Esta es la lista vigente de los proveedores que tratan datos personales por cuenta de EmiteCR como encargados del tratamiento. La lista se mantiene actualizada y se publica conforme a la sección 9.1 de la Política de Privacidad.
EmiteCR procura celebrar con cada subprocesador un contrato que imponga obligaciones de confidencialidad y seguridad equivalentes a las asumidas en la Política de Privacidad. Si EmiteCR agrega un nuevo subprocesador o reemplaza uno existente, actualizará esta página antes de que el cambio entre en producción.
Subprocesadores activos
| Proveedor | Servicio | Rol | Ubicación |
|---|---|---|---|
| Northflank Trata datos personales | Hosting de la API, base de datos PostgreSQL gestionada, y del worker de pg-boss Aloja la API de EmiteCR y la base de datos donde viven los datos de los Clientes y sus comprobantes. | infraestructura | Estados Unidos (US-Central) |
| Cloudflare R2 Trata datos personales | Almacenamiento de objetos (XML firmados, PDFs, logos de tenants) Almacenamiento de objetos compatible con S3. Los archivos se cifran en reposo. | almacenamiento | Global (Cloudflare edge network) |
| Sentry Trata datos personales | Observabilidad y reporte de errores Recibe trazas de errores y eventos de la aplicación. EmiteCR procura redactar campos sensibles (Authorization, cookies, datos de formularios) antes del envío. | observabilidad | Estados Unidos |
| Titan SMTP Trata datos personales | Envío de correo electrónico transaccional (notificaciones, recuperación de contraseña) Procesa direcciones de correo electrónico de los Usuarios y de los receptores de comprobantes electrónicos (envío del XML y PDF al receptor por cuenta del Cliente), con el único fin de entregar los mensajes. | comunicacion | Estados Unidos |
| Onvo Trata datos personales | Procesador de pagos con tarjeta (suscripciones y cobros) EmiteCR nunca recibe ni almacena datos de tarjeta completos: el iframe del SDK de Onvo los captura directamente. | pagos | Costa Rica |
| Vercel Trata datos personales | Hosting del frontend (aplicación web y landing) Aloja la aplicación web que los Usuarios utilizan. Los logs de acceso pueden contener direcciones IP. | infraestructura | Estados Unidos / Global edge network |
| Meta Platforms (WhatsApp Cloud API) Trata datos personales | Canal de mensajería del asistente por WhatsApp y notificaciones Trata el número telefónico, el contenido y los metadatos de los mensajes del canal WhatsApp, únicamente cuando el Cliente habilita ese add-on. No es proveedor de modelos de IA. | comunicacion | Estados Unidos / Global |
Cómo se gestionan los cambios
- Nuevos subprocesadores: EmiteCR actualiza esta página antes de que el nuevo proveedor empiece a tratar datos, y procura notificar a los Clientes cuando el cambio es material.
- Reemplazo de un subprocesador: EmiteCR migra los datos al nuevo proveedor y actualiza esta página. El subprocesador saliente deja de tratar datos dentro de un plazo razonable.
- Incidentes en un subprocesador: EmiteCR procura notificar a los Clientes afectados sin demora indebida después de confirmar un incidente material, conforme a la sección 22.4 de la Política de Privacidad.
Cómo oponerse a un subprocesador
Si el Cliente tiene una objeción razonable y fundamentada a un subprocesador, puede escribir a legal@emite.cr. EmiteCR evaluará la objeción y, si no puede atenderla sin afectar la prestación del servicio, el Cliente podrá terminar la relación contractual sin penalidad, conforme a la sección 22.4 de la Política de Privacidad.
Esta página se actualizó por última vez el 2026-09-06.