Última actualización: 12 de septiembre de 2026
Lista en borrador — pendiente de aprobación legal
Las regiones y los términos de proveedores siguientes son candidatos operativos para verificación de la asesoría. Esta lista no es un anexo contractual final hasta que la asesoría confirme los DPA/CCT y la mecánica de aviso de cambios. Véase el borrador del DPA para clientes.
Esta traducción es un borrador hasta la revisión de la asesoría. En caso de conflicto, el texto en inglés puede prevalecer. Lista en inglés.
Case Studio usa los siguientes subprocesadores para operar Visa Engine para clientes despacho y consumidores. Esta página pretende apoyar la transparencia del art. 28. Los términos completos en borrador del encargado figuran en la página del DPA; la Política de privacidad y Seguridad describen de forma más general cómo tratamos los datos personales.
| Subprocesador | Servicio | Región típica | Datos personales |
|---|---|---|---|
| Supabase, Inc. / self-hosted Supabase on AWS | Autenticación, base de datos, almacenamiento de archivos | EE. UU. / UE (confirmar por entorno) | Cuenta, expediente, documentos |
| Amazon Web Services | Cómputo de producción, almacenamiento, copias de seguridad (apex) | p. ej. eu-west-2 (confirmar) | Datos de la aplicación, copias de seguridad |
| OpenAI, L.L.C. | Inferencia de modelos / embeddings | EE. UU. (confirmar) | Prompts, texto de documentos, salidas |
| Vercel Inc. | Alojamiento de desarrollo/vista previa, herramientas de analítica | EE. UU. / edge | Cuenta/uso según corresponda |
| Stripe, Inc. | Facturación de suscripciones | EE. UU. / entidades locales | Identificadores de facturación, contactos de usuarios del Cliente según sea necesario |
| PostHog, Inc. | Analítica de producto, errores, reproducción de sesiones | Nube UE (configurado) | Eventos de uso; posible contenido de UI en la reproducción |
| Google LLC | Inicio de sesión OAuth | EE. UU. / global | Nombre, correo electrónico, foto de perfil |
Case Studio pretende notificar al Cliente al menos [30] días antes de añadir o sustituir un subprocesador, salvo sustituciones de emergencia por seguridad con aviso inmediato. El Cliente puede oponerse por escrito por motivos razonables de protección de datos; los derechos de oposición no resuelta y de resolución los fijará la asesoría en el DPA.