|
DESTINATARIUM Subprocessors List Lista de Subprocesadores de Datos | v1.0 | 2 de octubre de 2026 |
|
Documento |
Subprocessors List — Lista de Subprocesadores |
|
Versión |
1.0 |
|
Última actualización |
2 de octubre de 2026 |
|
Notificación de cambios |
14 días de anticipación al Cliente (ver DPA §6.2) |
1. Introducción
Destinatarium utiliza proveedores externos ("Subprocesadores") para la provisión de determinados componentes de su infraestructura y servicio. En todos los casos, Destinatarium celebra acuerdos de procesamiento de datos con sus Subprocesadores y exige que implementen medidas técnicas y organizativas adecuadas conforme a las normativas GDPR, LGPD y Ley 25.326.
Esta lista es actualizada ante la incorporación, modificación o baja de Subprocesadores. Los Clientes son notificados con al menos 14 días de antelación ante cualquier cambio, conforme al DPA vigente.
2. Infraestructura y alojamiento
|
Subprocesador |
País |
Finalidad |
Datos tratados |
Marco legal |
Estado |
|
Hivelocity hivelocity.net |
EE.UU. |
Alojamiento de infraestructura MTA (Postal), IPs dedicadas, envío de correo saliente |
Metadatos de envío, IPs, logs de entrega |
SCCs / DPA propio |
Activo |
|
Proveedor VPS / Cloud principal (a definir) |
A confirmar |
Alojamiento de la aplicación Express.js y base de datos principal |
Datos de cuenta, configuraciones, logs de aplicación |
Pendiente evaluación |
Pendiente |
3. Motor de envío de correo
|
Subprocesador |
País |
Finalidad |
Datos tratados |
Marco legal |
Estado |
|
Postal MTA (self-hosted) postal.codes |
Argentina |
Motor de envío de correo; gestión de colas, bounces y feedback loops. Infraestructura propia de Destinatarium. |
Metadatos de envío, destinatarios, logs de entrega |
Infraestructura propia |
Activo |
Nota: El uso de Postal MTA auto-alojado (self-hosted) reduce la cadena de subprocesadores. Destinatarium no depende de un tercero para el envío efectivo del correo, lo que representa una ventaja de privacidad y control operativo.
4. Pagos y facturación
|
Subprocesador |
País |
Finalidad |
Datos tratados |
Marco legal |
Estado |
|
Stripe, Inc. stripe.com |
EE.UU. |
Procesamiento de pagos, gestión de suscripciones y facturación recurrente |
Nombre, email, datos de tarjeta (tokenizados), historial de transacciones |
PCI DSS / DPA Stripe |
Activo |
|
Alternativa de pago LATAM (MercadoPago / Lemon / a confirmar) |
Argentina / LATAM |
Procesamiento de pagos para clientes de la región LATAM |
Datos de facturación y pago |
Pendiente evaluación |
Pendiente |
5. Monitoreo y observabilidad
|
Subprocesador |
País |
Finalidad |
Datos tratados |
Marco legal |
Estado |
|
Herramienta de monitoreo de errores (Sentry u alternativa — a confirmar) |
EE.UU. |
Detección y reporte de errores de aplicación en tiempo real |
Logs de error, stack traces (sin datos personales de usuarios finales) |
Pendiente DPA |
Pendiente |
|
Herramienta de analítica / métricas (a definir) |
A confirmar |
Métricas de uso de la plataforma, uptime, performance del sistema |
Datos agregados o anonimizados de uso |
Pendiente |
Pendiente |
6. Soporte al cliente
|
Subprocesador |
País |
Finalidad |
Datos tratados |
Marco legal |
Estado |
|
Sistema de tickets de soporte (Freshdesk / Intercom / a definir) |
A confirmar |
Gestión de solicitudes de soporte técnico y comunicación con clientes |
Nombre, email, descripción del problema, historial de soporte |
Pendiente DPA |
Pendiente |
7. Obligaciones de Destinatarium con sus Subprocesadores
Destinatarium garantiza con respecto a todos sus Subprocesadores:
- Suscripción de acuerdo de procesamiento de datos (DPA) previo al inicio del tratamiento.
- Implementación de medidas técnicas y organizativas equivalentes o superiores a las exigidas por el DPA con el Cliente.
- Derecho de auditoría o exigencia de certificaciones de terceros independientes.
- En caso de incumplimiento, adopción de medidas correctivas, incluyendo la sustitución del Subprocesador.
- Prohibición de contratar sub-subprocesadores sin autorización previa de Destinatarium.
Advertencia — Entradas pendientes: Los campos marcados como "Pendiente" en esta lista representan subprocesadores aún no formalizados. Cada entrada pendiente constituye un riesgo legal activo que debe ser resuelto antes del lanzamiento comercial.