (con correos, teléfonos, direcciones IP y lo que va entre comillas tapados), identificadores internos de la tienda, dirección de la página sin parámetros, navegador, datos técnicos del sistema y un rastro breve de los pasos previos al error. Si el fallo ocurre en el navegador, también la dirección IP de la conexión. El sistema está construido para que no salgan el asunto ni el texto de los correos	Región de la Unión Europea. Empresa de Estados Unidos	Cláusulas contractuales tipo de su contrato de tratamiento y Marco de Privacidad de Datos UE-EE. UU.
17TRACK	Consultar al transportista el estado de un envío cuando un cliente pregunta por su pedido y Shopify no sabe decir por dónde va	De Parlo: el número de seguimiento, el código del transportista cuando se sabe y un identificador interno aleatorio que no dice nada del comprador; solo con el transportista PostNL, también el país de destino; solo con GLS España, Paack, Envialia, Ontime, TIPSA, Mondial Relay e InPost España, también el código postal de la dirección de entrega del pedido; y con SEUR, el código postal y las cuatro últimas cifras del teléfono de remitente de la propia tienda, nunca los del comprador. Nunca el nombre, la calle, el correo ni el teléfono del comprador, ni el pedido. Con el número, 17TRACK obtiene del transportista los movimientos del envío, que pueden incluir lugares y la dirección de entrega tal como la da el transportista, y los conserva hasta que le pedimos que los borre	Contrata su empresa de Singapur (VASTAR SINGAPORE TECHNOLOGY PTE. LTD); según su política de privacidad, guarda los datos en Estados Unidos y los trata en China	Singapur y China no tienen decisión de adecuación de la Comisión Europea, y la de Estados Unidos solo cubre a las empresas adheridas al Marco de Privacidad de Datos. Cláusulas contractuales tipo de su contrato de tratamiento y evaluación de la transferencia
Resend (Plus Five Five, Inc.)	Entregar por correo a quien lleva la tienda los avisos del portal de sus clientes (y los demás correos de Parlo, abajo)	De los clientes de la tienda, solo lo que llevan los avisos del portal: el número del pedido y, si es un cambio de dirección, de cuál a cuál (sin el teléfono), o el motivo del reembolso. Nunca su correo	Envía desde su región de Irlanda; guarda los datos de la cuenta, los metadatos de cada envío y sus registros en Estados Unidos. Empresa de Estados Unidos	Cláusulas contractuales tipo de su contrato de tratamiento y Marco de Privacidad de Datos UE-EE. UU.

Cuando sabemos que un envío se ha entregado, pedimos a 17TRACK que deje de seguirlo a las 24 horas, y a los 150 días de darlo de alta le pedimos que lo borre.

