Makatea usa cinco categorías de proveedores para prestar el servicio. Todos tratan los datos en Estados Unidos, salvo los pagos en México. Cada transferencia se ampara en cláusulas contractuales tipo. Makatea avisa con 30 días de anticipación cualquier alta o cambio. La lista con nombres se pide al responsable de privacidad.
1. ¿Qué es un subencargado?
Es un proveedor que trata datos personales por cuenta de Makatea para prestar el servicio. Makatea responde ante el cliente por el trabajo de cada uno. Cada proveedor firma sus propios términos de tratamiento de datos.
2. ¿Qué subencargados usa Makatea?
| Categoría | Para qué se usa | Datos que recibe | País | Mecanismo de transferencia |
|---|---|---|---|---|
| Infraestructura en la nube | Alojar la plataforma, la base de datos, el acceso y los archivos | Datos de cuenta y de cartera, mensajes y archivos | Estados Unidos | Cláusulas contractuales tipo |
| Análisis y reportes | Preparar los reportes semanales | Sólo métricas agregadas y el nombre de la organización | Estados Unidos | Cláusulas contractuales tipo |
| Procesamiento de pagos | Cobrar la suscripción y los pagos que el cliente habilite | Identificadores de orden, montos y estado, sin datos de tarjeta | Estados Unidos y México | Cláusulas contractuales tipo cuando hay transferencia |
| Envío de correo | Mandar los correos de acceso, invitaciones y reportes | Correo del destinatario, nombre de la organización y contenido | Estados Unidos | Cláusulas contractuales tipo |
| Medición del sitio público | Contar las visitas a makatea.ai | Identificador seudónimo, páginas vistas y origen de la visita | Estados Unidos | Cláusulas contractuales tipo |
El proveedor de análisis sólo recibe información agregada, sin datos de tus clientes, y no entrena modelos con ella. La medición del sitio sólo se activa con consentimiento en la Unión Europea y el Reino Unido. La mensajería de WhatsApp corre sobre infraestructura propia de Makatea en Estados Unidos y no es un proveedor externo.
3. ¿Qué mecanismo ampara cada transferencia?
| Región del cliente | Mecanismo |
|---|---|
| Unión Europea y Espacio Económico Europeo | Cláusulas contractuales tipo de la Decisión 2021/914, módulos 2 y 3 |
| Reino Unido | Anexo internacional de transferencias del ICO |
| Brasil | Cláusulas-padrão de la ANPD, Resolución 19/2024 |
| Colombia | Contrato de transmisión del artículo 25 del Decreto 1377 |
| Ecuador | Cláusulas tipo de la Resolución SPDP-SPD-2026-0004-R |
| Perú | Garantías apropiadas del Reglamento D.S. 016-2024-JUS |
| México | Remisión a encargados, que no es transferencia según la LFPDPPP |
El detalle está en la Cláusula 9 y en el Anexo UE y Reino Unido del DPA.
4. ¿Cómo me entero de un alta o un cambio?
Makatea avisa 30 días antes de que un proveedor nuevo empiece a tratar datos. El aviso llega por correo al contacto de tu cuenta. Esta página se actualiza el mismo día con la fecha del cambio.
5. ¿Cómo me suscribo a los avisos?
Escribe a rodrigo@makatea.ai con el asunto «Avisos de subencargados». Hazlo desde el correo que quieres registrar. Makatea agrega ese correo a la lista de avisos y te confirma por respuesta.
6. ¿Puedo objetar un cambio?
Sí. Responde al aviso dentro de los 30 días con tus motivos de protección de datos. Makatea revisa la objeción contigo y busca una alternativa razonable. Lo prevé la Cláusula 8.3 del DPA.
7. ¿Cómo pido la lista con nombres?
Escribe al responsable de privacidad, José Rodrigo Barrios Villa, a rodrigo@makatea.ai. Hazlo desde el correo de tu cuenta. Makatea responde con el nombre, la ubicación, la función y el mecanismo de transferencia de cada proveedor.
8. Historial de cambios
| Fecha | Cambio |
|---|---|
| 14 de octubre de 2026 | Primera publicación de esta lista |