Un "sub-procesador" es cualquier tercero que procesa datos personales en nuestro nombre para ayudarnos a operar el Servicio. Cada uno opera bajo contrato escrito que replica las obligaciones que tenemos con vos en el Acuerdo de Tratamiento de Datos y la Política de Privacidad.
Abajo está la lista actual. Actualizamos esta página al menos 14 días antes de agregar o reemplazar un sub-procesador — mirá la cláusula de notificación en nuestro DPA.
Sub-procesadores activos
| Proveedor | Servicio | Dónde se procesa la data | Datos del Cliente que maneja |
|---|---|---|---|
| Stripe, Inc. | Procesamiento de pagos para suscripciones de la plataforma y links de pago de la app Invoices | Estados Unidos (con sub-procesadores en UE/UK según el DPA de Stripe) | Identificadores de facturación, tokens de método de pago, montos cobrados, metadata de facturas. Los números de tarjeta y CVCs nunca llegan a nuestros servidores — van directo a Stripe. |
| Hostinger International Ltd. | Hosting de la aplicación y relay SMTP saliente (smtp.hostinger.com) | Data centers de Unión Europea y Estados Unidos | Toda la data hosteada de la aplicación en reposo; bodies y direcciones de email saliente en tránsito. |
| Cloudflare, Inc. (Turnstile) | Verificación anti-bot en /register | Red global de Cloudflare; consultá su Anexo de Privacidad de Turnstile | Las señales para verificar el challenge pueden incluir dirección IP, huella TLS, user agent, sitekey y sitio de origen. Cloudflare trata esas señales para prestar Turnstile y actúa de forma independiente para el propósito limitado de mejorar sus sistemas de detección de bots, según su anexo. |
| Google LLC (Firebase Cloud Messaging) | Entrega de notificaciones push a las apps móviles nativas (Cleaning, Invoices) | Estados Unidos e infraestructura global de Google | El token push del dispositivo y el contenido de la notificación (título/cuerpo) al momento de la entrega. Se usa solo para enrutar notificaciones al propio dispositivo del usuario. |
Functional Software, Inc. dba Sentry (activo solo cuando el operador configura SENTRY_DSN) | Tracking de errores de aplicación | Estados Unidos y Alemania | Stack traces, metadata de request, el id del usuario autenticado cuando ocurre un error. Los bodies de payload se scrub-ean antes de enviarse. |
Cómo elegimos sub-procesadores
Antes de agregar un sub-procesador chequeamos que:
- Publique un reporte SOC 2 Type II actual, certificación ISO 27001, o atestación independiente equivalente.
- Firme un acuerdo de tratamiento de datos alineado con el Art. 28 GDPR y las Cláusulas Contractuales Estándar donde la data personal salga del EEE/UK.
- Documente sus propios sub-procesadores y prácticas de notificación.
Notificaciones de cambios
Para los Clientes cubiertos por el DPA, el operador envía el aviso al email registrado de la cuenta al menos 14 días antes de cualquier adición o reemplazo, dando tiempo a objetar. Mantené esa dirección actualizada y escribí a legal@zendrhax.com si tenés preguntas.
Qué pasa si objeto a un sub-procesador
Bajo el DPA, si objetás por escrito dentro del período de aviso y no podemos acordar una resolución, podés terminar la porción del Servicio afectada y recibir un reembolso prorrateado de las cuotas prepagadas del remanente no usado del término.
Cambios históricos
| Fecha | Cambio |
|---|---|
| Publicación inicial | Stripe, Hostinger, Cloudflare Turnstile y Sentry registrados como sub-procesadores. |
| 2026-07-07 | Google LLC (Firebase Cloud Messaging) agregado — provee las notificaciones push de las apps móviles nativas. |
Apendamos una línea acá cada vez que la lista activa cambie.
Contacto
- Consultas sobre sub-procesadores y avisos de objeción — legal@zendrhax.com
- Consultas de privacidad — privacy@zendrhax.com