Subencargados

1 Subencargados

Cada proveedor dice cuándo interviene. La entidad, el país y los mecanismos de transferencia internacional aparecen solo si se verificaron en una fuente oficial: los términos o el DPA del proveedor, o el registro del Marco de Privacidad de Datos. Cada dato enlaza su fuente.

1. Neon

   Entidad Databricks, Inc.

   País Estados Unidos

   Alojamiento de la base PostgreSQL que contiene datos de cuenta, operación y clientes.

   Cuándo interviene Infraestructura principal.

   Transferencia internacional que declara el proveedor

   • Certificación en el Marco de Privacidad de Datos UE-EE. UU.
   • Extensión del Reino Unido al Marco de Privacidad de Datos
   • Marco de Privacidad de Datos Suiza-EE. UU.
   • Cláusulas Contractuales Tipo de la Comisión Europea
   • Adenda o acuerdo de transferencia internacional del Reino Unido

2. Vercel

   Entidad Vercel Inc.

   País Estados Unidos

   Alojamiento, ejecución de solicitudes, logs técnicos y analítica web agregada.

   Cuándo interviene Infraestructura principal; las rutas con identificadores se redactan antes de Web Analytics.

   Transferencia internacional que declara el proveedor

   • Certificación en el Marco de Privacidad de Datos UE-EE. UU.
   • Extensión del Reino Unido al Marco de Privacidad de Datos
   • Marco de Privacidad de Datos Suiza-EE. UU.
   • Cláusulas Contractuales Tipo de la Comisión Europea
   • Adenda o acuerdo de transferencia internacional del Reino Unido

3. Anthropic

   Entidad Anthropic, PBC

   País Estados Unidos

   Procesamiento de texto para funciones de IA, incluidas cotizaciones y cobranza cuando se usan.

   Cuándo interviene Solo al invocar una función de IA.

   Transferencia internacional que declara el proveedor

   • Cláusulas Contractuales Tipo de la Comisión Europea
   • Adenda o acuerdo de transferencia internacional del Reino Unido

4. Resend

   Entidad Plus Five Five, Inc.

   País Estados Unidos

   Entrega de correos transaccionales y gestión del newsletter con doble confirmación.

   Cuándo interviene Cuando Cord envía correo o el usuario confirma una suscripción editorial.

   Transferencia internacional que declara el proveedor

   • Certificación en el Marco de Privacidad de Datos UE-EE. UU.
   • Extensión del Reino Unido al Marco de Privacidad de Datos
   • Cláusulas Contractuales Tipo de la Comisión Europea
   • Adenda o acuerdo de transferencia internacional del Reino Unido

5. PostHog

   Entidad PostHog, Inc.

   País Estados Unidos

   Analítica de producto. El navegador se activa tras consentimiento; el servidor puede emitir telemetría de negocio a nivel organización, sin crear un perfil de persona.

   Cuándo interviene Solo si PostHog está configurado; la captura del navegador requiere aceptación de analítica.

   Transferencia internacional que declara el proveedor

   • Certificación en el Marco de Privacidad de Datos UE-EE. UU.
   • Extensión del Reino Unido al Marco de Privacidad de Datos
   • Marco de Privacidad de Datos Suiza-EE. UU.
   • Cláusulas Contractuales Tipo de la Comisión Europea
   • Adenda o acuerdo de transferencia internacional del Reino Unido

6. Upstash

   Entidad Upstash, Inc.

   País Estados Unidos

   Limitación distribuida de solicitudes y sesiones técnicas efímeras.

   Cuándo interviene Solo cuando las variables de Upstash están configuradas; existe respaldo en PostgreSQL.

   Transferencia internacional que declara el proveedor

   • Certificación en el Marco de Privacidad de Datos UE-EE. UU.
   • Extensión del Reino Unido al Marco de Privacidad de Datos
   • Marco de Privacidad de Datos Suiza-EE. UU.
   • Cláusulas Contractuales Tipo de la Comisión Europea
   • Adenda o acuerdo de transferencia internacional del Reino Unido

7. Slack (alertas de Cord)

   Entidad Slack Technologies Limited

   País Irlanda

   Recepción de alertas operativas minimizadas mediante un webhook controlado por Cord.

   Cuándo interviene Solo si el webhook interno está configurado.

   Transferencia internacional que declara el proveedor

   • Cláusulas Contractuales Tipo de la Comisión Europea
   • Adenda o acuerdo de transferencia internacional del Reino Unido

8. Facturapi

   Preparación, timbrado y recuperación de CFDI, incluido el CSD que el negocio configura.

   Cuándo interviene Solo para CFDI en México cuando el proveedor está configurado.

2 Proveedores con obligaciones propias

Pueden decidir parte del tratamiento y tienen obligaciones legales propias, como la regulación financiera de quien procesa un pago. Su papel puede variar según el producto y el dato, por eso se listan aparte.

1. Stripe

   Suscripciones, cobros, reembolsos, disputas, depósitos y verificación financiera/identidad. Su rol depende del producto y puede incluir obligaciones regulatorias propias.

   Cuándo interviene Cuando se usa billing o Cord Payments.

2. Google

   Autenticación OAuth elegida por el usuario; Cord recibe el identificador, nombre y correo autorizados.

   Cuándo interviene Solo si se elige iniciar sesión con Google.

3. Apple

   Autenticación elegida por el usuario; Cord recibe el identificador y los datos autorizados por Apple.

   Cuándo interviene Solo si se elige iniciar sesión con Apple.

4. Mercado Pago

   Cobro de cotizaciones y facturas con la cuenta de Mercado Pago del Cliente, y lectura de pagos y reembolsos para conciliarlos.

   Cuándo interviene Solo si el Cliente conecta su cuenta.

3 Cambios anunciados

Un cambio entra en vigor al menos 30 días después de anunciarse. Un cambio urgente por seguridad se aplica de inmediato y se anuncia en cuanto se aplica.

Todavía no hay cambios anunciados.

4 Avisos por correo

Suscríbete y te escribiremos en cuanto se anuncie un cambio, al menos 30 días antes de que entre en vigor.

Si tienes una objeción a un cambio, escríbenos a legal@flouvia.com antes de su fecha de entrada en vigor.