Quién toca qué — y dónde firma la obligación.
Lista completa y auditable de los subencargados operacionales que procesan datos personales para prestar el servicio. Cada uno está sujeto al DPA que firmamos contigo, con la misma obligación contractual de confidencialidad, seguridad y notificación de brechas.
La funcionalidad de LLM Coach usa Anthropic como subencargado. Aplica únicamente si el usuario activa la capa de IA — no hay llamadas al modelo con datos de clientes fuera de esa acción explícita. Política de zero-retention contractual: Anthropic no almacena el prompt después de devolver la respuesta, y no lo usa para entrenar modelos.
Todos procesan datos personales bajo contrato con obligaciones equivalentes a las del DPA principal. Ninguno vende ni cede los datos a terceros. Cada fila es citable por ID (#sub-stripe, #sub-anthropic, etc.).
| Proveedor | Propósito + datos tocados | Región | DPA vigente |
|---|---|---|---|
| Amazon Web Services#INFRAESTRUCTURA | Hosting, storage, KMSDatos cifrados en reposo | US / EU / APAC | Ver DPA |
| Vercel#INFRAESTRUCTURA | Edge runtime, CDN, Web Analytics (agregado, sin cookies)Tráfico HTTP + logs + métricas de tráfico sin PII | Global | Ver DPA |
| Cloudflare#INFRAESTRUCTURA | WAF, DDoS, DNSIP + headers (no cuerpo) | Global edge | Ver DPA |
| Auth0 / Okta#IDENTIDAD | Identidad OIDC / SAMLEmail + credenciales federadas | US / EU | Ver DPA |
| Stripe#FACTURACIÓN | Facturación y cobroDatos de pago (nunca tocamos PAN) | US / EU | Ver DPA |
| Datadog#OPERACIÓN | Observabilidad (sin PII)Métricas + logs scrubados | US / EU | Ver DPA |
| Postmark#OPERACIÓN | Email transaccionalEmail + contenido del mensaje | US | Ver DPA |
| Anthropic#IA · OPT-IN | LLM Coach (opt-in · zero-retention)Prompt del usuario (no training · zero-retention) | US | Ver DPA |
Cada alta, baja o cambio material se registra aquí y se notifica por email 30 días antes.
Publicamos altas, bajas y cambios materiales de subencargados en esta página con 30 días de antelación. Para recibirlos también por email, suscríbete a la lista de trust-announce.
Puedes objetar un nuevo subencargado por escrito durante la ventana de aviso.