1. Qué es un sub-encargado
Un sub-encargado del tratamiento es un proveedor externo al que LicitaRD le confía una parte del procesamiento de datos personales para poder operar el servicio — por ejemplo, quien aloja nuestros servidores o quien entrega los correos de alerta. LicitaRD sigue siendo el responsable del tratamiento frente a vos; el sub-encargado solo procesa datos por nuestra instrucción, bajo contrato, y nunca los usa con fines propios.
2. Lista de sub-encargados actuales
| Proveedor | País | Servicio | Datos que procesa |
|---|---|---|---|
| Contabo GmbH | Alemania | Hosting del servidor (base de datos, backend, motor de alertas) | Todos los datos de la plataforma, cifrados en tránsito |
| Cloudflare Inc. | Estados Unidos | DNS y CDN del sitio público | Dirección IP, navegador, metadatos técnicos de navegación |
| Proveedor de correo transaccional (SMTP propio o Resend, según configuración vigente) | Estados Unidos / RD | Entrega de emails de alerta, verificación de cuenta y notificaciones | Email, contenido del mensaje enviado |
| Stripe Inc. | Estados Unidos | Procesamiento de pagos con tarjeta (en fase de activación) | Datos de facturación, últimos 4 dígitos de tarjeta y token — nunca el número completo |
| Meta Platforms Inc. | Estados Unidos | WhatsApp Business API para alertas — anunciado en los planes pagos, aún no activo en producción | Número de teléfono, contenido de la alerta (cuando se active) |
Marcamos explícitamente cuáles integraciones están activas hoy y cuáles todavía no procesan datos en producción, para no listar como "sub-encargado actual" algo que en la práctica todavía no toca tu información.
3. Cómo evaluamos un nuevo sub-encargado
Antes de incorporar un nuevo proveedor que vaya a tocar datos personales, verificamos que:
- Ofrezca garantías contractuales de protección de datos equivalentes a la Ley 172-13.
- Cifre los datos en tránsito (y en reposo cuando el servicio lo permita).
- Tenga un propósito acotado y claro — no le damos acceso más amplio del que necesita para su función específica.
4. Notificación de cambios
Si incorporamos un sub-encargado nuevo que implique un cambio material en cómo se procesan tus datos, actualizamos esta página y, si el cambio conlleva mayor riesgo para tu información, te avisamos por email con al menos 30 días de anticipación — el mismo plazo que usamos para cambios materiales en nuestra Política de Privacidad.
5. Contacto
Preguntas sobre esta lista o sobre un proveedor en particular:
Email: privacidad@licitard.com