Subencargados del tratamiento (Anexo B del DPA)
Anexo B del DPA B2B vigente
Lista viva de subencargados autorizados conforme a la Cláusula 5 del Contrato de Mandato de Tratamiento de Datos Personales (DPA B2B). La incorporación o reemplazo de un subencargado se avisa a los proveedores con al menos 30 días de anticipación, con derecho a objetar. La versión aceptada al onboarding queda archivada con el registro de consentimiento del DPA.
| Subencargado | País | Rol | Datos típicos | Garantías / notas |
|---|---|---|---|---|
| Railway Inc. | USA | Hosting / base de datos | Datos de Plataforma | SOC 2 u equivalentes |
| Cloudflare Inc. | USA | CDN, R2, seguridad | Archivos, tráfico | SOC 2 u equivalentes |
| Clerk Inc. | USA | Autenticación | Email, sesión | SOC 2 u equivalentes |
| AWS | USA / otros | Backups | Backups cifrados | ISO 27001 / SOC 2 |
| Resend Inc. | USA | Email transaccional | Email, contenido de aviso | DPA / políticas del proveedor |
| Proveedor(es) de IA | USA / otros | Asistentes | Fragmentos sanitizados | ZDR cuando esté disponible |
| Flow / Fintoc u otros | Chile / otros | Pagos | Datos de transacción tokenizados / necesarios | PCI DSS / marco local |
Consultas sobre esta lista: legal@cleverapp.cl.