Otros proveedores que no son encargados de los datos de las tiendas

• Stripe cobra las suscripciones. Recibe el correo de la persona que lleva la tienda y los datos de pago que esa persona le da directamente. No recibe ningún dato de los clientes de las tiendas. Es una empresa de Estados Unidos. Es un proveedor nuestro para nuestra propia facturación, no un encargado del tratamiento que hacemos por cuenta de las tiendas.
• Resend (Plus Five Five, Inc., Estados Unidos) entrega los correos que Parlo manda a las personas que llevan cada tienda: los avisos de que la tienda llega al 80 % o al 100 % de las conversaciones de su plan, de que se acerca el primer cobro o de que la suscripción está en pausa; el enlace para crear la cuenta y la copia en PDF de los términos aceptados; y, si la tienda lo recibe por correo, el informe de la semana (cifras y los nombres de los productos y transportistas de la tienda con más consultas). Recibe la dirección de esa persona, el nombre de la tienda, el texto del correo (en los avisos: el plan, las conversaciones usadas y las que incluye, el día en que acaba la prueba, lo que se cobrará y si falta una tarjeta, nunca cuál) y, en el alta, el PDF de los términos. Nunca escribe a un cliente de una tienda, y de sus datos solo recibe lo de los avisos del portal (arriba). Tenemos apagado el seguimiento de aperturas y de clics: no mete píxeles ni cambia los enlaces. Envía desde su región de Irlanda, pero guarda los datos de la cuenta, los metadatos de cada envío y sus registros en Estados Unidos. Garantía según su contrato de tratamiento: cláusulas tipo de la UE y Marco de Privacidad de Datos UE-EE. UU.
• Cloudflare (Turnstile) comprueba, en la página para crear una cuenta, que quien la rellena es una persona. Ve la conexión de quien se da de alta (su dirección IP, su navegador y señales técnicas); no es un cliente de una tienda, así que aquí actúa como proveedor nuestro.
• Microsoft (Microsoft 365), Google (Gmail, en pruebas) y Shopify son proveedores de la propia tienda. Parlo se conecta a ellos con el permiso que la tienda da y puede retirar cuando quiera. En Shopify, además de leer, Parlo puede cambiar la dirección de envío de un pedido si la tienda lo enciende para el portal de sus clientes. Por el proveedor de correo de la tienda sale también, desde su buzón, el código que pide su cliente para cambiar esa dirección. La tienda tiene con ellos su propio contrato.
• Slack no es un proveedor nuestro: si una tienda conecta un canal suyo, le mandamos allí avisos con cuentas, el nombre de la tienda, enlaces a la aplicación y, en el informe de la semana, los nombres de sus productos y transportistas con más consultas, sin datos de sus clientes salvo el número del pedido en los avisos del portal. También los avisos del cupo del plan, del día en que acaba la prueba (sin el importe) y de la suscripción en pausa. La tienda lo elige y lo contrata.
• El proveedor del buzón en el que recibimos info@parlodesk.com recibe las consultas y peticiones de derechos que nos mandan, incluidas las de clientes de las tiendas.
• Discord (Estados Unidos) es donde recibimos los avisos de errores que manda Sentry. Llegan ya filtrados: el nombre del error, la tienda y la página, sin datos de los clientes de las tiendas. Por eso no es un encargado del tratamiento que hacemos por cuenta de las tiendas. Borramos esos avisos a los 90 días como mucho.
• Tailscale (la red privada por la que administramos el servidor) y GitHub (donde está el código) no reciben datos de las tiendas.

Historial de cambios

• 5 de octubre de 2026: primera versión publicada.

Subprocessors

Last updated: October 5, 2026

These are the providers The Wise Brands LLC uses to provide Parlo and that may process personal data of the stores' customers. This page is informative: the list that binds each store is the one in Annex III of its data processing agreement on the date it accepts it. Before adding or changing a provider, we notify the stores by email 30 days in advance and they can object.

Authorized subprocessors

Who	What for	What data it receives	Where	Safeguard if it leaves the European Economic Area
Hetzner Online	Hosts the server and the database, and keeps daily images of the machine for 7 days	Everything Parlo stores: emails, orders, drafts, accounts and encrypted credentials	Nuremberg (Germany)	It does not leave the European Economic Area
Google Cloud (Vertex AI, Gemini model)	Classifying emails and writing drafts, including those that follow a rule approved by the store; serving the assistant of the person who runs the store; reading the store's public policies during setup; the optional features of learning and analyzing history; translating into Spanish, when the reviewer asks for it, an email in another language and its draft, without storing the translation	The subject and text of emails; a closed list of order data (no surnames, address, email address, amounts or risk assessment); the store's instructions; what is written in the assistant, with contact data masked	Vertex AI European Union multi-region: processing stays within the EU. Google is a United States company	Standard contractual clauses of its data processing agreement and EU-U.S. Data Privacy Framework
Cloudflare	Manages the domain and is the tunnel and network through which all the application's traffic passes. In the portal where the store's customers look up their order, it also checks that whoever asks is a person (Turnstile)	All traffic reaching the application from the internet (visits and notifications from other services), including the IP address of each visit. From the customer who uses the portal, their browser gives Turnstile their IP address, their browser and technical signals from the connection; our server only sends it the answer to the challenge, never the order number or the email address	Cloudflare global network. United States company	Standard contractual clauses of its data processing agreement and EU-U.S. Data Privacy Framework
Sentry	Alerting us when something fails	Error type and the first line of its message (with email addresses, phone numbers, IP addresses and anything in quotes masked), internal store identifiers, page address without parameters, browser, technical system data and a short trail of the steps before the error. If the failure happens in the browser, also the IP address of the connection. The system is built so that neither the subject nor the text of emails goes out	European Union region. United States company	Standard contractual clauses of its data processing agreement and EU-U.S. Data Privacy Framework
17TRACK	Asking the carrier for a shipment's status when a customer asks about their order and Shopify cannot tell where it is	From Parlo: the tracking number, the carrier code when known and a random internal identifier that says nothing about the shopper; only with the carrier PostNL, also the destination country; only with GLS Spain, Paack, Envialia, Ontime, TIPSA, Mondial Relay and InPost Spain, also the postal code of the order's delivery address; and with SEUR, the postal code and the last four digits of the sender phone number of the store itself, never the shopper's. Never the shopper's name, street, email address or phone number, or the order. With the number, 17TRACK obtains the shipment's movements from the carrier, which may include places and the delivery address as given by the carrier, and keeps them until we ask it to delete them	Contracts through its Singapore company (VASTAR SINGAPORE TECHNOLOGY PTE. LTD); according to its privacy policy, it stores the data in the United States and processes it in China	Singapore and China have no adequacy decision from the European Commission, and the one for the United States only covers companies certified under the Data Privacy Framework. Standard contractual clauses of its data processing agreement and transfer assessment
Resend (Plus Five Five, Inc.)	Delivering by email to the person who runs the store the notices of its customers' portal (and Parlo's other emails, below)	Of the store's customers, only what the portal notices carry: the order number and, if it is an address change, from which to which (without the phone), or the reason for the refund. Never their email address	Sends from its Ireland region; stores account data, the metadata of each send and its logs in the United States. United States company	Standard contractual clauses of its data processing agreement and EU-U.S. Data Privacy Framework

