Subencargados del tratamiento externos de Zoom y afiliadas de Zoom

Vigente: 30 de enero de 2026

¿Qué es un tercero subencargado del tratamiento?

Un subencargado del tratamiento es un proveedor que Zoom emplea para tratar datos en nombre de nuestros clientes, que son los responsables del tratamiento de dichos datos.

Proceso de contratación de Zoom con subencargados del tratamiento

Zoom exige que sus subencargados del tratamiento satisfagan las obligaciones equivalentes a las que se les exige a Zoom (como encargado del tratamiento), y que se describen en el Acuerdo sobre tratamiento de datos de Zoom (DPA, por sus siglas en inglés), incluidos, entre otros, los siguientes requisitos:

que el tratamiento de datos personales se lleve a cabo siguiendo las instrucciones del responsable del tratamiento (es decir, el Cliente) tal y como Zoom las haya transmitido al subencargado del tratamiento en cuestión;
que, en conexión con las actividades de tratamiento subordinado, se emplee únicamente a aquellos miembros del personal que sean fiables y estén sujetos a obligaciones contractualmente vinculantes que garanticen el respeto de la privacidad y seguridad de los datos, en la medida de lo posible y de acuerdo con las leyes de protección de datos aplicables;
que se informe a Zoom con la máxima celeridad acerca de cualquier infracción de la seguridad; y
que se colabore con Zoom para abordar las solicitudes de los responsables del tratamiento, interesados o autoridades de protección de datos, según proceda.

Salvo por lo dispuesto a continuación, Zoom posee o controla el acceso a la infraestructura que aloja los datos personales almacenados y en tiempo real (siempre que el Cliente haya escogido almacenar dichos contenidos, por ejemplo, grabaciones o transcripciones). Los datos personales podrían transferirse entre centros de datos de una región con el fin de garantizar el rendimiento y la disponibilidad de Zoom. Zoom también trabaja con los subencargados del tratamiento de servicios que figuran en la siguiente lista para ofrecer la funcionalidad señalada.

En la siguiente tabla, se describen los países y las entidades jurídicas que toman parte en el tratamiento y almacenamiento de datos personales que Zoom lleva a cabo en calidad de encargado del tratamiento que actúa en nombre de sus clientes, los responsables del tratamiento.

