Didit contracta els subprocessadors que s'enumeren a continuació per processar dades personals en nom dels seus clients com a part dels serveis. La seva contractació es regeix per la secció 7 de l'Addenda de processament de dades (DPA), i aquesta pàgina és la llista a la qual es refereix.
Cada subprocessador està subjecte a obligacions de protecció de dades substancialment similars a les de la DPA, i Didit en continua sent responsable. Quan un subprocessador processa dades personals fora de l'Espai Econòmic Europeu (EEE), la transferència es realitza sota una decisió d'adequació (inclòs el Marc de privadesa de dades UE-EUA per a empreses certificades) o les clàusules contractuals estàndard de la Comissió Europea, tal com s'estableix a la secció 8 de la DPA.
1. Subprocessadors per a cada client
| Subprocessador | Què fa per Didit | Dades personals | Ubicació |
|---|---|---|---|
| Amazon Web Services | Hosting, emmagatzematge, bases de dades i càlcul per a tota la plataforma | Totes les dades personals processades en els serveis | Irlanda (UE) |
| Postmark | Correu electrònic transaccional: enllaços i recordatoris de verificació, codis de correu electrònic, notificacions | Adreça de correu electrònic, nom, contingut del missatge | Estats Units |
| Sentry | Monitorització d'errors per al flux de verificació, la Business Console i l'API | Detalls de l'error: l'error, el tipus de navegador i de dispositiu, la pàgina o l'endpoint de l'API, i l'ID de sessió | Estats Units |
| PostHog | Anàlisi de producte i reproducció de sessions amb les dades personals emmascarades, per al flux de verificació i la Business Console | Esdeveniments d'ús vinculats a l'ID de sessió; enregistraments del disseny de la pàgina, els tocs i els desplaçaments amb tot el text, els camps de formulari i les imatges emmascarats | Estats Units |
Què reben Sentry i PostHog del flux de verificació. Només el que cal perquè el flux funcioni i per ajudar a millorar-lo: els passos que una persona inicia, completa o no supera, els errors que troba i enregistraments del disseny de la pàgina, els tocs i els desplaçaments, vinculats a l'ID de sessió. Els enregistraments mai no contenen text, camps de formulari, imatges, vídeo ni canvas, de manera que mai no inclouen imatges de la càmera, imatges de documents, selfies ni dades llegides dels documents. L'enllaç de verificació s'elimina de totes les adreces de pàgina, no es desa res al dispositiu de la persona i les adreces IP no s'emmagatzemen.
2. Subprocessadors per funció de verificació
Les dades personals d'un client només arriben a aquests subprocessadors quan els seus fluxos de treball o integracions utilitzen la funció.
| Funció | Subprocessador | Què fa per Didit | Dades personals | Ubicació |
|---|---|---|---|---|
| Verificació d'identitat, prova d'adreça, verificació d'ubicació, qüestionaris | Cerca d'adreces i adreces estructurades (Maps) | Adreces | Global | |
| Assistent d'IA a la Business Console | OpenRouter | Enruta les sol·licituds de l'assistent al proveïdor del model | Converses de l'assistent, incloses les dades de sessió sobre les quals un usuari pregunta | Estats Units |
| Assistent d'IA a la Business Console | Anthropic | Executa el model de llenguatge de l'assistent (Claude) | Converses de l'assistent | Estats Units |
| Assistent d'IA a la Business Console | Braintrust | Registra les converses de l'assistent per mesurar la qualitat de les respostes | Converses de l'assistent | Estats Units |
| Verificació telefònica | Prelude | Envia codis de verificació telefònica per SMS | Número de telèfon, adreça IP, detalls del dispositiu | França (UE) |
| Verificació telefònica, verificació de correu electrònic | Monnai | Senyals de risc de telèfon i correu electrònic i enriquiment d'identitat | Nom, adreça de correu electrònic, número de telèfon, país | Estats Units |
| Verificació de correu electrònic | Have I Been Pwned | Comprova si una adreça de correu electrònic apareix en bretxes de dades conegudes | Adreça de correu electrònic | Estats Units |
| Anàlisi d'IP | ipdata.co | Risc d'IP: detecció de VPN, proxy, Tor i hosting | Adreça IP | Global |
| Wallet screening amb una clau gestionada per Didit | Merkle Science | Analitza carteres de criptomonedes per detectar riscos | Adreces de cartera | Estats Units |
El wallet screening amb la clau del propi proveïdor del client no afegeix cap subprocessador de Didit: aquest proveïdor treballa sota el propi contracte del client amb ell.
3. Canvis i objeccions
Didit notificarà amb almenys trenta (30) dies d'antelació qualsevol addició o substitució prevista d'un subprocessador actualitzant aquesta pàgina i, si el canvi afecta un servei o una funció de verificació que el client utilitza, per correu electrònic a l'adreça de correu electrònic associada al compte del client. El client pot oposar-se per motius raonables de protecció de dades escrivint a privacy@didit.me en un termini de trenta (30) dies des de la notificació, tal com s'estableix a la secció 7 de la DPA.
4. Contacte
Preguntes sobre protecció de dades: privacy@didit.me Delegat de Protecció de Dades: dpo@didit.me