Encargados y proveedores de servicio

DocInfra usa los siguientes proveedores para operar el Servicio. Cada uno trata solo los datos que su función necesita. Las ubicaciones describen dónde ocurre el tratamiento hoy; varios proveedores operan a nivel global. Los cambios en esta lista que afecten el contenido de los clientes se anuncian en esta página con al menos 15 días de antelación, como describe el Anexo de tratamiento de datos.

Cloudflare, Inc. (Estados Unidos, red global)

Función	Qué trata
Pages	Alojamiento del sitio web y del dashboard (archivos estáticos).
Tunnel	Borde de red delante de la API y del servidor de autenticación; ve metadatos de las peticiones y la dirección IP del cliente.
R2	Almacenamiento de objetos para los documentos enviados a conversión o reescritura de documentos, y sus resultados, hasta su eliminación (24 horas, ciclo de vida 2 días).
Workers AI y AI Gateway	Ejecuta el modelo de lenguaje que reescribe el texto. Recibe el texto de cada petición de reescritura y devuelve el resultado. AI Gateway funciona con la recolección de payload desactivada, así que guarda metadatos, no texto. Cloudflare declara que el Customer Content no se usa para entrenar sus modelos sin consentimiento explícito.
Turnstile	Protección contra bots en el Humanizador y en el formulario de soporte. Recibe las señales técnicas necesarias para distinguir personas de bots.
Web Analytics	Medición de visitas al sitio orientada a la privacidad, sin cookies ni huella digital.

Tratamiento internacional: sí. Condiciones: cloudflare.com/privacypolicy/ y cloudflare.com/cloudflare-customer-dpa/.

Contabo GmbH (Alemania; servidor ubicado en Estados Unidos, US-East)

Alojamiento del servidor virtual que ejecuta la API, el worker, la base de datos, la cola, la caché y el servidor de autenticación. Contabo provee la infraestructura y no accede a los datos guardados en ella en operación normal; puede acceder al servidor por soporte o por razones legales según sus condiciones.

Tratamiento internacional: sí. Condiciones: contabo.com/en/legal/privacy/.

Resend, Inc. (Estados Unidos)

Correo transaccional: verificación de cuenta, restablecimiento de contraseña, confirmaciones de casos de soporte y avisos de estado. Recibe la dirección del destinatario, el asunto y el cuerpo de cada mensaje.

Tratamiento internacional: sí. Condiciones: resend.com/legal/privacy-policy y resend.com/legal/dpa.

Lemon Squeezy, LLC (Estados Unidos)

Merchant of Record de los planes de pago: checkout, procesamiento del pago, impuestos, comprobantes y facturas, gestión de la suscripción y reembolsos. Recibe el nombre del comprador, su correo, su dirección de facturación, información tributaria cuando aplica y los datos de pago. Para esa información Lemon Squeezy actúa bajo sus propias obligaciones como merchant of record y como responsable independiente, no solo como encargado nuestro. DocInfra recibe de Lemon Squeezy el estado de la suscripción, los identificadores que asigna y los eventos de la suscripción; los números de tarjeta nunca llegan a DocInfra.

Tratamiento internacional: sí. Condiciones: lemonsqueezy.com/privacy y lemonsqueezy.com/dpa.

Google LLC (Estados Unidos)

Solo si eliges entrar con Google. Google te autentica y nos entrega tu correo, tu nombre y un identificador técnico. Google actúa bajo su propia política de privacidad respecto de la cuenta de Google en sí.

Tratamiento internacional: sí. Condiciones: policies.google.com/privacy.

Qué no es un tercero

El servidor de autenticación (Keycloak), la base de datos (PostgreSQL), la cola (Apache ActiveMQ Artemis), la caché (Redis), el analizador de malware (ClamAV) y los motores de conversión (Gotenberg, LibreOffice, Chromium) son software que DocInfra ejecuta en su propio servidor. No son encargados.