DOCUMENTOS DEL SERVICIO
Anexo de Subencargados y Transferencias
Versión 1.0 · Vigencia: 05 de octubre de 2026
Descargar PDFRUC: 20600057627
Calle Camino Real N.° 348, Torre El Pilar, Int. 1004, distrito de San Isidro, provincia y departamento de Lima, Perú
info@hatocontrol.com
1. Finalidad
Este Anexo identifica a los principales proveedores que pueden procesar datos por cuenta de HatoControl o intervenir en la infraestructura. Forma parte de la Política de Privacidad y del Acuerdo de Tratamiento de Datos Personales.
| Proveedor | Finalidad | Datos | Destino | Condiciones |
|---|---|---|---|---|
| PythonAnywhere LLP / AWS | Alojamiento de aplicación y base PostgreSQL | Datos de cuenta, datos operativos alojados en la base, logs técnicos | Estados Unidos (cuenta www.pythonanywhere.com) | Necesario para hosting; PythonAnywhere actúa como processor y AWS como subprocessor según sus términos. |
| Cloudflare, Inc. - R2 | Almacenamiento de fotografías, archivos y, si se configura, respaldos | Objetos cargados por el Cliente; metadatos técnicos mínimos | Infraestructura R2; ubicación según configuración del bucket. Receptor contractual Cloudflare, EE.UU. | Los buckets pueden usar ubicación automática o jurisdicción. Para nuevos buckets de backup se recomienda fijar jurisdicción US y documentarla. |
| Proveedor | Finalidad | Datos | Destino | Condiciones |
|---|---|---|---|---|
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. - DeepSeek | Analista IA y Vision | Contexto mínimo de la consulta; en Vision, imagen seleccionada después de recodificación/EXIF removal | República Popular China | Uso opcional. HatoControl minimiza identificadores y aplica opt-out de entrenamiento cuando el proveedor lo permita. |
| Plus Five Five, Inc. - Resend | Correo transaccional | Nombre/correo del destinatario y contenido del mensaje necesario | Estados Unidos | Proveedor informa almacenamiento principal en EE.UU.; correos/logs sujetos a su política de retención. |
2. Autorización y cambios
El Cliente autoriza el uso de los proveedores anteriores para las finalidades descritas. HatoControl mantendrá una versión vigente de este Anexo. La incorporación de un proveedor que cambie materialmente la naturaleza, finalidad o destino del tratamiento será informada antes de su uso cuando sea razonablemente posible.
3. DeepSeek
DeepSeek informa que sus servicios pueden procesar y almacenar datos en la República Popular China. HatoControl limita los datos enviados y no utiliza DeepSeek como repositorio principal. En Vision, la imagen se transmite únicamente cuando el usuario solicita el análisis. Los resultados se consideran orientativos.
4. Cloudflare R2
R2 utiliza ubicación automática por defecto y ofrece restricciones jurisdiccionales en buckets configurados para ello. HatoControl no afirmará una residencia específica de datos que no pueda acreditarse con la configuración real del bucket. Los nuevos buckets destinados a respaldos deberán documentar su jurisdicción al momento de creación.
5. Flow
Flow no se incorpora a este Anexo como subencargado activo para cobro recurrente mientras la integración no esté acreditada y habilitada para clientes. Cuando se active, se actualizará este documento antes de procesar datos personales o de pago a través de dicho proveedor.