When we know a shipment has been delivered, we ask 17TRACK to stop tracking it after 24 hours, and 150 days after registering it we ask it to delete it.

Other providers that are not processors of the stores' data

• Stripe collects subscriptions. It receives the email address of the person who runs the store and the payment data that person gives it directly. It receives no data about the stores' customers. It is a United States company. It is a provider of ours for our own billing, not a processor of the processing we do on behalf of the stores.
• Resend (Plus Five Five, Inc., United States) delivers the emails Parlo sends to the people who run each store: the alerts that the store has reached 80% or 100% of its plan's conversations, that the first charge is coming up or that the subscription is paused; the link to create the account and the PDF copy of the accepted terms; and, if the store receives it by email, the weekly report (figures and the names of the store's products and carriers with the most requests). It receives that person's address, the store's name, the text of the email (in the alerts: the plan, the conversations used and included, the day the trial ends, what will be charged and whether a card is missing, never which one) and, at sign-up, the PDF of the terms. It never writes to a store's customer, and of their data it only receives what the portal notices carry (above). We have open and click tracking switched off: it adds no pixels and does not change links. It sends from its Ireland region, but stores account data, the metadata of each send and its logs in the United States. Safeguard according to its data processing agreement: EU standard contractual clauses and EU-U.S. Data Privacy Framework.
• Cloudflare (Turnstile) checks, on the sign-up page, that whoever fills it in is a person. It sees the connection of whoever signs up (their IP address, their browser and technical signals); that person is not a store's customer, so here it acts as a provider of ours.
• Microsoft (Microsoft 365), Google (Gmail, in testing) and Shopify are the store's own providers. Parlo connects to them with the permission the store gives and can withdraw whenever it wants. In Shopify, besides reading, Parlo can change an order's shipping address if the store turns it on for its customers' portal. The code the customer asks for to change that address also goes out through the store's email provider, from its mailbox. The store has its own contract with them.
• Slack is not a provider of ours: if a store connects one of its channels, we send it alerts there with counts, the store's name, links to the application and, in the weekly report, the names of its products and carriers with the most requests, without data about its customers except the order number in the portal notices. Also the alerts about the plan's quota, the day the trial ends (without the amount) and a paused subscription. The store chooses and contracts it.
• The provider of the mailbox where we receive info@parlodesk.com receives the queries and data rights requests sent to us, including those from the stores' customers.
• Discord (United States) is where we receive the error alerts Sentry sends. They arrive already filtered: error name, store and page, with no data about the stores' customers. That is why it is not a processor of the data we handle on the stores' behalf. We delete those alerts after 90 days at most.
• Tailscale (the private network through which we administer the server) and GitHub (where the code lives) receive no store data.

Change history

• October 5, 2026: first published version.