Subprocesadores
Esta es la lista de proveedores tecnológicos que utiliza para prestar el servicio de DojoPay. Forma parte del Acuerdo de Tratamiento de Datos y del Aviso de Privacidad.
Proveedores en uso
| Proveedor | Finalidad | Categorías de datos | País | Papel |
|---|---|---|---|---|
| Stripe Aviso |
Procesamiento de pagos: suscripción de la academia a DojoPay, y cobros que cada academia hace a sus alumnos a través de su propia cuenta conectada. | Datos de tarjeta (que DojoPay nunca ve), nombre, correo, montos, identificadores de transacción. | [POR CONFIRMAR] | Encargado para la suscripción. Para la cobranza a alumnos, la academia contrata su propia cuenta directamente con Stripe. |
| Supabase Aviso |
Base de datos, autenticación y almacenamiento de archivos. | Todas las categorías descritas en el Aviso de Privacidad y en el Acuerdo de Tratamiento de Datos. | [POR CONFIRMAR: región del proyecto en Supabase] | Encargado |
| Vercel Aviso |
Alojamiento del sitio, funciones de servidor y tareas programadas. | Datos en tránsito, registros técnicos, direcciones IP. | [POR CONFIRMAR] | Encargado |
| Twilio Aviso |
Envío y recepción de mensajes de WhatsApp con los alumnos, por cuenta de su academia. | Teléfono, nombre del alumno, monto de la mensualidad, nombre de la academia, datos de depósito de la academia, contenido de los mensajes y los archivos que el alumno envía. | [POR CONFIRMAR] | Encargado |
| Meta Platforms Política |
Dos usos distintos: (a) la red de WhatsApp por la que viajan los mensajes que se envían vía Twilio; (b) medición publicitaria de las campañas de DojoPay (Pixel y Conversions API). | (a) Teléfono y contenido de los mensajes. (b) Datos del cliente o prospecto de DojoPay: correo, identificadores de campaña y eventos de conversión. Nunca se envían datos de alumnos, comprobantes, adeudos ni contenido de mensajes de WhatsApp a la medición publicitaria. | [POR CONFIRMAR] | (a) Encargado en la cadena de mensajería. (b) Tercero receptor para fines de medición publicitaria; solo opera con consentimiento de marketing. |
| Anthropic Aviso |
Lectura asistida de los comprobantes de pago que los alumnos envían por WhatsApp, para extraer monto, fecha, folio y banco. | La imagen del comprobante y los datos que contiene. No se envía el resto del expediente del alumno ni información de otros alumnos. | [POR CONFIRMAR] | Encargado |
| Resend Aviso |
Envío de correo transaccional a las academias: reporte mensual de cobranza, avisos de renovación y confirmaciones. | Correo electrónico y nombre de la academia, contenido del mensaje. | [POR CONFIRMAR] | Encargado |
| Formspree Aviso |
Recepción del formulario de demo del sitio público y de las alertas de tickets de soporte. | Nombre, correo, teléfono y mensaje que la persona escribe voluntariamente en el formulario. | [POR CONFIRMAR] | Encargado |
| Google (Fonts) Aviso |
Entrega de las tipografías del sitio. No se usa para autenticación: DojoPay no tiene inicio de sesión con Google. | Dirección IP y agente de usuario del visitante, por el hecho de solicitar el archivo de fuente. | [POR CONFIRMAR] | Tercero receptor |
| jsDelivr Aviso |
Entrega de la biblioteca cliente de Supabase desde una red de distribución de contenido. | Dirección IP y agente de usuario del visitante. | [POR CONFIRMAR] | Tercero receptor |
Cambios en esta lista
Cuando incorporemos un subprocesador nuevo que trate datos de alumnos, lo publicaremos en esta página y lo comunicaremos a las academias con una antelación razonable antes de que empiece a operar, para que puedan evaluarlo.
Cuando dejemos de utilizar un proveedor, se retira de la lista y la versión anterior queda conservada.
Nota interna sobre esta lista
Pendiente antes de producción. Falta (a) confirmar el país o región de alojamiento de cada proveedor consultando la configuración real de cada cuenta —empezando por la región del proyecto de Supabase, que es donde vive toda la base—, y (b) validar con abogado la clasificación de cada proveedor entre encargado y tercero receptor. Esa clasificación determina si una comunicación de datos requiere o no consentimiento, y no debe darse por buena sin revisión.
Dos proveedores evitables. Google Fonts y jsDelivr aparecen aquí porque las páginas cargan archivos desde sus dominios, y eso revela la IP del visitante a esos terceros antes de cualquier consentimiento. Ambos se pueden eliminar alojando las fuentes y la biblioteca en el propio dominio. Es una decisión de producto pendiente, no un requisito de funcionamiento.