NFC Identity

DigitalOcean, LLC

Hosting principal (servidores de aplicación y base de datos)

Datos tratados: Todo el dataset operativo: cuentas, perfiles, eventos, logs, archivos públicos.
Sede legal: Estados Unidos (New York, NY)
Región de procesamiento: Estados Unidos, Reino Unido, Alemania, Países Bajos (por confirmar región exacta asignada)
Base de transferencia: Cláusulas contractuales tipo (SCC) + complemento Ley 21.719
Estado del DPA: Por firmar

Hosting alterno / failover

Datos tratados: Réplicas de aplicación y archivos públicos (sin datos sensibles activos).
Sede legal: Lituania (Kaunas)
Región de procesamiento: Unión Europea, Reino Unido, Estados Unidos, Brasil (por confirmar)
Base de transferencia: SCC bajo GDPR + complemento Ley 21.719
Estado del DPA: Por firmar

CDN, mitigación DDoS y DNS

Datos tratados: Tráfico HTTP, direcciones IP, user agents (metadata de conexión, no contenido en claro).
Sede legal: Estados Unidos (San Francisco, CA)
Región de procesamiento: Red Anycast global; transferencia transfronteriza por diseño
Base de transferencia: SCC + DPP Cloudflare + complemento Ley 21.719
Estado del DPA: Por firmar

Envío de correo transaccional (welcome, alertas, recordatorios de consentimiento)

Datos tratados: Direcciones de correo y contenido de los mensajes transaccionales del producto.
Sede legal: Estados Unidos (Delaware) / Ucrania (operaciones)
Región de procesamiento: Unión Europea
Base de transferencia: SCC + complemento Ley 21.719
Estado del DPA: Por firmar

Procesamiento de pagos de suscripciones (previsto, aún no activo)

Datos tratados: Identificadores de pago, último 4 dígitos de tarjeta, montos, correo del titular. El número completo de tarjeta NUNCA pasa por nuestros servidores.
Sede legal: Irlanda (Dublin), con grupo en Estados Unidos
Región de procesamiento: Irlanda y Estados Unidos
Base de transferencia: SCC bajo GDPR + complemento Ley 21.719
Estado del DPA: Por firmar

Registro de dominio (DNS administrativo)

Analítica de tráfico agregado (previsto, sujeto a aceptación de cookies por el visitante)

Datos tratados: Identificadores anónimos, eventos de navegación, IP truncada.
Sede legal: Irlanda (Dublin), con grupo en Estados Unidos
Región de procesamiento: Unión Europea y Estados Unidos
Base de transferencia: SCC + Data Privacy Framework (DPF) + complemento Ley 21.719
Estado del DPA: Por firmar