NTD Software, S. de R.L. de C.V., haciendo negocios como AlloraHR (“AlloraHR”, “nosotros” o “nuestro”), contrata a ciertos proveedores de servicios externos (“Subprocesadores”) para asistir en la provisión de nuestra plataforma de gestión de recursos humanos y servicios relacionados. Esta página proporciona transparencia sobre los Subprocesadores que utilizamos y el papel que desempeñan en el procesamiento de datos personales en nombre de nuestros clientes.
El backend de la plataforma es software propio desarrollado en Java y se ejecuta sobre infraestructura de Amazon Web Services (AWS). Java es una tecnología de desarrollo y no constituye un Subprocesador.
1. Propósito de los subprocesadores
Los Subprocesadores son entidades externas que procesan datos personales en nombre de AlloraHR para apoyar la entrega de nuestros Servicios. Los contratamos únicamente cuando es necesario para proporcionar, mantener o mejorar nuestra plataforma y funcionalidad relacionada.
Cada Subprocesador está sujeto a obligaciones contractuales que le requieren:
- Procesar datos personales únicamente de acuerdo con nuestras instrucciones documentadas.
- Implementar medidas de seguridad técnicas y organizativas apropiadas.
- Asegurar que el procesamiento sea legal y cumpla con las regulaciones aplicables.
- Permitir auditorías e inspecciones para verificar el cumplimiento de los requisitos de protección de datos.
2. Subprocesadores actuales
La siguiente tabla enumera los Subprocesadores actualmente contratados por AlloraHR. No se publican nombres de modelos, prioridades de proveedor ni detalles internos de continuidad.
| Subprocesador | Propósito | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Amazon Web Services, Inc. | Infraestructura de nube, procesamiento y almacenamiento | Región por confirmar según el entorno de producción | Condiciones contractuales del proveedor |
| Google LLC | Inicio de sesión único, identidad y procesamiento mediante inteligencia artificial generativa | Estados Unidos | Cláusulas Contractuales Estándar (SCC) |
| OpenAI, L.L.C. | Procesamiento alternativo de texto, transcripción de audio y generación de representaciones vectoriales para funciones de ATS e inteligencia de candidatos | Estados Unidos | Cláusulas Contractuales Estándar (SCC) |
| Amazon Web Services, Inc. (AWS) | Infraestructura, alojamiento, almacenamiento, correo transaccional y extracción documental mediante Textract | Estados Unidos y, cuando sea contratado o configurado expresamente, otras regiones disponibles del proveedor | Cláusulas Contractuales Estándar (SCC) |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | Estados Unidos | Cláusulas Contractuales Estándar (SCC) |
| Cloudflare, Inc. | Red global de entrega de contenido y seguridad web | Procesamiento global mediante su red edge | Cláusulas Contractuales Estándar (SCC) |
| Vercel Inc. | Alojamiento de aplicaciones frontend y funciones edge | Estados Unidos; la región efectiva depende de la configuración del servicio | Cláusulas Contractuales Estándar (SCC) |
| Sentry | Monitoreo de errores y rendimiento de aplicaciones | Estados Unidos | Cláusulas Contractuales Estándar (SCC) |
La arquitectura contempla servicios de base de datos en la región oeste de Estados Unidos y servicios de almacenamiento, correo y extracción documental en la región este. La ubicación efectiva puede variar según la configuración del entorno y se confirmará contractualmente cuando corresponda. AlloraHR no declara residencia de datos en México o la Unión Europea salvo contratación y confirmación expresa.
3. Transferencias internacionales de datos
Algunos de nuestros Subprocesadores están ubicados fuera de su jurisdicción, incluyendo Estados Unidos. Cuando los datos se transfieren a países que pueden no proporcionar el mismo nivel de protección, implementamos salvaguardas apropiadas.
- Cláusulas Contractuales Estándar (SCC): utilizamos las cláusulas de la Comisión Europea con Subprocesadores ubicados fuera del Espacio Económico Europeo.
- Marco de Privacidad de Datos UE–EE. UU.: cuando resulte aplicable, podemos depender de Subprocesadores certificados bajo este marco.
- Medidas suplementarias: implementamos medidas técnicas y organizativas adicionales para abordar riesgos específicos.
Para más información, consulte nuestro Anexo de Procesamiento de Datos.
4. Derecho a actualizar subprocesadores
AlloraHR se reserva el derecho de actualizar esta lista a medida que contratemos nuevos Subprocesadores o terminemos relaciones con los existentes.
- Esta página se actualizará para reflejar cualquier cambio.
- Para cambios materiales, proporcionaremos aviso anticipado mediante canales apropiados.
- Los clientes pueden objetar el uso de un nuevo Subprocesador según se describe en su acuerdo de servicio.
Si tiene inquietudes sobre un proveedor específico, escriba a privacidad@allorahr.com.
5. Información de contacto
Si tiene preguntas sobre nuestros Subprocesadores, prácticas de procesamiento de datos o desea ejercer sus derechos respecto de datos personales, contáctenos:
NTD Software S. de R.L. de C.V.AlloraHR · RFC NSO2107281W2
Av. Américas núm. 1619, piso 6, interior 02, Col. Providencia, C.P. 44630, Guadalajara, Jalisco, México.
privacidad@allorahr.com