Subencargados
Última revisión: 17 de julio de 2026
Qué es esta página
Para prestarte el servicio, Deva se apoya en unos pocos proveedores que tratan datos por cuenta nuestra: son los subencargados de tratamiento. El contrato de encargo que aceptas al registrarte nos obliga a mantener esta lista pública y al día, y a avisarte con al menos 15 días de antelación antes de incorporar o sustituir a cualquiera de ellos, para que puedas oponerte si tienes un motivo razonable.
La puedes preguntarnos cualquier cosa sobre ella.
Proveedores
Mistral AI
- Para qué
- Inteligencia artificial: transcripción del dictado por voz, extracción de datos, lectura de tickets y asistente.
- Qué datos trata
- Audio de voz, imágenes de documentos y textos que el usuario envía a estas funciones.
- Dónde
- Unión Europea (Francia). Excepcionalmente puede apoyarse en subencargados propios fuera de la UE, con las garantías del artículo 46 del RGPD (cláusulas contractuales tipo).
- Nota
- No usa los datos para entrenar sus modelos (plan de pago), salvo los contenidos que detecte como uso prohibido o ilícito, que puede usar para reforzar sus controles de abuso. Conserva las peticiones un máximo de 30 días. Su propia lista de subencargados, actualizada: trust.mistral.ai.
Stripe
- Para qué
- Procesamiento de cobros y pagos, cuenta de cobros del profesional (Connect) y mandatos de domiciliación.
- Qué datos trata
- Datos de pago del cliente final, importes, referencias del mandato.
- Dónde
- Estados Unidos (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo).
- Nota
- Deva no custodia fondos ni accede a números completos de tarjeta o IBAN.
Google (Firebase)
- Para qué
- Envío de notificaciones al dispositivo del usuario.
- Qué datos trata
- Identificador del dispositivo (token de notificaciones).
- Dónde
- Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.).
Supabase
- Para qué
- Infraestructura: base de datos y almacenamiento de archivos (fotos de tickets, logotipos, documentos).
- Qué datos trata
- Los datos de la cuenta y los documentos generados con Deva.
- Dónde
- Unión Europea.
Brevo
- Para qué
- Envío de todo el correo electrónico de Deva: el código de acceso con el que entras en tu cuenta, los avisos del servicio, y la entrega de tus presupuestos y facturas a tus clientes.
- Qué datos trata
- Tu dirección de correo y el código de acceso de un solo uso (válido unos minutos); la dirección de tus clientes y el documento que les envías.
- Dónde
- Unión Europea (Francia).
- Nota
- El código de acceso sale de noreply@soydeva.es (si respondes, tu mensaje llega a soporte@soydeva.es); el resto del correo sale de hola@soydeva.es. El código caduca en minutos y solo sirve una vez.
Vercel
- Para qué
- Alojamiento de esta web y de las páginas públicas de firma y pago.
- Qué datos trata
- Datos técnicos de la conexión.
- Dónde
- Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.).
La Agencia Tributaria no es un subencargado
Los registros de facturación se remiten a la AEAT porque lo exige la ley (VeriFactu, RD 1007/2023). Eso no es un encargo de tratamiento: es una obligación legal, y Hacienda trata esos datos como responsable propio.
Cambios
Cuando esta lista cambie, actualizaremos esta página y te avisaremos en la aplicación con antelación. La fecha de la última revisión aparece arriba.