Conforme al Art. 28(2) del GDPR y a los compromisos de transparencia de nuestra Política de Privacidad y DPA, publicamos la lista actualizada de subprocesadores que Inverso HUB utiliza para prestar el servicio Furx.
Notificación de cambios: clientes Team / Enterprise reciben aviso con 30 días de anticipación antes de añadir o reemplazar un subprocesador, vía email y por el feed RSS /subprocessors/rss.xml. El Cliente puede objetar fundadamente; si la objeción no se resuelve, podrá rescindir sin penalidad.
Subprocesadores activos
| Subprocesador | Propósito | Ubicación de datos | DPA / SCC |
|---|---|---|---|
| Cloudflare, Inc. | DNS, CDN, Pages hosting (sitio público + dashboard), TLS termination, rate-limiting, WAF. | EE.UU. (sede) + edges globales · datos de routing pueden replicarse en EU/AR/AP. | DPA Sí — SCC 2021/914 Módulo 2 |
| Paddle.com Market Ltd. | Merchant of Record (MoR): procesamiento de pagos, facturación, gestión de IVA UE / AR / US sales tax / otros. | Reino Unido (sede) + EE.UU. | DPA Sí — SCC 2021/914 (procesador → procesador) |
| GitHub, Inc. | Hosting de código abierto (núcleo MIT), distribución de releases (binarios firmados), Issues, Discussions. | EE.UU. | DPA Sí — vía Microsoft DPA |
| Better Stack (BetterStack OÜ) | Status page externo (status.furx.cloud), monitoreo uptime. | Estonia (UE) | DPA Aplica (intra-UE, no requiere SCC) |
| Sentry (Functional Software, Inc.) | Captura de crashes opt-in (default OFF). Stack trace + plataforma + versión, PII-scrubbed. | EE.UU. + región DE seleccionada para EU users | DPA Sí — SCC 2021/914 Módulo 2 |
| Hetzner Online GmbH | Hosting de PostgreSQL primary + standby (datos del dashboard, audit metadata sync, license API). | Alemania (UE) | DPA Aplica (intra-UE, no requiere SCC) |
| Fastmail Pty Ltd. | Email transaccional (magic-links, facturas vía Paddle relay, soporte). Email corporativo @furx.cloud / @eleion.io. | Australia + EE.UU. | DPA Sí — SCC 2021/914 Módulo 2 |
Datos NO procesados por terceros
Recordamos que los siguientes datos del Usuario NO se transmiten a ningún subprocesador (porque NUNCA llegan a infraestructura de Inverso HUB en primer lugar):
- Prompts enviados a proveedores LLM.
- Respuestas recibidas de proveedores LLM.
- Claves API de proveedores LLM (viven en el llavero del SO del Usuario).
- Código fuente del Usuario.
- Audit log local del Usuario.
Historial de cambios
| Fecha | Cambio |
|---|---|
2026-05-27 | Lista inicial publicada (versión 1.0). |
Para suscribirte a notificaciones de cambios: RSS o email a dpo@furx.cloud con asunto "Subprocessor notifications".