Data Processing Addendum
DPA · GDPR · LGPD · Ley 25.326
Cómo procesamos tus datos y los de tus clientes según la regulación de tu jurisdicción.
Quién es quién
Vos sos el controller (decidís qué datos cargás). Nosotros somos el processor (los procesamos siguiendo tus instrucciones).
Jurisdicciones cubiertas
- UE/UK · GDPR — datos hosteados en Vercel (US) bajo SCC. Para clientes UE podemos hostear en eu-west-1 bajo pedido.
- Argentina · Ley 25.326 — registrados en la AAIP, transferencias internacionales con consentimiento.
- Brasil · LGPD — DPO designado, base legal de ejecución de contrato.
- México · LFPDPPP — aviso de privacidad disponible bajo pedido.
Sub-procesadores
- Supabase — base de datos + auth + storage (US-East). RLS activado para aislamiento por usuario.
- Vercel — hosting + CDN (global edge).
- Anthropic / OpenAI / Google — procesamiento IA (sin retención > 30 días por sus políticas).
- Stripe / MercadoPago — procesadores de pago.
- Resend — emails transaccionales.
Tus derechos
Podés ejercer acceso · rectificación · borrado · portabilidad · oposición en cualquier momento:
- Acceso/portabilidad: Settings → Exportar datos (ZIP completo en 24h).
- Borrado: Settings → Eliminar cuenta (cascada en <24h).
- Rectificación: directamente en la app o por email.
DPO / Contacto
Email del DPO: dpo@elitedigitalapp.com