Lista de Subencargados

Prestar Behemoth exige apoyarse en terceros: alguien tiene que alojar los servidores, alguien tiene que procesar los pagos y alguien tiene que entregar los correos del sistema. Esos terceros son nuestros subencargados y tratan datos personales por cuenta de Nephilim Systems LLC, bajo las obligaciones que fija el Anexo de Tratamiento de Datos.

Esta lista es completa: no recurrimos a ningún subencargado que no figure aquí. De cada uno se declara el nombre, el servicio que presta, el tipo de datos que alcanza y el lugar donde los trata.

Dos de las entradas corresponden al mismo proveedor, Amazon Web Services. Se declaran por separado, y no como una sola, porque son servicios distintos y el alcance de datos de cada uno también lo es: la infraestructura alcanza todos los datos del servicio, mientras que el correo transaccional sólo alcanza la dirección del destinatario y el mensaje enviado.

Cada subencargado está obligado por contrato a tratar los datos sólo por nuestra instrucción, a guardar confidencialidad y a aplicar medidas de seguridad equivalentes a las nuestras. Nephilim responde frente al Cliente del cumplimiento de esas obligaciones.

Toda incorporación o sustitución se avisa al Cliente con al menos treinta días corridos de antelación, mediante la actualización de esta página y un aviso dentro del sistema. Durante ese plazo el Cliente puede objetar el cambio por motivos razonables de protección de datos y, si la objeción no puede resolverse, rescindir la suscripción sin penalidad, conforme al Anexo de Tratamiento de Datos.

Servicio prestado: infraestructura del producto. Provee el cómputo donde se ejecuta la aplicación, la base de datos donde residen los registros y el almacenamiento de los archivos que el Cliente sube, como imágenes de productos y comprobantes de gastos.

Tipo de datos alcanzados: todos los datos del servicio. Comprende tanto los datos de la cuenta del Cliente como los datos que el Cliente carga sobre sus propios clientes, proveedores y empleados.

Ubicación del tratamiento: Estados Unidos de América, región us-east-1.

Servicio prestado: procesamiento de pagos. Cobra la suscripción del Cliente a Behemoth y, cuando el Cliente habilita esa funcionalidad, procesa también los cobros que el Cliente realiza a sus propios clientes. En ese segundo caso el Cliente mantiene su propia relación contractual con el proveedor y es el comercio responsable de la operación (merchant of record).

Tipo de datos alcanzados: datos de facturación y de pago. Comprende la identificación del titular del medio de pago, el correo electrónico de contacto, el importe y el estado de cada cobro. Los datos completos de la tarjeta se introducen directamente en el entorno del proveedor y nunca transitan ni se almacenan en los sistemas de Nephilim.

Ubicación del tratamiento: Estados Unidos de América.

Servicio prestado: envío de los correos que el sistema genera, como la activación de la cuenta, los avisos operativos y la recuperación de contraseña. Se realiza mediante Amazon Simple Email Service (Amazon SES). No se emplea para comunicaciones comerciales ni para campañas de mercadeo.

Tipo de datos alcanzados: la dirección de correo del destinatario y el contenido del mensaje enviado.

Ubicación del tratamiento: Estados Unidos de América.

Esta lista corresponde a la versión 2026-09-01 del paquete legal, que es también su fecha de vigencia.

Toda consulta sobre los subencargados, o toda objeción a un cambio anunciado, se dirige a la vía de contacto publicada al pie de este sitio.