Lefover En palabras simples
En lenguaje sencillo: una lista de cada servicio de terceros que Lefover usa para operar, a qué tiene acceso cada uno y qué no puede ver cada uno.
Qué es este documento
Un subprocesador es un servicio de terceros que trata datos de usuarios en nombre de Lefover. Nuestra Política de Privacidad describe cómo manejamos sus datos en general; este documento enumera cada subprocesador que usamos, qué datos maneja y por qué lo usamos.
Mantenemos esta lista aparte de nuestra Política de Privacidad porque los subprocesadores pueden cambiar con más frecuencia (conforme agregamos herramientas nuevas o reemplazamos proveedores). Los cambios sustanciales a nuestra lista de subprocesadores disparan una notificación como se describe abajo.
Si tiene preguntas sobre algún subprocesador, contáctenos en [email protected].
Cómo elegimos a los subprocesadores
Solo usamos proveedores de servicios que:
- Son esenciales para operar Lefover (no agregamos herramientas por conveniencia)
- Tienen prácticas sólidas de privacidad y seguridad, documentadas públicamente
- Aceptan obligaciones contractuales de proteger sus datos (acuerdos de tratamiento de datos donde corresponda)
- Respetan los requisitos de residencia de datos, de modo que los datos de los miembros de cada región se queden en esa región
Evaluamos a cada subprocesador nuevo antes de adoptarlo y revisamos periódicamente nuestra lista existente.
Subprocesadores actuales
Esta es la lista completa de subprocesadores que Lefover usa a la fecha de «Actualizado» de la parte superior de este documento.
1. Plaid, Inc.
| Atributo | Detalles |
|---|---|
| Propósito | Vinculación de cuentas bancarias, historial de transacciones, saldos de las cuentas |
| Datos compartidos | Identificadores de usuario (ID de usuario de Lefover), tokens de acceso a las cuentas bancarias |
| Datos recibidos | Identificadores de cuenta, saldos, historial de transacciones, metadatos de la institución |
| Ubicación de los datos | Estados Unidos (la región abierta hoy). Cada región adicional que abramos se atiende desde esa región. |
| Sitio web | https://plaid.com |
| Política de privacidad | https://plaid.com/legal/ |
Plaid es el intermediario entre Lefover y su banco. Cuando usted vincula una cuenta, Plaid maneja la conexión y pasa de forma segura sus datos bancarios a Lefover.
2. RevenueCat, Inc.
| Atributo | Detalles |
|---|---|
| Propósito | Gestión de suscripciones, verificación de derechos, sincronización de suscripciones entre plataformas |
| Datos compartidos | Identificadores de usuario, nivel de suscripción, plataforma (iOS/Android) |
| Datos recibidos | Estado de la suscripción, eventos de renovación, estado de cobro |
| Ubicación de los datos | Estados Unidos |
| Sitio web | https://www.revenuecat.com |
| Política de privacidad | https://www.revenuecat.com/privacy |
RevenueCat gestiona nuestra infraestructura de suscripciones en las plataformas de Apple y de Google. No manejamos los datos de pago directamente.
3. Apple Inc.
| Atributo | Detalles |
|---|---|
| Propósito | Distribución de la app (iOS), compras dentro de la app, Sign in with Apple, transporte de notificaciones push (APNs, usado por Expo en nuestro nombre) |
| Datos compartidos | Cargas útiles de notificaciones push (reenviadas por Expo), ID de producto de las suscripciones |
| Datos recibidos | Token de autenticación (Sign in with Apple), eventos de suscripción |
| Ubicación de los datos | Según la infraestructura global de Apple |
| Sitio web | https://www.apple.com |
| Política de privacidad | https://www.apple.com/legal/privacy/ |
Apple maneja la distribución en el App Store, las compras dentro de la app en iOS y la autenticación de Sign in with Apple. El Apple Push Notification service (APNs) es el transporte subyacente que Expo usa para entregar los push de iOS; Lefover envía los push a Expo, nunca directamente a APNs.
4. Google LLC
| Atributo | Detalles |
|---|---|
| Propósito | Distribución de la app (Android), compras dentro de la app (Google Play Billing), Google Sign-In, transporte de notificaciones push (FCM, usado por Expo en nuestro nombre) |
| Datos compartidos | Cargas útiles de notificaciones push (reenviadas por Expo), ID de producto de las suscripciones |
| Datos recibidos | Token de autenticación (Google Sign-In), eventos de suscripción |
| Ubicación de los datos | Según la infraestructura global de Google |
| Sitio web | https://www.google.com |
| Política de privacidad | https://policies.google.com/privacy |
Google maneja la distribución en Google Play, las compras dentro de la app en Android a través de Google Play Billing y Google Sign-In. Firebase Cloud Messaging (FCM) es el transporte subyacente que Expo usa para entregar los push de Android; Lefover envía los push a Expo, nunca directamente a FCM.
