Un "sub-procesador" es cualquier tercero que procesa datos personales en nuestro nombre para ayudarnos a operar el Servicio. Cada uno opera bajo contrato escrito que replica las obligaciones que tenemos con vos en el Acuerdo de Tratamiento de Datos y la Política de Privacidad.
Abajo está la lista actual. Actualizamos esta página al menos 14 días antes de agregar o reemplazar un sub-procesador — mirá la cláusula de notificación en nuestro DPA.
Sub-procesadores activos
| Proveedor | Servicio | Dónde se procesa la data | Datos del Cliente que maneja |
|---|---|---|---|
| Stripe, Inc. | Procesamiento de pagos para suscripciones de la plataforma y links de pago de la app Invoices | Estados Unidos (con sub-procesadores en UE/UK según el DPA de Stripe) | Identificadores de facturación, tokens de método de pago, montos cobrados, metadata de facturas. Los números de tarjeta y CVCs nunca llegan a nuestros servidores — van directo a Stripe. |
| Hostinger International Ltd. | Hosting de la aplicación y relay SMTP saliente (smtp.hostinger.com) | Data centers de Unión Europea y Estados Unidos | Toda la data hosteada de la aplicación en reposo; bodies y direcciones de email saliente en tránsito. |
| Cloudflare, Inc. (Turnstile) | Verificación anti-bot en /register | Red edge mundial; Cloudflare declara que no retiene data personal más allá del veredicto de verificación | Dirección IP y metadata del navegador del usuario que se registra, solo por la duración del challenge. |
Functional Software, Inc. dba Sentry (activo solo cuando el operador configura SENTRY_DSN) | Tracking de errores de aplicación | Estados Unidos y Alemania | Stack traces, metadata de request, el id del usuario autenticado cuando ocurre un error. Los bodies de payload se scrub-ean antes de enviarse. |
Cómo elegimos sub-procesadores
Antes de agregar un sub-procesador chequeamos que:
- Publique un reporte SOC 2 Type II actual, certificación ISO 27001, o atestación independiente equivalente.
- Firme un acuerdo de tratamiento de datos alineado con el Art. 28 GDPR y las Cláusulas Contractuales Estándar donde la data personal salga del EEE/UK.
- Documente sus propios sub-procesadores y prácticas de notificación.
Notificaciones de cambios
Podés suscribirte a anuncios de cambios de sub-procesadores en sub-processors@zendrhax.com. Los suscriptores reciben un email con al menos 14 días de aviso antes de cualquier adición o reemplazo, dando tiempo a objetar bajo nuestro DPA.
Qué pasa si objeto a un sub-procesador
Bajo el DPA, si objetás por escrito dentro del período de aviso y no podemos acordar una resolución, podés terminar la porción del Servicio afectada y recibir un reembolso prorrateado de las cuotas prepagadas del remanente no usado del término.
Cambios históricos
| Fecha | Cambio |
|---|---|
| Publicación inicial | Stripe, Hostinger, Cloudflare Turnstile y Sentry registrados como sub-procesadores. |
Apendamos una línea acá cada vez que la lista activa cambie.
Contacto
- Consultas sobre sub-procesadores y avisos de objeción — legal@zendrhax.com
- Consultas de privacidad — privacy@zendrhax.com