Subencargados del tratamiento autorizados por Zoom
Nombre	Finalidad	Datos compartidos con el subencargado del tratamiento	Ubicación	Mecanismo de transferencia internacional	Medidas de seguridad adicionales (enlaces a los recursos del subencargado del tratamiento)
Amazon Web Services	Proveedor de servicios en la nube	Tráfico de reuniones y seminarios web en tiempo real Grabaciones de reuniones y llamadas (si el Cliente las guardó en la nube) Transcripciones de grabaciones de llamadas o reuniones (si el Cliente grabó y guardó la reunión en la nube) Archivos subidos Contenido del cliente y contexto para el procesamiento de IA si las características de IA están habilitadas	Australia, Brasil, Canadá, Europa, India, Japón, Singapur, Taiwán, Estados Unidos	CCT	Documento técnico sobre riesgo y cumplimiento y Centro de Seguridad de AWS
Anthropic	Proveedor de servicios de funciones inteligentes	Anthropic puede tratar los siguientes datos si las características de IA están habilitadas: Contenido del cliente y contexto	Estados Unidos	CCT	Política de privacidad
Apple	Enviar notificaciones push en teléfonos iOS. Los clientes pueden optar por no utilizar este servicio.	Notificación de mensaje de chat Notificación de mensaje SMS Notificación de mensaje PBX (llamada telefónica)	Estados Unidos	CCT	Resumen del servicio de notificaciones push de Apple
Cloudflare	Red de distribución de contenido	Grabaciones de reuniones y grabaciones de llamadas (si el cliente las guarda en la nube) Transcripciones de grabaciones de llamadas o reuniones (si el Cliente grabó y guardó la reunión en la nube) Archivos subidos	Norteamérica, Latinoamérica, Europa, Oriente Medio, África, Asia y Oceanía.	CCT	Página de cumplimiento de Cloudflare, Página de cumplimiento del RGPD
Cloudflare	Seguridad	Dirección IP	Unión Europea, Estados Unidos	CCT	Página de cumplimiento de Cloudflare, Página de cumplimiento del RGPD
Eleven Labs Inc.	Proveedor de servicios de características inteligentes (texto a voz, clonación de voz, doblaje)	Archivos de audio	Estados Unidos, Unión Europea	CCT	Política de privacidad
Plataforma en la nube de Google	Proveedor de servicios en la nube, proveedor de servicios de funciones inteligentes	Tráfico de reuniones y seminarios web en tiempo real Contenido del cliente y contexto para el procesamiento de IA si las características de IA están habilitadas	Estados Unidos, Unión Europea, Uruguay, Chile, Taiwán, Japón y Singapur	CCT	Centro de recursos de privacidad
Google Firebase	Enviar notificaciones push en teléfonos Android. Los clientes pueden optar por no utilizar este servicio.	Notificación de mensaje de chat Notificación de mensaje SMS Notificación de mensaje PBX (llamada telefónica)	Estados Unidos	CCT	Privacidad y seguridad en Firebase
MaestroQA	Control de calidad de soporte	El Contenido de comunicaciones relacionado con el soporte, como las grabaciones en la nube o las transcripciones de chat durante la reunión, puede compartirse con MaestroQA, pero *solo si el Cliente decide proporcionarlo* directamente al soporte de Zoom mediante una interacción con soporte, por ejemplo, como un archivo adjunto a una entrada de soporte.	Irlanda, Estados Unidos	CCT	Política de privacidad
Microsoft	Proveedor de servicios en la nube.	Tráfico de reuniones y seminarios web en tiempo real Grabaciones de reuniones y llamadas (si el Cliente las guardó en la nube) Transcripciones de grabaciones de llamadas o reuniones (si el Cliente grabó y guardó la reunión en la nube) Archivos subidos	Suiza	CCT	Declaración de privacidad de Microsoft
Microsoft	Azure AI Speech de Microsoft, servicio de voz a texto.	La característica de voz a texto convierte el audio en texto desde una variedad de fuentes, incluidos micrófonos y archivos de audio.	Australia, Brasil, Canadá, Europa, India, Japón, Singapur, Taiwán, Estados Unidos	CCT	Declaración de privacidad de Microsoft
MongoDB	Plataforma de base de datos para desarrolladores	Metadatos del cliente Registros de aplicaciones	Estados Unidos	CCT	Centro de confianza
OneTrust	Portal de solicitudes de interesados, centro de preferencias de cookies	Nombre Dirección de correo electrónico Tipo de cuenta País Dirección IP Informes de DSAR Preferencias de cookies del usuario	Estados Unidos	CCT	Página de confianza
OpenAI	Proveedor de servicios de funciones inteligentes	OpenAI puede tratar los siguientes datos si las características de IA están habilitadas: Contenido del cliente y contexto	Estados Unidos, Unión Europea	CCT	Declaración de privacidad de OpenAI
Oracle	Proveedor de servicios en la nube	Tráfico de reuniones y seminarios web en tiempo real Dirección de grabaciones de reunión y llamadas Transcripciones de grabaciones de llamadas o reuniones	México, Estados Unidos	Normativa corporativa vinculante (BCR, por sus siglas en inglés)	Documento de resumen técnico
Perplexity	Proveedor de servicios de funciones inteligentes	Perplexity puede tratar los siguientes datos si las características de IA están habilitadas: Contenido del cliente y contexto	Estados Unidos	CCT	Política de privacidad de Perplexity
Qualtrics	Comentarios, reseñas y respuestas a encuestas	Si un cliente decide proporcionar comentarios, reseñas o respuestas de encuestas a Zoom, Qualtrics podrá tratar los siguientes datos: Dirección de correo electrónico Dirección IP Información sobre la cuenta Contenido del cliente o cualquier dato que el cliente decida proporcionar en el comentario, la encuesta o la reseña	Alemania, Estados Unidos	CCT	Protección y privacidad de los datos
Sendbird	Funcionalidad de chat para clientes de Workvivo (opcional)	Si un cliente decide utilizar la funcionalidad de chat en Workvivo, Sendbird puede tratar: Nombre de usuario ID de Workvivo Contenido del cliente o cualquier dato que el cliente decida enviar a través de la funcionalidad de chat	Unión Europea, Estados Unidos	CCT	Seguridad de Sendbird
SendSafely	Servicio de transferencia de archivos cifrados	El contenido de las comunicaciones, como los archivos adjuntos, puede compartirse con SendSafely, pero *solo si el Cliente decide proporcionarlo* directamente a un agente de soporte de Zoom a través de una interacción de soporte (es decir, como un archivo adjunto a una entrada de soporte).	Estados Unidos	CCT	Política de privacidad \| SendSafely \| Cifrado de extremo a extremo
ServiceNow	Plataforma de servicios para clientes en la nube	El contenido de las comunicaciones, como las grabaciones en la nube o las transcripciones de chat durante la reunión, puede compartirse con ServiceNow, pero *solo si el Cliente decide proporcionarlo* directamente a un agente de soporte de Zoom a través de una interacción con soporte.	Alemania, Estados Unidos	CCT	Cumplimiento del Reglamento General de Protección de Datos (RGPD)
Suki AI	Proveedor de servicios de funciones inteligentes	Suki puede tratar los siguientes datos si la función de Notas clínicas de IA está activada: Contenido del cliente y contexto	Estados Unidos	CCT	Política de privacidad
Sumit-AI	Voz con IA, servicio de voz a texto	La característica de voz a texto convierte el audio en texto desde una variedad de fuentes, incluidos micrófonos y archivos de audio.	Europa	CCT	Política de privacidad del sitio web de Sumit-AI
TaskUS	Proveedores de soporte	El contenido de las comunicaciones, como las grabaciones en la nube o las transcripciones de chat durante la reunión, puede compartirse con TaskUS, pero *solo si el Cliente decide proporcionarlo* directamente a un agente de soporte de Zoom a través de una interacción con soporte.	Filipinas, Croacia	CCT	Seguridad del contenido
Twilio	Notificaciones	En el caso de las notificaciones de Zoom, como las relacionadas con los servicios, la autenticación telefónica, las invitaciones a reuniones, los resúmenes de reuniones y las solicitudes para habilitar las características de IA, Twilio puede tratar los siguientes datos: Nombre Dirección de correo electrónico Número de teléfono Tema de la reunión o del seminario web ID de la reunión o el seminario web Fecha y hora de inicio de la reunión Resumen de la reunión	Estados Unidos, Unión Europea	CCT	Documento técnico de RGPD de Twilio

