Qué es un subprocesador
Un subprocesador es un tercero contratado por NEXEFII para tratar datos personales en nombre de nuestros clientes, en el contexto de la prestación de los servicios de la plataforma — incluidos NEXE Store, Master Control y Smartbot.
NEXEFII actúa como encargada del tratamiento de los datos que los clientes introducen en la plataforma; los subprocesadores actúan como encargados posteriores, siempre bajo instrucciones y obligaciones contractuales destinadas a reflejar los compromisos asumidos con el cliente.
Cómo contrata NEXEFII a los subprocesadores
NEXEFII contrata a terceros por CATEGORÍA de servicio, no de forma indiscriminada. Cada categoría corresponde a una función operativa necesaria para entregar la plataforma. Las categorías típicas incluyen:
- Alojamiento e infraestructura en nube gestionada (ejecución de la aplicación, base de datos y almacenamiento).
- Procesamiento de pagos.
- Inferencia de IA / modelos de lenguaje (LLM), cuando se utilizan funciones asistidas por IA.
- Comunicaciones transaccionales (por ejemplo, correos del sistema y notificaciones operativas).
Procesador de pagos
Para el procesamiento de pagos, NEXEFII utiliza Stripe. Esto es un hecho: Stripe es el procesador de pagos y trata los datos necesarios para la facturación conforme a sus propias políticas y obligaciones regulatorias aplicables.
NEXEFII no almacena datos completos de tarjeta en sus propios sistemas; el flujo de pago es gestionado por Stripe como procesador especializado.
Lista oficial de subprocesadores
La relación autoritativa, nominal y actualizada de subprocesadores es la Lista de Subprocesadores de NEXEFII, mantenida y publicada por separado por NEXEFII. Los subprocesadores actualmente evidenciados en la operación de la plataforma son Stripe, Inc. (procesamiento de pagos) y Railway (alojamiento e infraestructura en nube gestionada). NEXEFII no presume ni publica subprocesadores que no se utilicen efectivamente.
La lista oficial identifica cada subprocesador, su categoría de servicio y la función para la cual fue contratado; la disponibilidad y el uso de cada uno pueden depender del servicio contratado.
Ubicación y regiones de datos
Las regiones de alojamiento y de tratamiento de datos corresponden a infraestructura gestionada en la nube (Railway). Las transferencias internacionales, cuando se produzcan, dependerán de los mecanismos de transferencia descritos en la Política de Privacidad y en el Adendo de Tratamiento de Datos.
Cambios y notificación
NEXEFII pretende mantener un proceso de comunicación de cambios relevantes en la lista de subprocesadores — por ejemplo, la incorporación de un nuevo subprocesador dentro de una categoría — de modo que los clientes tengan la oportunidad de tomar conocimiento antes de que el cambio surta efecto.
Cuando exista autorización general en el Acuerdo Comercial, las incorporaciones o sustituciones planificadas de un subprocesador se comunican mediante un aviso al administrador autorizado del inquilino, indicando la finalidad, las categorías de servicio o de datos cuando estén evidenciadas, la región de tratamiento cuando sea verificable y la fecha prevista. El aviso ofrece una oportunidad razonable de manifestación, dentro del plazo indicado en el propio aviso o definido en el Acuerdo Comercial; las objeciones fundamentadas pueden enviarse a través del canal oficial (contact@nexefii.com) mientras no exista una interfaz administrativa dedicada. NEXEFII evalúa la objeción de buena fe, sin aceptación automática y sin bloquear operativamente el servicio; las medidas aplicables siguen el contrato, el servicio afectado y la legislación aplicable, según se detalla en el Adendo de Tratamiento de Datos. La publicación inicial de esta lista, con los subprocesadores ya existentes, es una divulgación del estado actual y no un aviso de cambio futuro.
Contacto
Las consultas sobre subprocesadores, categorías de tratamiento o ubicación de datos pueden dirigirse a contact@nexefii.com.