· SUBPROCESADORES ·
Esta página enumera los proveedores que participan en el tratamiento de la información de nuestros clientes, el servicio que prestan, las categorías de datos que tratan y el país en el que residen. Se publica para dar cumplimiento a las obligaciones de información previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y a lo dispuesto en nuestros Términos y Condiciones y en nuestro Aviso de Privacidad.
Cada proveedor está obligado, por virtud del contrato correspondiente, a mantener la confidencialidad de la información, a aplicar medidas de seguridad, a informar la ubicación de los datos y a suprimirlos al término de la relación. Las atestaciones de seguridad vigentes de cada proveedor (SOC 2, ISO 27001 o PCI, según corresponda) están disponibles a solicitud de nuestros clientes.
Proveedores de inteligencia artificial. Las funciones de captura por voz, de lectura de documentos del vehículo y de importación de archivos PDF transmiten a Cloudflare (Workers AI), Amazon Web Services (Amazon Textract) y OpenAI contenido que puede incluir datos personales identificables de los clientes finales del Usuario. Dichos servicios están contratados bajo condiciones que prohíben al proveedor utilizar ese contenido para entrenar o mejorar sus modelos. El detalle de cada función se describe en el Aviso de Privacidad.
| Proveedor | Servicio | Datos que trata | País |
|---|---|---|---|
| Amazon Web Services | Cómputo, almacenamiento, respaldos, red de entrega de contenido y lectura automática de documentos con Amazon Textract (OCR) | Toda la información de la operación, respaldos y archivos. Amazon Textract trata además imágenes de documentos oficiales del vehículo —tarjeta de circulación y similares— y los archivos PDF que el Usuario importa, que pueden contener datos de los clientes finales del Usuario | Estados Unidos |
| PlanetScale | Base de datos de producción | Clientes, vehículos, órdenes de servicio, inventario y datos fiscales | Estados Unidos |
| Neon | Base de datos de servicios auxiliares y del asistente conversacional | Trabajos programados, conversaciones del asistente | Estados Unidos |
| Cloudflare | Procesamiento en el borde, almacenamiento de archivos, red de entrega de contenido, protección perimetral y, mediante Workers AI, transcripción del audio de dictado y extracción de los datos dictados | Archivos y documentos generados por la operación y tráfico de la aplicación. Workers AI trata además el audio de dictado y su transcripción, que pueden contener nombre, teléfono y correo electrónico de los clientes finales del Usuario | Estados Unidos |
| DigitalOcean | Servidor de la pasarela de mensajería instantánea | Teléfonos y contenido de los mensajes | Estados Unidos |
| Facturapi | Timbrado y emisión de comprobantes fiscales digitales (PAC autorizado por el SAT) | RFC, razón social y datos de la factura | México |
| Stripe | Procesamiento de pagos | Correo electrónico y referencias de pago. No se almacenan datos de tarjeta | Estados Unidos |
| Conekta | Procesamiento de pagos con tarjeta | Referencias de pago. No se almacenan datos de tarjeta | México |
| Mailgun | Envío de correo transaccional | Nombre, correo electrónico y contenido de las notificaciones | Estados Unidos |
| Twilio | Envío de mensajes SMS y almacenamiento de audio de llamadas | Teléfono y contenido del mensaje | Estados Unidos |
| Crisp | Chat de soporte y bandeja de conversaciones | Nombre, correo electrónico y contenido de las conversaciones de soporte | Unión Europea |
| OpenAI | Modelos de lenguaje para asistencia, procesamiento de texto y estructuración de los datos extraídos de los documentos del vehículo | Texto de conversaciones de soporte y texto extraído de documentos oficiales del vehículo —placas, número de serie o VIN, número de motor y datos del propietario que consten en el documento—, que puede incluir datos de los clientes finales del Usuario | Estados Unidos |
| Anthropic | Modelos de lenguaje para asistencia y procesamiento de texto | Texto de conversaciones de soporte | Estados Unidos |
| Pinecone | Búsqueda vectorial de la base de conocimiento | Contenido de la base de conocimiento. No incluye datos de clientes finales | Estados Unidos |
| Typesense | Búsqueda de texto completo dentro del portal | Índices de búsqueda de la operación del Usuario | Estados Unidos |
| Expo | Notificaciones push a la aplicación móvil | Identificador del dispositivo y contenido de la notificación | Estados Unidos |
| OneSignal | Notificaciones push web | Identificador del navegador y contenido de la notificación | Estados Unidos |
| PostHog | Analítica de uso del producto | Eventos de uso e identificadores de cuenta | Estados Unidos |
| Mixpanel | Analítica de uso del producto | Eventos de uso e identificadores de cuenta | Estados Unidos |
| Sentry | Captura de errores de la aplicación | Telemetría de errores y metadatos técnicos | Estados Unidos |
Transferencias internacionales. La mayor parte del tratamiento se realiza en los Estados Unidos de América. El timbrado de comprobantes fiscales digitales permanece en México. Dichas transferencias son necesarias para el cumplimiento de la relación jurídica entre MECÁNICA y el Usuario.
Cambios en esta lista. MECÁNICA notificará con anticipación razonable la incorporación o sustitución de cualquier subprocesador que trate datos de sus clientes, y mantendrá esta página actualizada. Para dudas sobre esta lista, escríbanos a soporte@mecanica.mx.
MECANICA.MX, S.A.P.I. DE C.V.
Avenida Centenario número 1707, Bosques de Tarango
Alcaldía Álvaro Obregón, C.P. 01588 CDMX, México.
Correo: soporte@mecanica.mx
______________________________________________
VERSIÓN: 2.0
FECHA DE ACTUALIZACIÓN: 22 de Septiembre de 2026.