Subencargados y otros proveedores de FacturaOS

1. Cómo leer esta lista

Un subencargado directo es un tercero que FacturaOS contrata para tratar Datos Personales del Cliente por nuestra cuenta al proveer el servicio. La lista de subencargados directos que aparece abajo está completa para los proveedores que FacturaOS contrata actualmente en esa función.

Esta página no repite cada proveedor que un subencargado directo contrate por su cuenta; esas relaciones se rigen por los términos de tratamiento y la lista publicada del subencargado directo. Un proveedor incluido en la sección separada de funciones variables no es subencargado de FacturaOS cuando determina sus propios propósitos para la función identificada.

Los proveedores que intervienen en una cuenta particular dependen de la función, plataforma, método de autenticación, mercado y configuración utilizados. Un proveedor incluido recibe información personal solo cuando sea necesaria para el servicio correspondiente.

2. Subencargados directos autorizados actualmente

Los siguientes proveedores pueden tratar Datos Personales del Cliente por cuenta de FacturaOS bajo acuerdos escritos de protección de datos:

• Supabase Pte. Ltd. y afiliadas aplicables (Supabase) — servicios administrados de plataforma, incluidos autenticación, base de datos, almacenamiento privado de archivos y tratamiento del lado del servidor. Datos típicos: identificadores de cuenta, Datos del Cliente operacionales y del espacio, archivos, permisos y registros técnicos. Ubicación de la empresa: Singapur. El tratamiento principal de datos del cliente ocurre en Estados Unidos o la región seleccionada del proyecto, con proveedores posteriores identificados en los materiales publicados de Supabase.
• Vercel Inc. — alojamiento de aplicaciones, distribución de contenido, enrutamiento de solicitudes, ejecución web y servicios de seguridad relacionados para los sitios públicos y el software alojado de FacturaOS. Datos típicos: solicitudes web, dirección IP, metadatos de dispositivo y solicitud, contenido de la aplicación tratado en tránsito y registros técnicos. Ubicación de la empresa: Estados Unidos. También puede tratar en su red y las ubicaciones de subencargados divulgadas por Vercel.
• Plus Five Five, Inc. (Resend) — entrega transaccional de facturas y correos de servicio compatibles y eventos relacionados. Datos típicos: correo del remitente y destinatario, información visible del negocio, asunto y cuerpo, contenido de factura seleccionado, identificador del proveedor, estado de entrega y metadatos técnicos. Ubicación de la empresa: Estados Unidos. También puede tratar en las ubicaciones de subencargados divulgadas por Resend.
• Google LLC — medición opcional mediante Google Analytics y medición y diagnóstico móvil mediante Firebase Analytics y Crashlytics, hasta donde Google trate información personal por cuenta de FacturaOS bajo los términos de tratamiento aplicables. Datos típicos: valores de eventos limitados para privacidad, identificadores de instancia o navegador, información del dispositivo y navegador, región aproximada, diagnóstico de fallos y dirección IP en transmisión. Ubicación de la empresa: Estados Unidos. Puede tratar en ubicaciones de Google y sus subencargados divulgados.
• Stripe, LLC y afiliadas aplicables — facturación de suscripciones de FacturaOS y funciones de la plataforma de pagos, incluyendo Online Checkout compatible de membresías de clientes, solo hasta donde Stripe trate información personal por cuenta de FacturaOS bajo los términos aplicables. Datos típicos: contacto de facturación o cliente de membresía, identificadores de cuenta, precio, suscripción, factura y transacción, datos limitados del método, información de renovación y estado, dispositivo y señales técnicas o de riesgo. Ubicación de la empresa: Estados Unidos. Puede tratar en ubicaciones de Stripe y sus proveedores divulgados. Las funciones separadas de Stripe como responsable se describen abajo.
• RevenueCat, Inc. — validación de transacciones del App Store, manejo de derechos de suscripción, restauración de compras, eventos del ciclo de suscripción y soporte técnico relacionado para el proceso de compra dentro de la aplicación para iOS. Datos típicos: identificador de usuario de FacturaOS; información de Apple sobre producto, transacción, transacción original, compra, vencimiento, renovación, cancelación, problemas de cobro, reembolso, revocación, tienda y ambiente; estado del derecho; metadatos del dispositivo y aplicación; dirección IP en transmisión; y registros técnicos. RevenueCat no recibe credenciales completas de pago del App Store. Ubicación de la empresa: Estados Unidos. Puede tratar en ubicaciones de RevenueCat y sus subencargados divulgados.

