Proveedores actuales
| Proveedor | Rol | Datos que trata | Región | Estado |
|---|---|---|---|---|
| Neon | Base de datos PostgreSQL administrada | Todos los datos de la aplicación, incluidos los de salud y los consentimientos | Estados Unidos (AWS us-east-1) | En uso |
| Vercel | Hosting de la aplicación, almacenamiento de archivos (Blob) y analítica agregada sin cookies | Contenido de la aplicación en tránsito. En almacenamiento privado: comprobantes de pago, certificados de aptitud física, formularios de consentimiento escaneados y adjuntos de mensajes. En almacenamiento público, con enlaces difíciles de adivinar: fotos de perfil y logos de la escuela y de los instructores | Estados Unidos (funciones y archivos); el tráfico pasa por su red global | En uso |
| MercadoPago | Cobro de la suscripción mensual que la escuela le paga a DojoPro | El correo de la cuenta que contrata la suscripción, que DojoPro le pasa para crearla; el importe y el estado de cada cobro; y un identificador interno de esa cuenta, para asociar los avisos de pago. Los datos de pago los carga el titular directamente en MercadoPago; DojoPro no los ve. DojoPro no guarda el correo del pagador: de cada aviso de MercadoPago conserva sólo los datos del aviso en sí (identificadores, tipo, acción y fechas). No recibe datos de alumnos | Argentina y LATAM | En uso |
«En uso» significa que el proveedor recibe hoy datos personales del sistema. Si sumamos un proveedor, o cambia lo que recibe uno de la lista, lo publicamos acá con el aviso previo que se explica abajo.
Cómo avisamos un cambio
Antes de sumar un subprocesador nuevo, o de cambiar el rol de uno existente, publicamos la modificación acá y se lo notificamos a cada escuela con al menos 30 días de anticipación.
Durante ese plazo la escuela puede oponerse por escrito, explicando el motivo. Si no encontramos una alternativa razonable, puede dar de baja el servicio sin penalidad y exportar sus datos.
Un reemplazo urgente por una falla grave de un proveedor puede hacerse antes de que venza el plazo; en ese caso avisamos inmediatamente y explicamos por qué.
Instrumentos contractuales
Con cada proveedor tenemos firmado su acuerdo de tratamiento de datos. Neon y Vercel alojan los datos en Estados Unidos, un país que la autoridad argentina no considera con nivel de protección adecuado. La transferencia se apoya en el consentimiento expreso de cada persona, que pedimos al registrarse y en una pantalla al ingresar (por un menor, lo da su adulto responsable); los acuerdos con los proveedores son una garantía adicional. El detalle está en el Aviso de privacidad y en el Acuerdo de tratamiento de datos. La escuela puede pedirnos copia de los acuerdos que estén disponibles públicamente y el detalle de la región efectiva de alojamiento.