Didit contrata a los subencargados del tratamiento que se enumeran a continuación para procesar datos personales en nombre de sus clientes como parte de los Servicios. Su contratación se rige por la Sección 7 del Anexo de Tratamiento de Datos (DPA), y esta página es la lista a la que se refiere.
Cada subencargado del tratamiento está sujeto a obligaciones de protección de datos sustancialmente similares a las del DPA, y Didit sigue siendo responsable de ello. Cuando un subencargado del tratamiento procesa datos personales fuera del Espacio Económico Europeo (EEE), la transferencia se realiza en virtud de una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas) o de las cláusulas contractuales tipo de la Comisión Europea, según lo establecido en la Sección 8 del DPA.
1. Subencargados del tratamiento para cada cliente
| Subencargado del tratamiento | Qué hace para Didit | Datos personales | Ubicación |
|---|---|---|---|
| Amazon Web Services | Alojamiento, almacenamiento, bases de datos y computación para toda la plataforma | Todos los datos personales procesados en los Servicios | Irlanda (UE) |
| Postmark | Correo electrónico transaccional: enlaces y recordatorios de verificación, códigos de correo electrónico, notificaciones | Dirección de correo electrónico, nombre, contenido del mensaje | Estados Unidos |
| Sentry | Monitorización de errores para el flujo de verificación, la Business Console y la API | Detalles del error: el error, el tipo de navegador y de dispositivo, la página o el endpoint de la API, y el ID de sesión | Estados Unidos |
| PostHog | Análisis de producto y reproducción de sesiones con los datos personales enmascarados, para el flujo de verificación y la Business Console | Eventos de uso vinculados al ID de sesión; grabaciones del diseño de la página, los toques y los desplazamientos con todo el texto, los campos de formulario y las imágenes enmascarados | Estados Unidos |
Qué reciben Sentry y PostHog del flujo de verificación. Solo lo necesario para que el flujo funcione y para ayudar a mejorarlo: los pasos que una persona inicia, completa o no supera, los errores que encuentra y grabaciones del diseño de la página, los toques y los desplazamientos, vinculados al ID de sesión. Las grabaciones nunca contienen texto, campos de formulario, imágenes, vídeo ni canvas, por lo que nunca incluyen imágenes de la cámara, imágenes de documentos, selfies ni datos leídos de los documentos. El enlace de verificación se elimina de todas las direcciones de página, no se guarda nada en el dispositivo de la persona y las direcciones IP no se almacenan.
2. Subencargados del tratamiento por función de verificación
Los datos personales de un cliente solo llegan a estos subencargados del tratamiento cuando sus flujos de trabajo o integraciones utilizan la función.
| Función | Subencargado del tratamiento | Qué hace para Didit | Datos personales | Ubicación |
|---|---|---|---|---|
| Verificación de identidad, prueba de domicilio, verificación de ubicación, cuestionarios | Búsqueda de direcciones y direcciones estructuradas (Maps) | Direcciones | Global | |
| Asistente de IA en la Business Console | OpenRouter | Dirige las solicitudes del asistente al proveedor del modelo | Conversaciones del asistente, incluidos los datos de sesión sobre los que pregunta un usuario | Estados Unidos |
| Asistente de IA en la Business Console | Anthropic | Ejecuta el modelo de lenguaje del asistente (Claude) | Conversaciones del asistente | Estados Unidos |
| Asistente de IA en la Business Console | Braintrust | Registra las conversaciones del asistente para medir la calidad de las respuestas | Conversaciones del asistente | Estados Unidos |
| Verificación telefónica | Prelude | Envía códigos de verificación telefónica por SMS | Número de teléfono, dirección IP, detalles del dispositivo | Francia (UE) |
| Verificación telefónica, verificación de correo electrónico | Monnai | Señales de riesgo de teléfono y correo electrónico y enriquecimiento de identidad | Nombre, dirección de correo electrónico, número de teléfono, país | Estados Unidos |
| Verificación de correo electrónico | Have I Been Pwned | Comprueba si una dirección de correo electrónico aparece en filtraciones de datos conocidas | Dirección de correo electrónico | Estados Unidos |
| Análisis de IP | ipdata.co | Riesgo de IP: detección de VPN, proxy, Tor y alojamiento | Dirección IP | Global |
| Detección de riesgo de monederos con una clave gestionada por Didit | Merkle Science | Analiza monederos de criptomonedas en busca de riesgos | Direcciones de monederos | Estados Unidos |
La detección de riesgo de monederos con la clave de proveedor propia del cliente no añade ningún subencargado del tratamiento de Didit: ese proveedor trabaja bajo el propio contrato del cliente con él.
3. Cambios y objeciones
Didit notificará con al menos treinta (30) días de antelación cualquier adición o sustitución prevista de un subencargado del tratamiento actualizando esta página y, cuando el cambio afecte a un Servicio o Función de Verificación que el Cliente utilice, por correo electrónico a la dirección de correo electrónico asociada a la cuenta del Cliente. El Cliente podrá oponerse por motivos razonables de protección de datos escribiendo a privacy@didit.me en un plazo de treinta (30) días a partir de la notificación, según lo establecido en la Sección 7 del DPA.
4. Contacto
Preguntas sobre protección de datos: privacy@didit.me Delegado de Protección de Datos: dpo@didit.me