Estos son todos los terceros que reciben algún dato cuando usas laar. Están separados por lo que de verdad importa a quien revisa: quién trata datos de tu cuenta, quién aparece solo si lo permites, y quién recibe una consulta sin saber de quién es.
| Proveedor | Para qué | Qué dato recibe | País | Acuerdo |
|---|---|---|---|---|
| AnthropicAnthropic, PBC | Modelo de lenguaje que redacta las respuestas | Contenido de la conversación; texto e imágenes de los documentos que subas | Estados Unidos | DPA |
| RailwayRailway Corporation | Servidores de la aplicación y base de datos Postgres | Todo lo que laar guarda: cuenta, conversaciones, documentos, registros de uso | Estados Unidos | DPA |
| CloudflareCloudflare, Inc. | Red de entrega, protección contra ataques y DNS | Tráfico en tránsito, dirección IP y datos técnicos de la conexión | Estados Unidos (red global) | DPA |
| ResendResend, Inc. | Correo de servicio: enlace de acceso y avisos de la cuenta | Correo, nombre y contenido de esos mensajes | Estados Unidos | DPA |
| StripeStripe, Inc. | Cobro de suscripciones y compras | Correo y datos de pago, que capturas en el formulario de Stripe; laar no ve la tarjeta | Estados Unidos | DPA |
| BrevoSendinblue SAS | Envío del boletín | Correo de quien se suscribe | Francia (Unión Europea) | Términos y DPA |
| GitHubGitHub, Inc. (Microsoft) | Código fuente, tareas automáticas y respaldo diario de la base | Respaldo de la base de datos, conservado 14 días | Estados Unidos | DPA |
| Microsoft OneDriveMicrosoft Corporation | Copia del respaldo, mientras se migra a un almacenamiento dedicado | Respaldo de la base de datos | Estados Unidos | DPA |
| Proveedor | Para qué | Qué dato recibe | País | Acuerdo |
|---|---|---|---|---|
| Google AnalyticsGoogle LLC | Medir visitas a las páginas públicas. Nunca dentro del chat | Identificador de cookie, páginas vistas, datos del dispositivo y ubicación aproximada | Estados Unidos | Términos de tratamiento |
| Google AdsGoogle LLC | Saber si un anuncio terminó en un registro. Solo con campañas activas | Identificador de cookie y evento de conversión | Estados Unidos | Términos de tratamiento |
| MetaMeta Platforms, Inc. | Píxel de medición de anuncios. Solo con campañas activas | Identificador de cookie, páginas vistas y evento de conversión | Estados Unidos | Términos de tratamiento |
| Proveedor | Para qué | Qué dato recibe | País | Acuerdo |
|---|---|---|---|---|
| OpenStreetMap / NominatimOpenStreetMap Foundation | Convertir una dirección en coordenadas | La dirección consultada. La envía el servidor de laar: no viajan tu nombre, tu correo ni tu IP | Reino Unido | Política de privacidad |
| Servidores cartográficos públicosMunicipios, estados y dependencias federales de México; servicios ArcGIS de Esri | Consultar el uso de suelo y la norma de un predio | Las coordenadas consultadas. Las envía el servidor de laar, sin nada que te identifique | México y Estados Unidos | Privacidad de Esri |
| Google FontsGoogle LLC | Entregar las tipografías del sitio a tu navegador | Dirección IP y datos técnicos del navegador | Estados Unidos | Privacidad de Google Fonts |
| jsDelivr y unpkgRedes de distribución de código abierto | Entregar librerías de la interfaz a tu navegador | Dirección IP y datos técnicos del navegador | Red global | Privacidad de jsDelivr |
| CARTOCartoDB, Inc. | Entregar las imágenes del mapa base a tu navegador | Dirección IP y la zona del mapa que estás viendo | Red global | Política de privacidad |
Principalmente en Estados Unidos. laar no ofrece hoy residencia en México ni en la Unión Europea. Cuando los acuerdos de estos proveedores cubren datos de personas en el Espacio Económico Europeo, incorporan las Cláusulas Contractuales Tipo de la Comisión Europea.
Antes de incorporar un subprocesador que trate datos de tu cuenta, o de cambiar a uno de los que ya están, actualizamos esta página con al menos 15 días de anticipación y avisamos por correo a los clientes con un acuerdo de tratamiento de datos firmado, que pueden objetar el cambio en ese plazo conforme a su contrato. Si quieres recibir ese aviso, escribe a security@laar.app.
18 de septiembre de 2026. Primera publicación de la lista.