Skip to main content
sabondojo

Subprocesadores

Para prestar el servicio usamos proveedores de infraestructura. Actúan como subencargados del tratamiento: sólo pueden tratar los datos siguiendo nuestras instrucciones, que a su vez siguen las de la escuela. Esta lista es pública y versionada, y ninguna incorporación se hace en silencio.

Versión 2026-08-16 · vigente desde 2026-08-16

Borrador

Borrador — pendiente de revisión legal

Redactamos este documento en sabondojo a partir de nuestro propio análisis de la Ley 25.326 (Argentina), la LGPD (Brasil), el RGPD (UE), la Ley 21.719 (Chile), la LFPDPPP (México), la Ley 1581 (Colombia) y COPPA (Estados Unidos). Todavía no lo revisó un abogado. Lo publicamos igual, en borrador, porque una escuela necesita leer algo concreto antes de confiarnos los datos de sus alumnos — y porque un texto que se puede discutir es más útil que un texto que no existe. Nada de lo que sigue es asesoramiento legal.

Proveedores actuales

ProveedorRolDatos que trataRegiónEstado
NeonBase de datos PostgreSQL administradaTodos los datos de la aplicación, incluidos los de salud y los consentimientosA confirmar por escuela; se fija en la UE para escuelas de la UEEn uso
VercelHosting de la aplicación, almacenamiento privado de archivos (Blob) y analítica agregada sin cookiesContenido de la aplicación en tránsito, comprobantes de pago, fotos de perfil, formularios de consentimiento escaneadosRed global; funciones y almacenamiento en la región configuradaEn uso
MercadoPagoCobro de la suscripción de la escuelaDatos de facturación de la escuela. No recibe datos de alumnosArgentina y LATAMIntegración en curso

«Integración en curso» significa que el proveedor está previsto y contratado, pero todavía no recibe datos personales del sistema. Cuando empiece a recibirlos, cambiamos el estado y publicamos una versión nueva de esta página.

Cómo avisamos un cambio

Antes de sumar un subprocesador nuevo, o de cambiar el rol de uno existente, publicamos la modificación acá y se lo notificamos a cada escuela con al menos 30 días de anticipación.

Durante ese plazo la escuela puede oponerse por escrito, explicando el motivo. Si no encontramos una alternativa razonable, puede dar de baja el servicio sin penalidad y exportar sus datos.

Un reemplazo urgente por una falla grave de un proveedor puede hacerse antes de que venza el plazo; en ese caso avisamos inmediatamente y explicamos por qué.

Instrumentos contractuales

Con cada proveedor tenemos firmado su acuerdo de tratamiento de datos, con cláusulas contractuales tipo cuando hay transferencia internacional. La escuela puede pedirnos copia de los que estén disponibles públicamente y el detalle de la región efectiva de alojamiento.

Subprocesadores — sabondojo