Para conocer los subencargados del tratamiento adicionales específicos de Zoom Events, consulte lo que sigue a continuación. Para obtener más información sobre Zoom Events, consulte la Declaración de privacidad de Zoom Events.

Subencargados del tratamiento autorizados por Zoom Events

Nombre

Finalidad

Datos compartidos con el subencargado del tratamiento

Ubicación

Mecanismo de transferencia internacional

Medidas de seguridad adicionales

(enlaces a los recursos del subencargado del tratamiento)

Stripe

Procesamiento de pagos

Información sobre pagos y transacciones, como nombre, correo electrónico, datos de la cuenta bancaria, datos de la tarjeta de pago, fecha/hora/importe de la transacción y nombre del comerciante.

Estados Unidos

CCT

Centro de privacidad de Stripe

Actualizaciones

A medida que nuestra empresa crece y evoluciona, los subencargados del tratamiento que utilizamos también pueden cambiar. Informaremos a los propietarios de cuentas de clientes acerca de los nuevos subencargados del tratamiento dentro de los límites establecidos en nuestro contrato, y publicaremos dichas actualizaciones aquí.

También puede usar el siguiente formulario para suscribirse a las actualizaciones.

¿Qué es una afiliada de Zoom?

Una afiliada de Zoom es cualquier entidad que Zoom controla directa o indirectamente. Junto con Zoom Video Communications, Inc., estas afiliadas forman el Grupo de Zoom.

Transferencias internacionales dentro del Grupo de Zoom

Todas las partes del Grupo de Zoom han suscrito un acuerdo de transferencia de datos que establece los requisitos de protección de datos e incorpora las correspondientes Cláusulas Contractuales Tipo («CCT») de la UE.

Afiliadas de Zoom
Nombre de la entidad	Ubicación registrada
Zoom Communications, Inc.	Delaware, EE. UU.
ZVC JAPAN K.K.	Japón
ZVC Netherlands B.V.	Ámsterdam, Países Bajos Noruega (sucursal)
ZVC- Australia Pty Ltd.	Nueva Gales del Sur, Australia
ZVC UK Ltd.	Inglaterra Gales
Zoom Voice Communications, Inc.	Delaware, EE. UU. Hong Kong (registro mercantil)
ZVC France SAS	París, Francia
ZVC India Pvt. Ltd.	Bombay, India
ZVC Canada, Ltd.	Registrado en: Nuevo Brunswick (Canadá) Registros extraprovinciales: Alberta Columbia Británica Manitoba Ontario Quebec
Keybase, LLC	Delaware, EE. UU.
ZVC Singapore Pte. Ltd.	Singapur
ZVC Germany GmbH	Alemania
Zoom Video Communications (Hong Kong) Limited	Hong Kong
Zoom Video Communications (Shanghai) Co., Ltd.	China
Zoom Software (Hangzhou) Co., Ltd.	China
Zoom Video Communications Korea, LLC	República de Corea
Zoom Arabia Communications Company	Reino de Arabia Saudita
ZM Services India Private Ltd.	India
Zoom Software (Wuhan) Co., Ltd.	China
Zoom Middle East and North Africa Regional Headquarters Company	Reino de Arabia Saudita
Saasbee Inc. (Hefei) Ltd.	China
Saasbee Software (Hangzhou) Co., Ltd.	China
Solvvy, LLC	Delaware, EE. UU.
Zoom Video Communications (Suzhou) Inc.	China
Workvivo Limited	Irlanda
Brighthire, Inc.	Delaware, EE. UU.
Bonsai Technologies Inc.	Delaware, EE. UU. Francia (registro mercantil)

