Lista de Subprocesadores

1. Infraestructura y plataforma

• Supabase Inc. (EE. UU. / UE) — base de datos, autenticación, funciones y almacenamiento de archivos. Datos: cuentas, datos del workspace, contenido cargado por el Cliente.
• Lovable Cloud (EE. UU. / UE) — infraestructura gestionada, despliegue y hosting de la aplicación. Datos: registros técnicos y contenido servido.
• Proveedor de CDN y hosting de sitios públicos — entrega de páginas, checkouts y assets. Datos: dirección IP y registros de acceso.

2. Pagos y facturación

• Whop (EE. UU.) — facturación de suscripciones, asientos y add-ons de MAKOVA. Datos: email, plan, importes, identificadores de transacción.
• Stripe, Inc. (EE. UU.) — procesamiento de pagos de suscripciones y, cuando el Cliente lo configura, de sus propias ventas. Datos: datos de pago y facturación.
• dLocal Go (Uruguay / LATAM) — pasarela de pagos configurada por el Cliente para sus ventas. Datos: datos del comprador y de la transacción.
• Hotmart (Brasil) — integración de ofertas y webhooks de ventas del Cliente. Datos: datos del comprador y del pedido.
• En todos los casos, los datos completos de tarjeta son tratados por el proveedor de pagos y no se almacenan en MAKOVA.

3. Comunicaciones

• Resend (EE. UU.) — envío de emails transaccionales, de autenticación y campañas del Cliente. Datos: email del destinatario, contenido del mensaje, métricas de entrega y apertura.

4. Contenido y área de miembros

• Bunny.net (Bunny Stream) (Eslovenia / UE) — alojamiento y streaming de video de cursos. Datos: reproducciones, dirección IP y progreso técnico.
• Google Fonts — tipografías del área de miembros y páginas públicas. Datos: dirección IP al solicitar la fuente.

5. Inteligencia artificial

• Proveedores de modelos de lenguaje a través de la pasarela de IA de la plataforma (EE. UU.) — generación de respuestas de Capi, generación de cursos y resúmenes. Datos: el contenido del mensaje y el contexto necesario para responder.
• Los proveedores están contractualmente obligados a no usar el contenido enviado para entrenar modelos de uso general y a retenerlo solo el tiempo mínimo necesario.

6. Analítica y medición

• Hotjar y Microsoft Clarity — analítica de experiencia en las páginas públicas de la plataforma, solo con consentimiento. Datos: eventos de navegación despersonalizados.
• Meta Platforms — píxel y API de Conversiones para medir campañas, solo con consentimiento. Datos: eventos de conversión y datos de contacto cifrados con hash.
• ipapi.co — detección de país por dirección IP para adaptar idioma y moneda. Datos: dirección IP, sin almacenamiento persistente por parte del proveedor.

7. Salvaguardas de transferencia

Para los proveedores ubicados fuera del EEE, Reino Unido, Brasil o Colombia aplicamos Cláusulas Contractuales Tipo de la Comisión Europea, el Addendum del Reino Unido, adhesión al Data Privacy Framework cuando existe, o garantías equivalentes, junto con medidas técnicas suplementarias.

8. Cambios y objeción

Notificaremos la incorporación o el reemplazo de un subprocesador con al menos 30 días de anticipación por email o dentro del Servicio. El Cliente podrá objetar por motivos razonables de protección de datos dentro de ese plazo escribiendo a dpo@makova.io; si no encontramos una alternativa razonable, el Cliente podrá terminar el contrato con reembolso prorrateado del período no usado.

9. Contacto

dpo@makova.io