Sub-procesadores
Última actualización: 7 de mayo de 2026
Este texto es una versión inicial. Será revisado por un abogado especializado en GDPR (Europa) y Habeas Data (LATAM) antes del lanzamiento público.
Esta página lista los sub-encargados de tratamiento (sub-procesadores) que utilizamos. La publicamos para cumplir el Art. 28.2 del GDPR y como referencia para los clientes que firmen un Acuerdo de Tratamiento de Datos (DPA) con Guerki.
Sub-procesadores activos
| Sub-procesador | Servicio | Datos compartidos | Región | DPA |
|---|---|---|---|---|
| Vercel | Hosting + edge functions | Requests HTTP y dirección IP del visitante | EU+US | Ver DPA |
| Beehiiv | Newsletter (waitlist + welcome emails) | Email del suscriptor y parámetros UTM | US | Ver DPA |
| Upstash | Rate limiting distribuido | Hash de la IP (rate limiting) | US | Ver DPA |
| PostHog | Analítica de producto | Eventos de producto post-consentimiento (sin PII) | EU | Ver DPA |
Sub-procesadores autorizados (producto Guerki HR — aún no procesando)
Los siguientes sub-procesadores están autorizados para el producto Guerki HR (Anexo 2 de nuestro DPA) pero no procesan datos personales actualmente. Esta lista refleja la integración prevista; cada incorporación efectiva moverá al proveedor a la sección anterior.
| Sub-procesador | Servicio | Datos compartidos | Región | DPA |
|---|---|---|---|---|
| Neon | Base de datos Postgres | Todos los datos personales del producto HR (encriptados) | EU+US | Ver DPA |
| Cloudflare | CDN + protección de red | Requests HTTP del producto | EU+US | Ver DPA |
| Clerk | Autenticación y gestión de organizaciones | Identificadores de administradores | US | Ver DPA |
| Anthropic | Inteligencia artificial (agentes Claude) | Entradas y salidas de los agentes IA | US | Ver DPA |
| AWS Rekognition | Reconocimiento facial (asistencia) | Imágenes faciales (con consentimiento explícito) | US | Ver DPA |
| Stripe | Procesamiento de pagos | Datos de facturación | US | Ver DPA |
| Resend | Email transaccional | Emails transaccionales (recibos, alertas) | US | Ver DPA |
Notificación de cambios
Notificaremos por escrito a los clientes con contrato firmado al menos 30 días antes de incorporar un nuevo sub-procesador o reemplazar uno existente. El cliente podrá objetar con base razonable durante 14 días desde la notificación.
Contacto
Preguntas sobre sub-procesadores: dpo@guerki.com