En resumen
- Los archivos que sube un cliente, incluidos los documentos y el PDF cerrado, se almacenan en Cloudflare R2 en la Unión Europea.
- Los subencargados del servicio tratan documentos y datos de firmantes siguiendo nuestras instrucciones.
- Los socios de analítica y publicidad solo reciben datos de visitantes que aceptan cookies.
- Avisamos con 15 días de antelación antes de que un nuevo subencargado del servicio trate datos de clientes.
Subencargados del servicio
Estos proveedores tratan contenido de clientes o datos de firmantes para prestar inSigner:
| Proveedor | Finalidad | Datos | Ubicaciones principales | Garantía de transferencia |
|---|---|---|---|---|
| Cloudflare, Inc. (R2) | Almacenamiento en Cloudflare R2 de los archivos que sube el cliente, incluidos los documentos y el PDF cerrado | Esos archivos | Unión Europea | Los archivos permanecen en la Unión Europea |
| Cloudflare, Inc. | Alojamiento de la aplicación, base de datos, distribución de contenido, protección DDoS y verificaciones antibots | Registros del servicio y datos que tratan esos servicios | Red global, Estados Unidos | Marco de Privacidad de Datos y Cláusulas Contractuales Tipo |
| Amazon Web Services, Inc. | Infraestructura en la nube, almacenamiento y servicios de envío de mensajes | Contenido de clientes cuando es necesario, y números de teléfono | Estados Unidos y otras regiones de AWS | Marco de Privacidad de Datos y Cláusulas Contractuales Tipo |
| Zoho Corporation (ZeptoMail) | Correo transaccional, como invitaciones de firma y mensajes de la cuenta | Nombres, correos y contenido de los mensajes | Estados Unidos | Cláusulas Contractuales Tipo |
| Meta Platforms (WhatsApp Business Platform) | Códigos de un solo uso por WhatsApp y firma de documentos en WhatsApp, cuando están activados | Números de teléfono y contenido de los mensajes | Estados Unidos e infraestructura global de Meta | Marco de Privacidad de Datos y Cláusulas Contractuales Tipo |
| Didit | Verificación de identidad, cuando el complemento KYC está activado | Documentos de identidad, selfies, plantillas biométricas y datos de registros | Según los términos de tratamiento de datos de Didit | Cláusulas Contractuales Tipo cuando son necesarias |
| Google LLC (Google Workspace) | Correo empresarial y comunicaciones de soporte | Mensajes de soporte, que pueden incluir contenido de clientes que usted nos envía | Estados Unidos | Marco de Privacidad de Datos y Cláusulas Contractuales Tipo |
Los archivos que sube un cliente, incluidos los documentos y el PDF cerrado, se almacenan en Cloudflare R2, y ese almacenamiento permanece en la Unión Europea. Los demás servicios de Cloudflare de esta tabla usan una red global, con Estados Unidos como ubicación principal. ZeptoMail y Google Workspace figuran en Estados Unidos. Amazon Web Services figura en Estados Unidos y en otras regiones de AWS. Didit permanece como indican sus condiciones de tratamiento. Meta figura en Estados Unidos y en la infraestructura global de Meta. Las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos cubren las transferencias que salen de la Unión Europea. Almacenar esos archivos en la Unión Europea no sustituye un establecimiento ni un representante en la Unión Europea. Para los documentos que envía el cliente, el cliente es el responsable del tratamiento y Nubesti es el encargado. Nubesti es el responsable de la cuenta, la facturación, la seguridad, el soporte y el marketing.
Proveedores de negocio y publicidad
Estos proveedores apoyan nuestro negocio. No tratan documentos. Los proveedores de analítica y publicidad solo reciben datos de visitantes que aceptan las cookies correspondientes, y algunos actúan como responsables independientes para sus propios fines:
| Proveedor | Finalidad | Función |
|---|---|---|
| PayPal | Pagos de suscripciones | Responsable independiente |
| Google (Tag Manager, Analytics, Ads) | Carga de etiquetas, analítica del sitio, medición de anuncios y remarketing | Encargado para la analítica, responsable independiente para algunos fines publicitarios |
| Microsoft (Clarity, Microsoft Advertising) | Mapas de calor y analítica de sesiones, medición de anuncios en Bing y sitios asociados | Encargado para Clarity, responsable independiente para algunos fines publicitarios |
| Meta Platforms (Píxel de Meta, API de conversiones) | Medición de anuncios en Facebook e Instagram | Corresponsable de la recogida y transmisión, después responsable independiente |
| TikTok (Píxel de TikTok, Events API) | Medición de anuncios en TikTok | Responsable independiente para sus propios fines |
Apps móviles
A esta fecha ninguna empresa de tiendas de apps trata contenido de documentos, porque las apps de iOS y Android aún no están disponibles. Antes de que una app use Apple Push Notification service, Firebase Cloud Messaging u otro proveedor que reciba contenido de documentos o tokens de notificación, lo añadiremos aquí.
Cambios y avisos
Actualizamos esta página al menos 15 días antes de que un nuevo subencargado del servicio empiece a tratar datos personales de clientes, salvo en una emergencia. Para recibir un correo cuando cambie esta lista, escriba a hi@insigner.co con el asunto “Subprocessor updates”. Los clientes pueden oponerse como describe el acuerdo de tratamiento de datos.