Sub-procesadores

Cadena Lobito

Lobito combina un canal de mensajería (WhatsApp), un runtime de orquestación conversacional (OpenClaw) y modelos de inteligencia artificial (Cloudflare Workers AI). Acento actúa como responsable del tratamiento y los proveedores listados actúan como encargados o sub-procesadores según corresponda. El estado publicable de cada instrumento contractual se indica en la tabla y no se presenta como concluido hasta completar la revisión jurídica y la cofirma exigida. Acento no utiliza prompts, conversaciones o imágenes de Lobito para entrenar modelos propios; los proveedores deben tratar esos datos conforme a sus obligaciones contractuales y legales.

Transferencias internacionales

Los sub-procesadores de la cadena Lobito pueden procesar datos fuera de Argentina (principalmente Estados Unidos e Irlanda). Toda transferencia debe contar con el mecanismo válido que corresponda conforme al art. 12 de la Ley 25.326 y la Política de Privacidad; la existencia de términos generales no prueba por sí sola la adecuación. Los sub-procesadores deben implementar medidas técnicas y organizativas apropiadas —incluyendo cifrado, control de accesos y registros de auditoría— y no podrán designar nuevos sub-encargados sin garantías contractuales equivalentes.

Cambios al registro

Ante incorporación o sustitución de sub-procesadores, actualizaremos este registro y la Política de Privacidad con al menos 15 días de anticipación cuando el cambio sea sustancial. Se considera cambio sustancial, entre otros, incorporar un proveedor que trate categorías diferentes de datos, cambiar el país principal de tratamiento o modificar significativamente las finalidades. Cuando una obligación legal lo exija, podremos actualizar este registro de forma inmediata. Un proveedor podrá dejar de utilizarse sin necesidad de notificación previa cuando ello no afecte tus derechos. Podés consultar la versión oficial vigente en /api/v1/legal/sub-processors, que prevalece sobre copias anteriores.

Sub-procesadores de plataforma

Además de la cadena Lobito, estos encargados intervienen en la operación de la plataforma (autenticación, infraestructura, analítica, monitoreo y marketing). Los marcados como Planeada son integraciones futuras que divulgamos por transparencia y que aún no tratan datos personales; cuando impliquen cookies opcionales, permanecen inactivas hasta que las aceptes. «Términos vigentes» describe el contrato comercial conocido, pero no equivale automáticamente a un DPA específico ni a un mecanismo válido de transferencia internacional. Los estados pendientes requieren revisión y remediación jurídica.

Categorías de datos, base jurídica y conservación

OpenClaw

Categorías de datos: Número de teléfono, Contenido y adjuntos de mensajes, Metadatos de conversación (timestamps, IDs de sesión).
Base jurídica: Ejecución de un contrato (RGPD art. 6.1.b).
Conservación: Según la política de retención del proveedor — pendiente de confirmar.

WhatsApp (Meta)

Categorías de datos: Número de teléfono, Contenido y adjuntos de mensajes, Metadatos de conversación (timestamps, IDs de sesión).
Base jurídica: Ejecución de un contrato (RGPD art. 6.1.b).
Conservación: Según la política de retención del proveedor — pendiente de confirmar.

Cloudflare Workers AI

Categorías de datos: Mensajes de chat con el asistente, Imágenes enviadas al asistente, Dirección IP.
Base jurídica: Consentimiento (RGPD art. 6.1.a).
Conservación: Mientras dure la sesión y hasta 24 meses de logs técnicos.

Cloudflare

Categorías de datos: Dirección IP, Metadatos de solicitud y navegación, Tokens o desafíos anti-bot, Datos operativos de la plataforma según la función utilizada, Contenido de fichas y fotos publicadas por comercios.
Base jurídica: Ejecución de un contrato (RGPD art. 6.1.b).
Conservación: Mientras la cuenta esté activa y hasta 5 años tras su cierre.

Clerk

Categorías de datos: Correo electrónico, Identificador de cuenta, Metadatos de autenticación (proveedor, timestamps), Dirección IP.
Base jurídica: Ejecución de un contrato (RGPD art. 6.1.b).
Conservación: Mientras la cuenta esté activa y hasta 5 años tras su cierre.

Supabase

Categorías de datos: Correo electrónico, Identificador de cuenta, Metadatos de autenticación (proveedor, timestamps).
Base jurídica: Ejecución de un contrato (RGPD art. 6.1.b).
Conservación: Mientras la cuenta esté activa y hasta 5 años tras su cierre.

Google Cloud / BigQuery

Categorías de datos: Identificadores anónimos o seudónimos de analítica, Eventos de navegación y uso, Metadatos de solicitud y navegación.
Base jurídica: Interés legítimo (RGPD art. 6.1.f): seguridad, prevención de abuso y continuidad del servicio.
Conservación: 24 meses desde el último evento.

