SIKER («nosotros») utiliza proveedores de confianza («subprocesadores» o encargados del tratamiento) que procesan datos personales en nuestro nombre para operar el ecosistema (infraestructura, autenticación, pagos, comunicaciones, analítica, soporte e IA). Esta página cumple la transparencia del Marco Legal SIKER 2025 y de los Acuerdos de Procesamiento de Datos (DPA) institucionales.
1. Alcance
Esta página identifica a los encargados externos que tratan datos personales por cuenta de SIKER. Aplica al ecosistema descrito en el Marco Legal 2025 (siker.info, Auth, Seek, TalentOS, PathMaker y servicios asociados), en coordinación con la Política de Privacidad y los DPA firmados con instituciones.
2. Autorización general
El cliente institucional que suscribe un DPA autoriza a SIKER a recurrir a los subprocesadores listados en esta página y a los incorporados conforme al procedimiento de cambios (sección 3). SIKER impone obligaciones contractuales equivalentes a las del DPA en materia de confidencialidad, seguridad, asistencia y supresión de datos.
3. Cambios en subprocesadores
Cuando incorporemos o sustituyamos un subprocesador relevante:
- Actualizaremos la lista pública en siker.info/subprocessors con la fecha efectiva
- Notificaremos a clientes con DPA activo con al menos catorce (14) días de antelación, salvo urgencia de seguridad o exigencia legal
- El cliente podrá oponerse por motivos fundados de protección de datos; si no hay alternativa razonable, podrán negociarse medidas adicionales o terminación conforme al DPA
4. Lista de subprocesadores
Los subencargados habituales del ecosistema SIKER (la lista puede variar por producto y entorno). Para cada entrada: proveedor, finalidad, categoría general de datos y ubicación/transferencia cuando esté confirmada:
- Amazon Web Services (AWS) — Finalidad: infraestructura y alojamiento en la nube. Categoría: datos de cuenta, servicio y operación necesarios para ejecutar la plataforma. Ubicación/transferencia: conforme al acuerdo vigente con el proveedor.
- Google Cloud Platform — Finalidad: hosting, bases de datos y servicios gestionados cuando se utilicen. Categoría: datos de servicio según despliegue. Ubicación/transferencia: conforme al acuerdo vigente con el proveedor.
- Proveedores de autenticación / identidad usados por SIKER Auth — Finalidad: inicio de sesión y gestión de sesión. Categoría: datos de identidad y autenticación. Ubicación/transferencia: conforme al acuerdo vigente con el proveedor.
- Stripe — Finalidad: procesamiento de pagos y facturación de suscripciones. Categoría: metadatos de facturación y pago (los números de tarjeta los trata el procesador). Ubicación/transferencia: según condiciones de Stripe.
- SendGrid (Twilio) — Finalidad: correo transaccional y notificaciones. Categoría: contacto y metadatos de mensaje. Ubicación/transferencia: conforme al acuerdo vigente con el proveedor.
- Mixpanel — Finalidad: analítica de producto y eventos de uso (cuando esté habilitado). Categoría: uso y metadatos de dispositivo/evento. Ubicación/transferencia: conforme al acuerdo vigente con el proveedor.
- Google Analytics — Finalidad: métricas de visita web (cuando esté habilitado). Categoría: identificadores en línea y uso. Ubicación/transferencia: conforme al acuerdo vigente con el proveedor.
- Intercom — Finalidad: mensajería y comunicaciones de soporte (cuando esté habilitado). Categoría: contacto y contenido de soporte. Ubicación/transferencia: conforme al acuerdo vigente con el proveedor.
- Anthropic (API comercial de Claude) — Finalidad: generación asistida por IA en funciones seleccionadas de TalentOS/productos. Categoría: inputs de tarea minimizados/seudonimizados y salidas del modelo (sin acceso directo a la base de datos). Ubicación/transferencia: según condiciones comerciales de Anthropic. Ver https://www.anthropic.com/legal/privacy y https://www.anthropic.com/legal/data-processing-addendum.
- Otros proveedores de IA (si se habilitan para un producto fuera de la ruta Claude por defecto de TalentOS) — Finalidad: asistencia de IA para ese producto. Categoría: inputs/outputs acotados a la tarea. Ubicación/transferencia: conforme al acuerdo vigente con el proveedor.
5. Obligaciones de los subprocesadores
Exigimos a los subprocesadores: (a) tratar datos solo según instrucciones documentadas; (b) garantizar confidencialidad del personal autorizado; (c) implementar medidas de seguridad apropiadas; (d) asistir en solicitudes de titulares y evaluaciones de impacto cuando corresponda; (e) notificar incidentes de seguridad sin demora indebida; (f) suprimir o devolver datos al terminar el servicio, salvo conservación legal.
6. Clientes empresariales
Los DPAs institucionales pueden restringir categorías de subprocesadores, exigir ubicación de datos en regiones específicas o aprobar subencargados adicionales. Las solicitudes de auditoría o cuestionarios de seguridad se canalizan por dpa@siker.info.
7. Contacto
Consultas sobre subprocesadores, notificaciones de oposición o acuerdos de procesamiento de datos:
Documentos relacionados
El tratamiento de datos personales, bases legales y derechos de los titulares se describen en la Política de Privacidad.
La lista autorizada y actualizada se publica en siker.info/subprocessors. Los clientes B2B con DPA pueden recibir aviso adicional de cambios sustanciales.