Subencargados del tratamiento
Cada tercero que toca tus datos, qué obtiene y por qué lo necesita.
Última actualización: 29 de agosto de 2026
Resumen
CheckPt es un producto de Lockdown Media Inc. Ejecutarlo implica depender de un pequeño número de proveedores de servicios: para alojar la plataforma, procesar pagos, enviar correos electrónicos y notificaciones push, y entender cómo se usa el producto. Cuando esos proveedores tratan datos personales según nuestras instrucciones, son nuestros encargados del tratamiento, y todos están indicados a continuación. El contenido de las aprobaciones y las sesiones permanece cifrado de extremo a extremo en toda esta lista: ninguno de estos proveedores tiene una clave que pueda abrirlo.
Nuestros subencargados del tratamiento
Cada uno de ellos trata datos personales siguiendo nuestras instrucciones, bajo un acuerdo de tratamiento de datos.
| Proveedor | Qué hace | Qué recibe | Dónde se ejecuta |
|---|---|---|---|
| Amazon Web Services, Inc. | Alojamiento en la nube, almacenamiento y entrega de contenido | Todos los datos del servicio en reposo y en tránsito: registros de cuenta, contenido cifrado y metadatos operativos. Nuestra región principal es us-east-1, con eu-west-1 disponible | Estados Unidos y Unión Europea |
| Stripe, Inc. | Pagos y facturación de suscripciones | Nombre, dirección de correo electrónico, dirección de facturación, identificador de VAT, y registros de pagos y transacciones | Estados Unidos |
| Twilio SendGrid, Inc. | Correo electrónico transaccional y de notificación | Dirección de correo electrónico, nombre para mostrar y el texto de la notificación enviada | Estados Unidos |
| Twilio Inc. | Códigos de un solo uso por SMS | Número de teléfono, el código y metadatos de entrega | Estados Unidos |
| PostHog, Inc. | Analítica de producto, reproducción de sesiones e informes de errores | Un identificador seudónimo, rutas de página sin cadenas de consulta, eventos de interacción, reproducciones con todas las entradas ocultas y trazas de errores | Estados Unidos |
| Featurebase (Cordnet OÜ) | Tableros de solicitudes de funciones, informes de errores y hoja de ruta | Lo que decidas publicar: tu nombre, tu dirección de correo electrónico y el texto de la solicitud, el comentario o el voto que envíes | Unión Europea |
| Anthropic, PBC | Revisión con IA de las propuestas enviadas a nuestro tablero público de solicitudes de funciones | El título y el cuerpo de una propuesta al tablero público, tal como se escribieron y abreviados si son muy largos, junto con los identificadores y los títulos públicos de las solicitudes ya publicadas en el tablero. No se envía ningún nombre, dirección de correo electrónico, identificador de cuenta ni información del dispositivo | Estados Unidos |
| Better Stack, Inc. | Monitorización de disponibilidad y nuestra página de estado pública | Tu dirección de correo electrónico, si te suscribes a las actualizaciones de la página de estado. La monitorización en sí vigila nuestros propios sistemas y no incluye datos de clientes | Estados Unidos y Unión Europea |
| Expo (650 Industries, Inc.) | Distribución de notificaciones push y entrega de actualizaciones de la app | Un token push y un identificador de evento, sin texto de la notificación, y, cuando la app comprueba si hay actualizaciones, su versión de compilación y de ejecución | Estados Unidos |
| Apple Inc. (APNs) | Entrega de notificaciones push a dispositivos iOS | Un token push del dispositivo y la misma carga útil sin texto | Global |
| Google LLC (FCM) | Entrega de notificaciones push a dispositivos Android | Un token push del dispositivo y la misma carga útil sin texto | Global |
Conectarse a cualquier servicio de esta página también revela datos de conexión habituales: una dirección IP y el agente de usuario del navegador o del dispositivo. Es inherente al funcionamiento de una petición de red, no algo que decidamos enviar, así que se aplica a todas las filas y no se repite en cada una.
Transferencias internacionales
Nuestra infraestructura principal se ejecuta en Estados Unidos, con una región de la UE disponible, por lo que los datos personales pueden transferirse fuera del EEA y el UK. Cuando eso ocurre, nos basamos en las cláusulas contractuales tipo de la Comisión Europea y en el UK Addendum, que forman parte del DPA que ofrecemos a los clientes empresariales.
Servicios que conectas tú mismo
Estos no son nuestros subencargados del tratamiento: tú los conectas, actúan según tus instrucciones y no las nuestras, y sus propios términos y políticas de privacidad rigen lo que hacen con los datos. Los incluimos porque nombrar solo a nuestros propios proveedores te daría una imagen incompleta de a dónde pueden ir tus datos.
| Proveedor | Qué hace | Qué recibe | Dónde se ejecuta |
|---|---|---|---|
| Slack, Discord | Aprobaciones y notificaciones en un espacio de chat que conectes | Los mensajes que publicamos en tu nombre, y el espacio de trabajo y canal a los que se envían | Global |
| GitHub, GitLab, Bitbucket, Azure DevOps | Inicio de sesión y lectura de los repositorios y alojamientos de código a los que concedes acceso | La identidad de tu cuenta y los metadatos de los repositorios que autorizas | Global |
| Jira (Atlassian), Linear | Lectura y escritura de las incidencias de un gestor que conectes | La identidad de tu cuenta allí y el contenido de las incidencias que leemos o escribimos en tu nombre | Global |
| Apple, Google | Iniciar sesión con una cuenta de Apple o de Google, si así lo eliges | La identidad que tu proveedor nos devuelve: normalmente tu nombre y tu dirección de correo electrónico | Global |
| MCP connector providers | Conexión con un conector MCP que autorices, como un servicio de notas o de almacenamiento | Tu autorización para ese servicio y todo lo que se pida al conector leer o escribir | Global |
| Tunnel providers | Retransmisión de tráfico cuando eliges usar un túnel | Tráfico cifrado en tránsito; un proveedor que termina TLS puede procesarlo en su borde | Global |
| BYO Relay operator | Operar tu propio relay en lugar del nuestro (Team y Enterprise) | Lo que sea que gestione tu relay: tú lo operas, y nosotros no recibimos nada de eso | Global |
Cambios en esta lista
Actualizaremos esta página antes de que un nuevo subencargado del tratamiento comience a procesar datos personales. Los clientes empresariales que tengan un DPA vigente pueden suscribirse a notificaciones de cambios escribiendo a privacy@checkpt.io, y pueden oponerse a un nuevo subencargado del tratamiento por motivos razonables de protección de datos.
Acuerdo de Tratamiento de Datos
Esta lista es el anexo de subencargados del tratamiento de nuestro DPA, disponible para clientes empresariales. Solicitar un DPA