Subencargados
Proveedores que procesan datos personales por cuenta de ZINCRO, con qué finalidad y en qué país.
Publicamos esta lista en cumplimiento de la sección 6 del Anexo de Tratamiento de Datos. Con cada proveedor celebramos condiciones de protección no menos exigentes que las que asumimos frente a nuestros clientes.
1. Infraestructura
| Proveedor | Finalidad | Datos | País | Mecanismo |
|---|---|---|---|---|
| Salesforce (Heroku) | Alojamiento de la aplicación y ejecución de procesos | Todos los tratados por el servicio | Estados Unidos | Cláusulas contractuales |
| Heroku Postgres | Base de datos principal y respaldos | Todos los tratados por el servicio | Estados Unidos | Cláusulas contractuales |
| Redis Cloud (Redis Ltd.) | Cola de tareas en segundo plano | Identificadores y datos transitorios de las tareas en curso | Estados Unidos | Cláusulas contractuales |
| Cloudflare | Red de distribución, protección ante ataques y terminación de TLS | Metadatos de conexión y tráfico en tránsito | Red global, con presencia en la Argentina | Cláusulas contractuales |
| Rollbar | Monitoreo de errores | Ninguno en la actualidad: el servicio está contratado pero no integrado en la aplicación, por lo que hoy no recibe datos. Si se activa, actualizamos esta tabla antes. | Estados Unidos | No aplica mientras no reciba datos |
| Purelymail | Envío de correos transaccionales: confirmación de cuenta, recupero de contraseña, invitaciones y avisos operativos | Dirección de correo y contenido del mensaje | Estados Unidos | Cláusulas contractuales |
2. Plataformas que conecta el Cliente
Estas no son subencargados nuestros en sentido estricto: son servicios que el propio Cliente contrata y decide conectar, y que tratan datos bajo sus propias políticas. Los listamos porque hay flujo de datos personales hacia ellos y el Cliente necesita conocerlo.
| Plataforma | Finalidad | Datos | País |
|---|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Envío y recepción de mensajes | Números de teléfono, nombres de perfil, contenido de los mensajes y archivos adjuntos | Estados Unidos |
| Mercado Libre | Sincronización de publicaciones y órdenes de venta | Datos de las órdenes y de los compradores | Argentina |
| Mercado Pago | Sincronización de pagos y movimientos | Datos de las transacciones | Argentina |
| Tienda Nube | Sincronización de productos y pedidos | Datos de los pedidos y de los compradores | Argentina y Brasil |
3. Sobre las transferencias a los Estados Unidos
Los Estados Unidos no integran la nómina de países con nivel de protección adecuado reconocida por la Agencia de Acceso a la Información Pública. Las transferencias hacia proveedores allí radicados se amparan en cláusulas contractuales conformes a la normativa vigente, en particular la Disposición N° 60-E/2016 y la Resolución AAIP N° 198/2023.
4. Cambios en esta lista
Antes de incorporar un nuevo subencargado lo anunciamos con treinta días de anticipación. Durante ese plazo el Cliente puede objetarlo por motivos razonables y fundados en protección de datos, conforme al procedimiento de la sección 6 del Anexo de Tratamiento de Datos.
Para recibir estos avisos, escribinos a [email protected].