Trust CenterSub-procesadores
Sub-procesadores
Los proveedores reales que procesan datos por cuenta de DITAP para operar el sitio y los productos. Alineado con la lista publicada en nuestra Política de Privacidad.
| Proveedor | Categoría | Propósito | Ubicación de datos | Salvaguardia |
|---|---|---|---|---|
| Vercel Inc. | Hosting y CDN | Aloja ditap.io y lo sirve a través de su red edge global. Ejecuta las funciones serverless de contacto, checkout y newsletter. | Estados Unidos / red global (edge) | DPA + Cláusulas Contractuales Tipo (SCC UE) |
| Supabase Inc. | Base de datos y autenticación | Almacena datos operativos de los productos de DITAP (por ejemplo, el estado de servicios que alimenta /status) cuando el servicio contratado lo requiere. | Unión Europea (Frankfurt) y Brasil (São Paulo), según el proyecto | DPA + Cláusulas Contractuales Tipo (SCC UE) |
| Cloudflare Inc. | DNS y seguridad de red | Gestiona el DNS de ditap.io, mitiga ataques de red (DDoS) y optimiza la entrega de contenido en el borde. | Estados Unidos / red global de PoPs | DPA + Cláusulas Contractuales Tipo (SCC UE) |
| Stripe, Inc. | Procesamiento de pagos | Procesa los pagos con tarjeta del ebook y otros checkouts. DITAP nunca almacena números de tarjeta: los datos de pago se tokenizan en la infraestructura de Stripe. | Estados Unidos, y para cuentas europeas, Irlanda (Stripe Payments Europe Ltd.) | DPA + certificación PCI-DSS Nivel 1 |
| MercadoPago (Mercado Libre / Mercado Pago S.R.L.) | Procesamiento de pagos | Alternativa de pago local para clientes en Argentina y otros países de Latinoamérica donde opera MercadoPago. | Argentina, con operación regional en los países de Latinoamérica donde presta servicio | DPA + certificación PCI-DSS |
| Resend | Email transaccional | Envía los correos transaccionales del sitio: confirmación de contacto, entrega del ebook y bienvenida a la newsletter. | Estados Unidos | DPA + Cláusulas Contractuales Tipo (SCC UE) |
| Google Analytics 4 (Google LLC) | Analítica de tráfico | Mide comportamiento de navegación agregado para entender qué páginas funcionan. Se activa solo con consentimiento explícito (Consent Mode); IP anonimizada. | Estados Unidos y centros de datos globales de Google | DPA + Cláusulas Contractuales Tipo (SCC UE) + anonimización de IP |
| Sentry (Functional Software, Inc.) | Monitoreo de errores | Captura errores en tiempo de ejecución del sitio y las aplicaciones de DITAP para detectar y resolver incidentes antes de que impacten a más usuarios. | Unión Europea (Alemania) — residencia de datos europea de Sentry | DPA — tratamiento dentro del EEE |
| n8n (autoalojado por DITAP) | Automatización de workflows | Orquesta los webhooks internos que procesan envíos de contacto, alta de newsletter y confirmación de compra del ebook, y los enruta al resto de los sistemas (email, CRM). | Infraestructura propia de DITAP (VPS autogestionado) | Instancia autoalojada bajo control directo de DITAP; no es un tercero con acceso independiente a los datos |
Vercel Inc.
Hosting y CDN
- Propósito
- Aloja ditap.io y lo sirve a través de su red edge global. Ejecuta las funciones serverless de contacto, checkout y newsletter.
- Ubicación de datos
- Estados Unidos / red global (edge)
- Salvaguardia
- DPA + Cláusulas Contractuales Tipo (SCC UE)
Supabase Inc.
Base de datos y autenticación
- Propósito
- Almacena datos operativos de los productos de DITAP (por ejemplo, el estado de servicios que alimenta /status) cuando el servicio contratado lo requiere.
- Ubicación de datos
- Unión Europea (Frankfurt) y Brasil (São Paulo), según el proyecto
- Salvaguardia
- DPA + Cláusulas Contractuales Tipo (SCC UE)
Cloudflare Inc.
DNS y seguridad de red
- Propósito
- Gestiona el DNS de ditap.io, mitiga ataques de red (DDoS) y optimiza la entrega de contenido en el borde.
- Ubicación de datos
- Estados Unidos / red global de PoPs
- Salvaguardia
- DPA + Cláusulas Contractuales Tipo (SCC UE)
Stripe, Inc.
Procesamiento de pagos
- Propósito
- Procesa los pagos con tarjeta del ebook y otros checkouts. DITAP nunca almacena números de tarjeta: los datos de pago se tokenizan en la infraestructura de Stripe.
- Ubicación de datos
- Estados Unidos, y para cuentas europeas, Irlanda (Stripe Payments Europe Ltd.)
- Salvaguardia
- DPA + certificación PCI-DSS Nivel 1
MercadoPago (Mercado Libre / Mercado Pago S.R.L.)
Procesamiento de pagos
- Propósito
- Alternativa de pago local para clientes en Argentina y otros países de Latinoamérica donde opera MercadoPago.
- Ubicación de datos
- Argentina, con operación regional en los países de Latinoamérica donde presta servicio
- Salvaguardia
- DPA + certificación PCI-DSS
Resend
Email transaccional
- Propósito
- Envía los correos transaccionales del sitio: confirmación de contacto, entrega del ebook y bienvenida a la newsletter.
- Ubicación de datos
- Estados Unidos
- Salvaguardia
- DPA + Cláusulas Contractuales Tipo (SCC UE)
Google Analytics 4 (Google LLC)
Analítica de tráfico
- Propósito
- Mide comportamiento de navegación agregado para entender qué páginas funcionan. Se activa solo con consentimiento explícito (Consent Mode); IP anonimizada.
- Ubicación de datos
- Estados Unidos y centros de datos globales de Google
- Salvaguardia
- DPA + Cláusulas Contractuales Tipo (SCC UE) + anonimización de IP
Sentry (Functional Software, Inc.)
Monitoreo de errores
- Propósito
- Captura errores en tiempo de ejecución del sitio y las aplicaciones de DITAP para detectar y resolver incidentes antes de que impacten a más usuarios.
- Ubicación de datos
- Unión Europea (Alemania) — residencia de datos europea de Sentry
- Salvaguardia
- DPA — tratamiento dentro del EEE
n8n (autoalojado por DITAP)
Automatización de workflows
- Propósito
- Orquesta los webhooks internos que procesan envíos de contacto, alta de newsletter y confirmación de compra del ebook, y los enruta al resto de los sistemas (email, CRM).
- Ubicación de datos
- Infraestructura propia de DITAP (VPS autogestionado)
- Salvaguardia
- Instancia autoalojada bajo control directo de DITAP; no es un tercero con acceso independiente a los datos
Esta lista se actualiza cuando incorporamos o retiramos un proveedor. Ante cualquier duda sobre un proveedor concreto, escribinos a [email protected].
¿Necesitás el listado completo para tu proceso de auditoría de proveedores?
Te lo enviamos en formato exportable, junto con los DPA vigentes que correspondan.
Solicitar a [email protected]