Versión 2026-08-30.v1, vigente desde 30 de agosto de 2026
Estos son los terceros que tratan datos personales por cuenta de Riegu, qué hace cada uno, qué categoría de dato toca y en qué país lo procesa. Es la lista nominal a la que remite la Política de Privacidad.
Este instrumento está redactado por el equipo de producto y pendiente de revisión por asesoría legal salvadoreña. Su versión y su fecha de vigencia sí son las que el sistema aplica.
La Política de Privacidad dice que compartimos datos con proveedores de infraestructura por categoría. Esta página los nombra uno por uno. Una lista por categoría no permite verificar nada; una lista con nombres sí, y es lo que un regulador, un aliado o tú pueden contrastar contra lo que el producto realmente hace.
Evaluamos su postura de seguridad, su ubicación de procesamiento, sus compromisos contractuales de protección de datos y si su modelo de negocio depende de explotar los datos que trata. Un proveedor cuyo negocio sea revender datos no entra, por buena que sea su tecnología.
Tratar los datos solo por instrucción nuestra y solo para la función contratada. Confidencialidad del personal que accede. Medidas de seguridad al menos equivalentes a las nuestras. No usar los datos para fines propios ni para entrenar modelos generales. Notificarnos toda vulneración sin demora. Devolver o eliminar los datos al terminar la relación. Y no subcontratar sin nuestra autorización.
Cada fila indica el proveedor, la función que cumple, la categoría de dato que trata y la región donde lo procesa:
Base de datos, autenticación y almacenamiento de los documentos que subes.
Datos de cuenta, datos financieros de comportamiento, documentos originales y registro de consentimientos.
Alojamiento y entrega de la aplicación web.
Datos técnicos de la petición y, en tránsito, todo lo que la aplicación muestra en pantalla.
Extracción de campos de los documentos que subes, mediante modelos de visión.
El contenido del documento enviado para su lectura, por el tiempo que dura la extracción.
Redacción de explicaciones en lenguaje natural sobre lecturas que el producto ya calculó.
Cifras y hechos ya calculados que la explicación debe nombrar, nunca tu registro contable completo.
Envío de correo transaccional: confirmación, recuperación de contraseña y avisos de seguridad.
Tu dirección de correo y el contenido del mensaje enviado.
Analítica de producto, solo si aceptas la categoría correspondiente.
Un identificador opaco y eventos de uso. No recibe tu correo, tu nombre ni ningún dato financiero.
Monitoreo de errores para detectar y corregir fallas del producto.
Trazas técnicas del error y el identificador de la sesión afectada.
Todo el procesamiento de datos personales ocurre hoy en los Estados Unidos de América. Cada proveedor queda obligado por contrato a condiciones de protección equivalentes a las que la legislación salvadoreña exige, incluidas cláusulas contractuales tipo cuando el destino lo requiera. La tabla de residencia por almacén está en el Aviso de Tratamiento de Datos.
La actualizamos antes de incorporar un proveedor nuevo, no después, y publicamos el cambio como una revisión de este documento con su fecha de vigencia. Incorporar un subencargado que trate una categoría de dato nueva es un cambio material y se te comunica antes de que ocurra.
Puedes oponerte a la incorporación de un subencargado nuevo escribiéndonos antes de su fecha de vigencia. Si tu oposición está fundada y no podemos prestar el servicio sin ese proveedor, te lo diremos con franqueza y podrás cerrar tu cuenta y exportar tu información sin costo ni penalidad.
Para cualquier consulta sobre esta lista, incluido el detalle de las garantías contractuales pactadas con un proveedor concreto, escríbenos por el canal publicado en este sitio.
Primera publicación de la Lista de Subencargados, con el proveedor, su función, la categoría de dato que trata y el país donde lo hace.
Para eliminar tu cuenta y datos personales, visita eliminar mi cuenta.