3. Servicios con función variable o bajo control independiente

Para las funciones siguientes, el proveedor puede actuar como responsable independiente, como servicio separado seleccionado por el usuario o bajo otra función definida en sus términos. Estas funciones no se consideran subencargo solo porque el proveedor también aparezca arriba bajo una función distinta.

• Stripe, LLC y afiliadas aplicables — Stripe puede actuar como responsable independiente para pagos regulados, configuración de cuentas conectadas, pagos recurrentes de membresías de clientes, verificación de identidad y negocio, prevención de fraude, disputas, reservas, cumplimiento y desembolsos. Las credenciales y autorizaciones recurrentes de pago, documentos de identidad, datos bancarios, información contributiva, datos del dispositivo y señales de riesgo sometidos mediante componentes de Stripe son recopilados directamente por Stripe bajo sus términos.
• Evertec Group, LLC y afiliadas aplicables (Evertec / ATH Móvil) — cuando un espacio elegible activa ATH Móvil Business, Evertec es dueño y operador del servicio seleccionado y puede actuar de forma independiente bajo sus términos. Las credenciales del comercio, identificadores del negocio y factura, información del pagador o teléfono ingresada en el proceso del proveedor, monto y descripción, datos de dispositivo o red, estado, reembolsos, disputas y señales de riesgo pueden tratarse para iniciar, autorizar, verificar, liquidar, conciliar, proteger y apoyar la transacción. Los Términos y Condiciones vigentes de ATH Business se publican en https://ath.business/terminos.
• Google LLC — inicio de sesión con Google cuando se elige y transferencia externa a Google Maps cuando un usuario decide abrir indicaciones de ruta. Google recibe la información de autenticación o ruta necesaria para el servicio seleccionado y la maneja bajo sus términos y avisos de privacidad.
• Apple Inc. — inicio de sesión con Apple cuando se elige, distribución en su tienda y compras dentro de la aplicación mediante el App Store. Para compras, Apple maneja de forma independiente la Cuenta de Apple, credenciales de pago, tienda, impuestos, registros de transacción y suscripción, cobros, renovaciones, cancelaciones, solicitudes de reembolso, prevención de fraude y cumplimiento legal bajo sus términos y avisos de privacidad. FacturaOS recibe solo la información limitada de transacción y derecho descrita en la Política de Privacidad.

4. Alcance de la divulgación y seguridad

Esta lista provee la identidad del proveedor, propósito del tratamiento, datos típicos, función y ubicación general necesarios para transparencia contractual y de privacidad. No divulga credenciales de FacturaOS, identificadores de cuenta o proyecto, direcciones privadas, versiones de software, topología exacta ni configuración interna de seguridad. La inclusión de un proveedor no autoriza acceso fuera del servicio y propósito contractual aplicables.

5. Ubicaciones, salvaguardas y términos de proveedores

Las ubicaciones y los subencargados posteriores de un proveedor pueden cambiar bajo sus términos publicados. Cuando la Ley Aplicable de Protección de Datos exija un mecanismo de transferencia, el Anexo de FacturaOS regirá la cooperación requerida y también aplicarán los términos y salvaguardas del proveedor.

Los clientes comerciales que necesiten documentación específica sobre tratamiento, transferencias o salvaguardas pueden escribir a privacy@facturaos.com. El aviso de privacidad, términos de tratamiento y lista publicada de subencargados o proveedores de cada proveedor ofrecen detalles adicionales.

6. Cambios, aviso previo y objeciones

Antes de que un subencargado directo nuevo o sustituto comience a tratar Datos Personales del Cliente, FacturaOS notificará activamente por correo electrónico al dueño de la cuenta o al contacto de privacidad designado con al menos 15 días de anticipación. La actualización de esta página por sí sola no sustituye el aviso activo. Si el aviso previo no fuera viable por una emergencia, necesidad de seguridad, exigencia legal o sustitución necesaria para evitar una interrupción material, se avisará tan pronto como sea razonablemente posible.

Un cliente comercial puede objetar durante el plazo de aviso escribiendo a privacy@facturaos.com y explicando motivos razonables de protección de datos. FacturaOS atenderá la objeción según el Anexo de Tratamiento de Datos. El nombre legal, ubicación, infraestructura y subencargados posteriores de un proveedor pueden cambiar bajo sus términos sin cambiar la funcionalidad de FacturaOS.