Legal
Subprocesadores
Última actualización: 21 de julio de 2026
Para prestar el Servicio, Sadya recurre a terceros que tratan datos personales por nuestra cuenta y bajo nuestras instrucciones (“subprocesadores” o encargados de tratamiento, en los términos del artículo 15 bis de la Ley N° 21.719 y del artículo 28 del GDPR). Todos ellos están sujetos a obligaciones contractuales de confidencialidad y seguridad equivalentes a las que asumimos frente a ti.
Esta lista se mantiene actualizada. Conforme al Anexo de Procesamiento de Datos (DPA), notificamos a los clientes B2B cualquier alta o sustitución de subprocesador con al menos 30 días de antelación, plazo durante el cual pueden oponerse.
Lista vigente
| Proveedor | Finalidad | Datos tratados | Ubicación | Garantías |
|---|---|---|---|---|
| Vercel Inc. | Hosting de la aplicación y ejecución de funciones serverless | Datos de cuenta, contenido del pedido, logs técnicos, IP | EE. UU. / UE | SCCs · GDPR DPA · SOC 2 Tipo II |
| Neon Inc. | Base de datos PostgreSQL gestionada | Todos los datos persistidos del Servicio | EE. UU. (región sa-east-1, São Paulo) | SCCs · GDPR DPA · SOC 2 Tipo II · Cifrado AES-256 en reposo |
| Upstash Inc. | Redis para control de tasa (rate limiting) | Direcciones IP e identificadores de usuario, con expiración corta | EE. UU. / UE | SCCs · GDPR DPA · SOC 2 Tipo II |
| Pusher Ltd. | Mensajería en tiempo real (órdenes, estado de mesas) | Identificadores de órdenes, mesas y restaurantes | Reino Unido / EE. UU. | SCCs · GDPR DPA |
| Cloudinary Ltd. | Almacenamiento y entrega de imágenes de menú y logotipos | Imágenes subidas por el restaurante | EE. UU. / Israel | SCCs · GDPR DPA · Decisión de adecuación (Israel) |
| Resend Inc. | Correo transaccional (verificación, recuperación de contraseña) | Nombre y dirección de correo electrónico | EE. UU. | SCCs · GDPR DPA · SOC 2 Tipo II |
| Google LLC | Autenticación federada (OAuth), sólo si el usuario la elige | Nombre, correo electrónico e imagen de perfil | EE. UU. / Global | SCCs · EU-US Data Privacy Framework |
| Mercado Pago (MercadoLibre S.R.L.) | Procesamiento de pagos de suscripción en Latinoamérica | Datos de facturación. Los datos de tarjeta nunca pasan por Sadya | Argentina / Chile / Brasil | PCI-DSS Nivel 1 · Checkout alojado en el proveedor |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Procesamiento de pagos de suscripción internacional | Datos de facturación. Los datos de tarjeta nunca pasan por Sadya | Luxemburgo / EE. UU. | PCI-DSS Nivel 1 · Checkout alojado en el proveedor |
Datos de pago
Sadya nunca recibe, procesa ni almacena números de tarjeta, códigos de seguridad ni credenciales bancarias. El pago se completa íntegramente en el entorno alojado de Mercado Pago o PayPal, ambos certificados PCI-DSS Nivel 1. Sadya sólo conserva el identificador de la transacción devuelto por la pasarela y el estado del pago.
Transferencias internacionales
Varios subprocesadores operan fuera de Chile y de la Unión Europea. Estas transferencias se amparan en cláusulas contractuales tipo (SCCs) u otros instrumentos con garantías adecuadas, conforme al artículo 27 letra b) de la Ley N° 21.719 y al artículo 46 del GDPR. El detalle está en el DPA.
Consultas
Para preguntas sobre esta lista o para suscribirte a las notificaciones de cambios, escríbenos a privacidad@sadyapp.com.