Registro de subencargados
Vigente desde el 20 de julio de 2026
Estos son todos los proveedores que reciben datos personales para que Dátil pueda operar. Cada fila corresponde a una integración real de la plataforma. Los cambios materiales se anunciarán en esta página y por correo electrónico a las cuentas activas con 30 días de anticipación.
Subencargados
| Proveedor | Función | Datos que recibe | Ubicación | Salvaguardas |
|---|---|---|---|---|
| Amazon Web Services, Inc. | Infraestructura de la plataforma: base de datos, almacenamiento de documentos firmados y evidencias, correo transaccional, verificación biométrica y emisión de certificados. | Información de la plataforma, cifrada en tránsito y en reposo; imágenes de verificación facial durante la emisión de certificados; correos electrónicos y sus destinatarios. | Estados Unidos (us-west-2) | Cláusulas contractuales de transferencia; cifrado TLS y AWS KMS. |
| Stripe, Inc. | Pagos con tarjeta. | Monto, moneda y referencia del pago. Los datos de la tarjeta viajan directamente desde el navegador a Stripe y nunca pasan por Dátil. | Estados Unidos | Certificación PCI DSS Nivel 1; cláusulas contractuales. |
| PagoPlux | Pagos con tarjeta en Ecuador para recargas de saldo. | Teléfono, correo electrónico y monto. Los datos de la tarjeta viajan cifrados de extremo a extremo desde el navegador hasta la pasarela; la autenticación 3-D Secure ocurre en la pasarela adquirente. | Ecuador | Cifrado de extremo a extremo de los datos de tarjeta; contrato de servicio. |
| LabsMobile | Mensajes SMS. | Número de teléfono y texto del mensaje, incluidos códigos de un solo uso. | España | Contrato de servicio; RGPD de la Unión Europea. |
| apiperu.dev | Consultas del registro RUC de SUNAT en Perú. | El número de RUC consultado. | Perú | Contrato de servicio; se comparte únicamente el identificador consultado. |
| Google LLC (Google Analytics y Google Ads) | Analítica del sitio, medición de conversiones de campañas publicitarias y remarketing mediante etiquetas JavaScript cargadas a través de Google Tag Manager. | Identificadores en línea y publicitarios —incluidas las cookies _ga y _gcl_au y, cuando corresponde, identificadores de clic como gclid—; páginas visitadas, eventos y conversiones; fecha y hora; dirección IP; y datos técnicos del navegador y del dispositivo. Los eventos configurados por Dátil no envían nombre, cédula ni correo electrónico. |
Estados Unidos | Cláusulas contractuales de transferencia; transmisión TLS; controles de privacidad y publicidad de Google. |
Autoridades y fuentes oficiales
No son subencargados: son las autoridades y registros públicos a los que la ley exige o autoriza enviar información. Reciben exactamente lo que exige la normativa.
- SRI (Ecuador) — Recibe documentos firmados para su autorización y responde consultas de registro como RUC, razón social y representantes legales.
- SUNAT (Perú) — Recibe documentos UBL firmados y guías de remisión, como PSE autorizado.
- Registro Civil (Ecuador) — Verifica la identidad de la persona mediante su cédula durante la emisión de certificados.
- ARCOTEL (Ecuador) — Regula la acreditación como Entidad de Certificación.
¿Tienes preguntas sobre este registro? privacidad@datil.com