Quién más accede a sus datos
Tres empresas, un trabajo cada una. Esta página es la lista actual y no una categoría de empresas que podríamos usar, así que puede contrastarse con la realidad; y se actualiza antes de que empiece un subencargado nuevo, no después.
Actualizado: 14 de octubre de 2026
La lista
| Quién | Qué hace | Qué recibe | Dónde |
|---|---|---|---|
| Niobe Bilişim Ltd. Şti. | Aloja el servidor en el que funcionan el sitio, la aplicación de la cuenta, la base de datos y nuestro servidor de correo | Todo lo que tenemos, como datos en reposo en su infraestructura. No tiene motivo para leerlo ni acceso a la aplicación. | Turquía |
| Polar Software, Inc. | Vendedor registrado (merchant of record): gestiona el checkout, guarda el medio de pago, cobra las renovaciones, emite la factura y se ocupa de los impuestos | Nombre y dirección de facturación, datos de pago, historial de compras. Como vendedor registrado y por sus propias obligaciones legales, Polar actúa como responsable de los datos de pago, no solo como nuestro encargado. Polar procesa los pagos con tarjeta a través de su propio procesador de pagos, Stripe. | Estados Unidos |
| Cloudflare, Inc. | DNS autoritativo de attestkeep.com y la comprobación anti-bots Turnstile en los formularios de registro, inicio de sesión, restablecimiento de contraseña y contacto | Consultas DNS de nuestros nombres de host. Cuando se envía uno de esos formularios, las señales que Turnstile evalúa en el navegador (dirección IP, características del navegador) y el token de un solo uso que emite, que nuestro servidor pide a Cloudflare que confirme. El proxy está desactivado, así que las peticiones de páginas y el tráfico de la cuenta no pasan por él. | Estados Unidos, red global |
Transferencias fuera de Turquía. Polar está en Estados Unidos y recibe los datos de pago como vendedor registrado, conforme a sus propias condiciones y a su política de privacidad, publicadas en polar.sh. Las condiciones de Cloudflare incluyen las cláusulas tipo de protección de datos. Recibe consultas DNS y, cuando se envía uno de los formularios con la comprobación Turnstile, las señales que Turnstile evalúa en el navegador (dirección IP, características del navegador) y el token de un solo uso que emite. Ambos trabajan bajo condiciones escritas que los obligan a la confidencialidad y a medidas de seguridad no más débiles que las nuestras.
Quién no figura
Ningún proveedor de analítica, ninguna red publicitaria, ningún gestor de etiquetas, ninguna CDN delante de las páginas, ninguna plataforma de relación con clientes ni de soporte, ningún servicio de email marketing y ningún servicio de IA. El correo sale de nuestro propio servidor, no a través de un proveedor de envíos, así que el contenido de un correo con clave de licencia no pasa por ningún tercero.
El producto que instala en su cluster no tiene ningún subencargado: llega exactamente a un endpoint, el nuestro, con los tres valores que enumera el aviso de privacidad.
Cómo se anuncian los cambios
Cuando se añade o se sustituye un subencargado, esta página cambia primero y la fecha de arriba avanza. Si el cambio afecta a datos que ya tenemos, avisamos además por correo a los titulares de cuenta al menos 30 días antes de que empiece, para que haya tiempo de oponerse; y oponerse es motivo para cancelar sin penalización si no podemos resolverlo.
Las preguntas van a legal@attestkeep.com. Si necesita esto como anexo firmado a las condiciones de tratamiento de datos, pídalo y lo tendrá.