Legal · Privacidad
Sub-procesadores de Accrove
Versión 1.1 · Vigente desde 2026-05-18
Introducción
Esta es la lista pública y versionada de los encargados (en términos del artículo 49 del Reglamento de la LFPDPPP) que tratan datos personales por cuenta de Accrove y bajo sus instrucciones, mediante un convenio de tratamiento de datos (DPA) firmado con cada uno.
La lista se mantiene como fuente única de verdad referenciada desde la sección 8.1 del Aviso de Privacidad. Cada cambio material implica un bump de versión y la notificación previa descrita al final de esta página.
Encargados vigentes
| Encargado | Jurisdicción | Función | Sub-procesadores | Región | DPA | SLA breach |
|---|---|---|---|---|---|---|
| Supabase Inc. | Delaware, EE.UU. | Almacenamiento, base de datos, autenticación, storage de archivos |
| AWS us-east-1 (N. Virginia) | Ver DPA(se abre en una pestaña nueva) | Sin demora indebida |
| Vercel Inc. | Delaware, EE.UU. | Hosting de la aplicación Next.js, edge runtime |
| AWS us-east-1 (iad1) — pinned via vercel.json | Ver DPA(se abre en una pestaña nueva) | Sin demora indebida |
| Anthropic, PBC | Delaware, EE.UU. | Modelos de lenguaje para extracción estructurada de documentos |
| EE.UU. (forzado vía inference_geo cuando ZDR firmado) | Ver DPA(se abre en una pestaña nueva) | Sin demora indebida |
| Resend, Inc. | Delaware, EE.UU. | Email transaccional (notificaciones, magic links, alerts) |
| EE.UU. | Ver DPA(se abre en una pestaña nueva) | Sin demora indebida |
| Functional Software, Inc. (Sentry) | EE.UU. | Monitoring de errores y observabilidad — con scrub PII en `beforeSend` |
| EE.UU. | Ver DPA(se abre en una pestaña nueva) | Sin demora indebida |
| Postmark (ActiveCampaign LLC) | Illinois, EE.UU. | Email transaccional SMTP custom para Supabase Auth (magic links, OTP, password reset) — adoptado tras D2 ADR-20260518 que retiró Resend del MVP |
| EE.UU. | Ver DPA(se abre en una pestaña nueva) | Sin demora indebida |
Supabase Inc.
Delaware, EE.UU.
- Función
- Almacenamiento, base de datos, autenticación, storage de archivos
- Sub-procesadores
- AWS (us-east-1)
- Cloudflare
- GitHub
- Fly.io
- Región
- AWS us-east-1 (N. Virginia)
- SLA notificación incidentes
- Sin demora indebida
- Convenio de tratamiento
- Ver DPA(se abre en una pestaña nueva)
Vercel Inc.
Delaware, EE.UU.
- Función
- Hosting de la aplicación Next.js, edge runtime
- Sub-procesadores
- AWS
- GCP
- Azure (multi-región)
- Región
- AWS us-east-1 (iad1) — pinned via vercel.json
- SLA notificación incidentes
- Sin demora indebida
- Convenio de tratamiento
- Ver DPA(se abre en una pestaña nueva)
Anthropic, PBC
Delaware, EE.UU.
- Función
- Modelos de lenguaje para extracción estructurada de documentos
- Sub-procesadores
- AWS
- Región
- EE.UU. (forzado vía inference_geo cuando ZDR firmado)
- SLA notificación incidentes
- Sin demora indebida
- Convenio de tratamiento
- Ver DPA(se abre en una pestaña nueva)
Resend, Inc.
Delaware, EE.UU.
- Función
- Email transaccional (notificaciones, magic links, alerts)
- Sub-procesadores
- AWS
- Región
- EE.UU.
- SLA notificación incidentes
- Sin demora indebida
- Convenio de tratamiento
- Ver DPA(se abre en una pestaña nueva)
Functional Software, Inc. (Sentry)
EE.UU.
- Función
- Monitoring de errores y observabilidad — con scrub PII en `beforeSend`
- Sub-procesadores
- GCP
- Región
- EE.UU.
- SLA notificación incidentes
- Sin demora indebida
- Convenio de tratamiento
- Ver DPA(se abre en una pestaña nueva)
Postmark (ActiveCampaign LLC)
Illinois, EE.UU.
- Función
- Email transaccional SMTP custom para Supabase Auth (magic links, OTP, password reset) — adoptado tras D2 ADR-20260518 que retiró Resend del MVP
- Sub-procesadores
- AWS
- Región
- EE.UU.
- SLA notificación incidentes
- Sin demora indebida
- Convenio de tratamiento
- Ver DPA(se abre en una pestaña nueva)
Cambios y notificación
Cuando Accrove agregue, retire o modifique un sub-procesador, lo notificará con al menos 15 días naturales de anticipación por los siguientes medios:
- Publicación en esta misma página con bump de versión.
- Aviso por correo electrónico a la dirección registrada del titular cuando el cambio sea sustancial.
- Notificación dentro de la plataforma al iniciar sesión.
Si el titular se opone razonadamente al nuevo sub-procesador, puede ejercer su derecho de oposición por los canales descritos en el ejercicio de derechos ARCO. Las versiones anteriores de esta lista se archivan internamente como evidencia regulatoria.
Para cualquier consulta sobre esta lista o los DPAs subyacentes, escriba a privacidad@accrove.com.