MercadoPago

Categorías de datos: Identificadores de suscripción, pago y preferencia; monto, moneda y estado, Correo electrónico, Identificador de cuenta.
Base jurídica: Ejecución de un contrato (RGPD art. 6.1.b).
Conservación: Conforme a los plazos fiscales y contables aplicables.

Resend

Categorías de datos: Correo electrónico, Contenido y adjuntos de mensajes, Metadatos de entrega y apertura de correo.
Base jurídica: Ejecución de un contrato (RGPD art. 6.1.b).
Conservación: Según la política de retención del proveedor — pendiente de confirmar.

PostHog

Categorías de datos: Identificadores anónimos o seudónimos de analítica, Eventos de navegación y uso, Metadatos técnicos del navegador y dispositivo.
Base jurídica: Consentimiento (RGPD art. 6.1.a).
Conservación: 24 meses desde el último evento.

Sentry

Categorías de datos: Trazas de error y contexto técnico de diagnóstico, Dirección IP, Metadatos técnicos del navegador y dispositivo.
Base jurídica: Interés legítimo (RGPD art. 6.1.f): seguridad, prevención de abuso y continuidad del servicio.
Conservación: Mientras dure la sesión y hasta 24 meses de logs técnicos.

Twilio

Categorías de datos: Número de teléfono, Contenido y adjuntos de mensajes, Metadatos de entrega y apertura de correo.
Base jurídica: Ejecución de un contrato (RGPD art. 6.1.b).
Conservación: Según la política de retención del proveedor — pendiente de confirmar.

Meta (Facebook · Instagram)

Categorías de datos: Identificadores de cookies publicitarias, Eventos de conversión, Dirección IP.
Base jurídica: Consentimiento (RGPD art. 6.1.a).
Conservación: 24 meses desde el último evento.

Google Analytics 4

Categorías de datos: Identificadores anónimos o seudónimos de analítica, Eventos de navegación y uso, Dirección IP.
Base jurídica: Consentimiento (RGPD art. 6.1.a).
Conservación: 24 meses desde el último evento.

Google Tag Manager

Categorías de datos: Metadatos de solicitud y navegación, Dirección IP.
Base jurídica: Consentimiento (RGPD art. 6.1.a).
Conservación: 24 meses desde el último evento.

Grafana

Categorías de datos: Métricas y logs operativos, Dirección IP.
Base jurídica: Interés legítimo (RGPD art. 6.1.f): seguridad, prevención de abuso y continuidad del servicio.
Conservación: Según la política de retención del proveedor — pendiente de confirmar.

Google Ads

Categorías de datos: Identificadores de cookies publicitarias, Eventos de conversión.
Base jurídica: Consentimiento (RGPD art. 6.1.a).
Conservación: 24 meses desde el último evento.

Google Fonts

Categorías de datos: Dirección IP, Metadatos técnicos del navegador y dispositivo.
Base jurídica: Interés legítimo (RGPD art. 6.1.f): seguridad, prevención de abuso y continuidad del servicio.
Conservación: Según la política de retención del proveedor — pendiente de confirmar.

OpenStreetMap

Categorías de datos: Dirección IP, Metadatos técnicos del navegador y dispositivo.
Base jurídica: Interés legítimo (RGPD art. 6.1.f): seguridad, prevención de abuso y continuidad del servicio.
Conservación: Según la política de retención del proveedor — pendiente de confirmar.

Destinatarios del lado del cliente

Estos terceros no son encargados contratados: son servicios que tu navegador contacta directamente al cargar la página y que, por ese solo hecho, reciben tu dirección IP y los datos técnicos de tu navegador. Se listan aquí por transparencia aunque no medie un acuerdo de tratamiento con Acento.

Herramientas internas

Herramientas de operación y soporte que pueden recibir datos personales de forma incidental (correspondencia de soporte, registros de incidencias, diagnóstico de errores). No intervienen en la prestación del servicio público pero se divulgan para completar el registro de actividades de tratamiento.

Gobernanza de proveedores

Acento revisa periódicamente este registro, las finalidades, categorías de datos, ubicaciones, medidas de seguridad y plazos de conservación informados por sus proveedores. Los proveedores podrán recurrir a sub-encargados propios conforme a sus políticas de privacidad y acuerdos de procesamiento, siendo responsables de garantizar un nivel equivalente de protección. Los datos tratados por los sub-procesadores se conservan únicamente durante el tiempo necesario para cumplir la finalidad correspondiente. Al finalizar una relación con un proveedor, Acento procurará que los datos personales sean eliminados o devueltos conforme a sus instrucciones y a las obligaciones legales de conservación aplicables. Los proveedores deberán comunicar incidentes de seguridad conforme a sus obligaciones contractuales y legales, y colaborar razonablemente con solicitudes de derechos de los titulares y auditorías proporcionales. Acento podrá asimismo solicitar a sus proveedores información, certificaciones o evidencias razonables de su cumplimiento contractual.

Contacto

Consultas sobre encargados, sub-procesadores o acuerdos de procesamiento: [email protected] · [email protected].