Un "sub-procesador" es cualquier tercero que procesa datos personales en nuestro nombre para ayudarnos a operar el Servicio. Cada uno opera bajo contrato escrito que replica las obligaciones que tenemos con vos en el Acuerdo de Tratamiento de Datos y la Política de Privacidad.
Abajo está la lista actual. Actualizamos esta página al menos 14 días antes de agregar o reemplazar un sub-procesador — mirá la cláusula de notificación en nuestro DPA.
Sub-procesadores activos
| Proveedor | Servicio | Dónde se procesa la data | Datos del Cliente que maneja |
|---|---|---|---|
| Stripe, Inc. | Procesamiento de pagos para suscripciones de la plataforma y links de pago de la app Invoices | Estados Unidos (con sub-procesadores en UE/UK según el DPA de Stripe) | Identificadores de facturación, tokens de método de pago, montos cobrados, metadata de facturas. Los números de tarjeta y CVCs nunca llegan a nuestros servidores — van directo a Stripe. |
| Hostinger International Ltd. | Hosting de la aplicación y relay SMTP saliente (smtp.hostinger.com) | Data centers de Unión Europea y Estados Unidos | Toda la data hosteada de la aplicación en reposo; bodies y direcciones de email saliente en tránsito. |
| Cloudflare, Inc. (Turnstile) | Verificación anti-bot en /register | Red global de Cloudflare; consultá su Anexo de Privacidad de Turnstile | Las señales para verificar el challenge pueden incluir dirección IP, huella TLS, user agent, sitekey y sitio de origen. Cloudflare trata esas señales para prestar Turnstile y actúa de forma independiente para el propósito limitado de mejorar sus sistemas de detección de bots, según su anexo. |
| Google LLC (Firebase Cloud Messaging) | Entrega de notificaciones push a las apps móviles nativas (Cleaning, Invoices) | Estados Unidos e infraestructura global de Google | El token push del dispositivo y el contenido de la notificación (título/cuerpo) al momento de la entrega. Se usa solo para enrutar notificaciones al propio dispositivo del usuario. |
Functional Software, Inc. dba Sentry (activo solo cuando el operador configura SENTRY_DSN) | Tracking de errores de aplicación | Estados Unidos y Alemania | Stack traces, metadata de request, el id del usuario autenticado cuando ocurre un error. Los bodies de payload se scrub-ean antes de enviarse. |
Proveedor condicional de IA del asistente
| Proveedor | Servicio | Dónde se procesa la data | Datos del Cliente que maneja |
|---|---|---|---|
| OpenAI (la entidad contratante identificada en el acuerdo de servicios aplicable; se usa solo cuando el operador habilita el adaptador de la API de OpenAI) | Interpretar consultas del asistente y generar respuestas basadas en la plataforma | Infraestructura del proveedor, sujeta al contrato aplicable y a los ajustes regionales compatibles. Esta entrada no promete tratamiento exclusivo en la UE ni una configuración regional aprobada. Consultá a privacy@zendrhax.com por la información del despliegue aplicable. | Preguntas actuales filtradas, contexto limitado de temas, descripciones de herramientas, resúmenes seleccionados de apps, acceso, requisitos y uso o límites, idioma y documentación pública. El filtro limitado puede dejar pasar datos personales escritos por el usuario. No se exportan automáticamente la transcripción completa, los registros de negocio sin procesar, los campos de operaciones ni los identificadores de cuenta o espacio. |
Agregar esta entrada condicional no certifica su activación, el cumplimiento del aviso previo, un contrato firmado con el proveedor, las salvaguardas de transferencia ni una aprobación de retención cero. Antes de tratar datos personales del Cliente con un nuevo proveedor externo de IA, el operador debe completar el proceso de aviso y objeción del DPA y establecer los contratos y salvaguardas de transferencia requeridos. El compromiso existente de 14 días de aviso previo sigue vigente; publicar esta página no envía por sí solo ese aviso ni lo cumple retroactivamente.
No habilitamos entrenamiento de modelos de OpenAI con Datos del Cliente. Según sus controles publicados de la API, puede haber retención por seguridad o control de abusos, con un plazo predeterminado de hasta 30 días y las excepciones indicadas. Los ajustes de almacenamiento de respuestas no establecen por sí solos retención cero. Consultá los controles de datos de la API de OpenAI.
Ollama y LM Studio son interfaces compatibles para servidores de inferencia configurados por el operador; esos nombres no convierten por sí solos a sus proveedores de software en destinatarios de Datos del Cliente. Si otra organización aloja ese servidor o recibe solicitudes reenviadas, ese destinatario real debe evaluarse e incluirse con los avisos aplicables antes de tratar datos personales del Cliente.
Cómo elegimos sub-procesadores
Antes de agregar un sub-procesador chequeamos que:
- Publique un reporte SOC 2 Type II actual, certificación ISO 27001, o atestación independiente equivalente.
- Firme un acuerdo de tratamiento de datos alineado con el Art. 28 GDPR y las Cláusulas Contractuales Estándar donde la data personal salga del EEE/UK.
- Documente sus propios sub-procesadores y prácticas de notificación.
Notificaciones de cambios
Para los Clientes cubiertos por el DPA, el operador envía el aviso al email registrado de la cuenta al menos 14 días antes de cualquier adición o reemplazo, dando tiempo a objetar. Mantené esa dirección actualizada y escribí a legal@zendrhax.com si tenés preguntas.
Qué pasa si objeto a un sub-procesador
Bajo el DPA, si objetás por escrito dentro del período de aviso y no podemos acordar una resolución, podés terminar la porción del Servicio afectada y recibir un reembolso prorrateado de las cuotas prepagadas del remanente no usado del término.
Cambios históricos
| Fecha | Cambio |
|---|---|
| Publicación inicial | Stripe, Hostinger, Cloudflare Turnstile y Sentry registrados como sub-procesadores. |
| 2026-07-07 | Google LLC (Firebase Cloud Messaging) agregado — provee las notificaciones push de las apps móviles nativas. |
| 2026-10-14 | Se agrega la declaración condicional de la API de OpenAI para el asistente. Esta revisión no establece activación ni cumplimiento del aviso previo requerido. |
Apendamos una línea acá cada vez que la lista activa cambie.
Contacto
- Consultas sobre sub-procesadores y avisos de objeción — legal@zendrhax.com
- Consultas de privacidad — privacy@zendrhax.com