Esta relación identifica los proveedores utilizados por Sendiro y distingue los servicios activos de las funciones de prueba o desactivadas. Su función depende de los datos y de la finalidad: un proveedor de cuenta o pagos no es automáticamente un subencargado de las listas de los clientes. La autorización contractual para tratar datos por cuenta de un cliente se regula en el acuerdo de tratamiento de datos.
Servicios de infraestructura y envío
| Proveedor o servicio | Función | Datos que pueden intervenir | Ubicación conocida y estado |
|---|---|---|---|
| Google / Firebase Authentication | Identificación y acceso de usuarios autorizados. | Información de cuenta, identificadores y credenciales gestionadas por el proveedor de autenticación; datos de conexión para seguridad. | Activo. Google documenta que Firebase Authentication procesa datos en centros de Estados Unidos. |
| Google / Cloud Firestore | Base de datos de la aplicación y sus workspaces; comprobaciones de acceso. | Contactos, consentimiento, restricciones, configuraciones, mensajes y eventos de actividad, según la función utilizada. | Bases configuradas en nam5, ubicación multirregional de Estados Unidos. |
| Google / Cloud Storage for Firebase | Almacenamiento de recursos y archivos del cliente. | Imágenes, archivos y metadatos incorporados a las funciones del servicio. | Activo; bucket del servicio en us-central1, Estados Unidos. Los enlaces de medios pueden abrirse por quien los posea, conforme a la política de privacidad. |
| Google / Cloud Functions for Firebase y servicios operativos de Google Cloud | Ejecución de API, tareas, automatizaciones y recepción de eventos; programación, registros y gestión de secretos necesarios para operar. | Datos necesarios para cada operación, contactos, mensajes, identificadores, resultados y registros técnicos. | Funciones principales en us-central1 y función de alta de cuenta en us-east1, Estados Unidos. Estas regiones no fijan la ubicación de todos los registros, servicios auxiliares o accesos de soporte. |
| Amazon Web Services / Amazon SES y Amazon SNS | Transporte de correo y notificaciones de eventos de envío, entrega, rebotes, quejas, aperturas y clics. | Remitentes, destinatarios, contenido para SES y datos técnicos de envío y eventos para los servicios que los procesan. | Configurados en Ohio, Estados Unidos (us-east-2). SES opera actualmente bajo las restricciones de Sandbox; el envío real requiere habilitación del workspace y los demás controles del servicio. |
| Vercel | Alojamiento, entrega web y ejecución de las rutas del sitio y la aplicación. | Solicitudes, datos de conexión y datos de cuenta o workspace necesarios para las rutas alojadas. | Alojamiento activo; región de ejecución observada iad1, Estados Unidos. La red de distribución puede intervenir desde otras ubicaciones. |
Las ubicaciones corresponden a la configuración y evidencia operativa del servicio en la fecha de esta versión. Cada recurso tiene su propia ubicación: una región de ejecución no garantiza que todos los datos, metadatos, soporte, registros o tráfico permanezcan allí. La infraestructura implica tratamiento internacional y no ofrece residencia exclusiva de todos los datos en Costa Rica, México o Estados Unidos.
Las obligaciones del proveedor dependen de su servicio y del contrato aplicable. Puedes consultar la información oficial de privacidad y seguridad de Firebase, ubicaciones de Firebase, privacidad de AWS y regiones de Vercel. La publicación de condiciones o certificaciones de un proveedor no acredita por sí sola una certificación de Sendiro, un contrato concreto ni una garantía para cualquier transferencia. Cuando un tratamiento requiera una autorización o una garantía contractual adicional, debe formalizarse antes de realizarlo; este listado no la sustituye.
Otros proveedores y funciones
Google / Firebase Analytics — desactivado. La medición opcional no se inicia ni envía eventos de acceso, registro o visitas. No es un subencargado activo de las listas de clientes. La autenticación funciona sin esta medición. Consulta privacidad y cookies.
PayPal — pruebas Sandbox. La integración disponible está limitada a pruebas de operaciones de suscripción. No hay cobros comerciales activos por esta integración. Cuando interviene en una prueba, el proveedor puede tratar datos de cuenta y operación bajo sus propias obligaciones; no recibe las listas de contactos como parte del pago ni se identifica como subencargado de esas listas. Habilitar cobros reales requiere una configuración y condiciones de pago distintas de este entorno de prueba.
Destinos elegidos por el cliente. Un endpoint de webhook o una integración configurada por el cliente no se convierte en proveedor contratado por Sendiro por recibir datos. El cliente debe validar su autorización y los contratos que correspondan.
Cambios y consultas
Cuando este listado forme parte de un DPA vigente, los cambios relevantes se comunicarán al contacto designado conforme a ese acuerdo, antes del nuevo tratamiento y con una vía para formular objeciones razonadas. La publicación de una fila no sustituye una autorización requerida ni activa el servicio descrito.
Para conocer el alcance aplicable a tu workspace o plantear una consulta sobre un proveedor, escribe a support@sendiro.app, indicando «Subencargados» en el asunto. La identificación del operador se encuentra en contacto e identificación legal.