Fecha de cambio	Cambio	Notas
30 de enero de 2026	Se han añadido Brighthire y Bonsai como afiliadas.
15 de diciembre de 2025	Se ha actualizado Google Cloud Platform con una nueva actividad de tratamiento.
3 de diciembre de 2025	Se han añadido las siguientes afiliadas: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company
3 de noviembre de 2025	Se ha añadido la Unión Europea como ubicación de tratamiento para Twilio. Se ha añadido Sendbird como subencargado del tratamiento para la función de chat de Workvivo. Se ha eliminado Zendesk como subencargado del tratamiento.	Zendesk ya no es proveedor de Zoom
24 de junio de 2025	Se ha actualizado OpenAI con una nueva ubicación de tratamiento. Se ha actualizado ElevenLabs con una nueva ubicación de tratamiento.
1 de abril de 2025	Se ha añadido Eleven Labs Inc. como subencargado del tratamiento. Se ha actualizado Cloudflare con una nueva actividad de tratamiento.
20 de marzo de 2025	Se ha añadido Suki AI como subencargado del tratamiento
14 de enero de 2025	Se han añadido Azure de MSFT y Sumit-AI para sus servicios de AI Speech, conversión de voz a texto.
4 de octubre de 2024	Se han añadido MongoDB y Perplexity como subencargados del tratamiento. Se han actualizado Google Cloud Platform y TrustUS para ofrecer mayor precisión.
19 de julio de 2024	Se ha añadido el uso compartido de datos con AWS y Twilio. Se han actualizado Anthropic y OpenAI para ofrecer mayor precisión.
3 de noviembre de 2023	Se ha añadido Estados Unidos como ubicación de tratamiento para ServiceNow.
23 de octubre de 2023	Se ha añadido Workvivo como afiliada. Se ha añadido México como ubicación de tratamiento para Oracle.
28 de julio de 2023	Se ha añadido Anthropic como subencargado del tratamiento.
10 de mayo de 2023	Se ha eliminado CSS Corps de la lista de subencargados del tratamiento. Se han añadido OpenAI, Qualtrics y ServiceNow como subencargados del tratamiento. Se han actualizado Cloudflare, MaestroQA y Twilio para ofrecer mayor precisión. Se ha añadido Stripe como subencargado del tratamiento para Zoom Events.	CSS Corps ya no es proveedor de Zoom.
5 de octubre de 2022	Se ha añadido Taiwán como ubicación de tratamiento para Amazon Web Services. Se ha añadido Google Cloud Platform para el tratamiento solo en Taiwán. Se ha añadido SendSafely como subencargado del tratamiento.
25 de abril de 2022	Se ha añadido Microsoft como subencargado del tratamiento.
17 de febrero de 2022	Se ha eliminado Karlsruhe Information Technology Solutions de la lista de afiliadas. Se han añadido MaestroQA, OneTrust y Cloudflare a la lista de subencargados del tratamiento para ofrecer mayor exactitud. Se ha actualizado la lista de ubicaciones de AWS para ofrecer mayor exactitud.	Karlsruhe Information Technology Solutions se ha fusionado con ZVC Germany GmbH. Tras una evaluación interna, identificamos la ausencia de tres proveedores. Zoom siempre ha utilizado a estos proveedores con esa finalidad; no son nuevos subencargados del tratamiento.
30 de diciembre de 2021	Se han añadido Twilio, CSS Corps, TaskUS para ofrecer mayor exactitud. Se han añadido afiliadas de Zoom para ofrecer mayor transparencia.	Tras una evaluación interna, identificamos la ausencia de cuatro proveedores. Zoom siempre ha empleado estos proveedores para tal fin; no son nuevos subencargados del tratamiento.
11 de febrero de 2021	Se han actualizado las ubicaciones regionales de proveedores de infraestructura de servicios en la nube	Se han actualizado las ubicaciones regionales de proveedores de infraestructura de servicios en la nube para mayor exactitud
14 de octubre de 2020	Se han eliminado proveedores clasificados erróneamente como subencargados del tratamiento.	Tras una evaluación interna, hemos identificado algunos proveedores previamente incluidos en la lista que, de hecho, no trataban datos de ningún cliente del cual Zoom es el encargado del tratamiento. Por esa razón, los hemos eliminado.
14 de octubre de 2020	Se han añadido Apple y Google Firebase para ofrecer mayor precisión.	Tras una evaluación interna, hemos identificado la ausencia de dos proveedores para notificaciones push de teléfono móvil. Zoom siempre ha utilizado a estos proveedores con esa finalidad; no son nuevos subencargados del tratamiento.