5. DigitalOcean, LLC
| Atributo | Detalles |
|---|---|
| Propósito | Alojamiento de infraestructura: cómputo, bases de datos, almacenamiento de objetos, orquestación de contenedores |
| Datos compartidos | Todos los datos que Lefover guarda y trata |
| Ubicación de los datos | Estados Unidos (NYC3) para la región abierta hoy. Cada región adicional que abramos recibe su propia infraestructura aislada en ese país. |
| Sitio web | https://www.digitalocean.com |
| Política de privacidad | https://www.digitalocean.com/legal/privacy-policy |
DigitalOcean provee nuestros clústeres de Kubernetes, nuestras bases de datos PostgreSQL administradas, nuestras cachés Valkey administradas y el almacenamiento de objetos (Spaces). Los despliegues regionales mantienen los datos de los miembros en la región donde se crearon.
6. Postmark (Wildbit, LLC / ActiveCampaign)
| Atributo | Detalles |
|---|---|
| Propósito | Entrega de correo transaccional (notificaciones relacionadas con la suscripción, respuestas a tickets de soporte, recordatorios de la prueba, avisos de cobro, comunicaciones sobre la cuenta) |
| Datos compartidos | Direcciones de correo electrónico de los usuarios, asuntos de los correos, contenido del cuerpo de los correos |
| Datos recibidos | Estado de entrega del correo (enviado, entregado, rebotado, abierto) |
| Ubicación de los datos | Estados Unidos |
| Sitio web | https://postmarkapp.com |
| Política de privacidad | https://postmarkapp.com/eu-privacy |
Postmark es nuestro proveedor de correo transaccional. Cada correo que Lefover le envía, incluidas las notificaciones de suscripción, las respuestas de soporte y los recordatorios de la prueba, se entrega a través de la infraestructura de Postmark.
Postmark también entrega el único correo de la lista de espera descrito en la §3.7 de nuestra Política de Privacidad: un solo mensaje que le dice que Lefover ha abierto en el lugar por el que usted preguntó. Ese es el único correo que le enviamos a alguien que no es miembro de Lefover, y no hay ninguna lista de correos detrás de él. No corremos ningún programa de correo de marketing.
7. Expo (650 Industries, Inc.)
| Atributo | Detalles |
|---|---|
| Propósito | Entrega de notificaciones push (el servicio Expo Push Notifications); infraestructura de compilación móvil (EAS Build, EAS Submit, EAS Update) |
| Datos compartidos | Tokens push de Expo, cargas útiles de notificaciones push (título, cuerpo, datos estructurados, nunca detalles financieros), artefactos de compilación móvil y credenciales de firma |
| Datos recibidos | Acuses de entrega de los push (señales de éxito o de invalidación del token) |
| Ubicación de los datos | Estados Unidos |
| Sitio web | https://expo.dev |
| Política de privacidad | https://expo.dev/privacy |
Expo maneja la distribución de las notificaciones push para que Lefover no se integre directamente con Apple Push Notification service ni con Firebase Cloud Messaging. Cuando notification encola un push, entregamos el mensaje a la API push de Expo; Expo lo enruta a APNs (iOS) o a FCM (Android) en nuestro nombre. Los tokens guardados en los registros de usuario son tokens push de Expo, y nunca vemos, guardamos ni transmitimos los tokens de dispositivo de APNs en bruto ni los ID de registro de FCM. Expo también corre nuestra tubería de compilación móvil (EAS).
Resumen de subprocesadores por categoría
| Categoría | Subprocesadores |
|---|---|
| Datos bancarios | Plaid |
| Gestión de suscripciones | RevenueCat, Apple, Google |
| Autenticación | Google, Apple |
| Infraestructura | DigitalOcean |
| Notificaciones push | Expo (el servicio Expo Push Notifications); Apple (transporte APNs), Google (transporte FCM) |
| Tubería de compilación móvil | Expo (EAS) |
| Correo | Postmark |
A qué NO tiene acceso cada subprocesador
Para mayor claridad, queremos detallar qué no recibe cada subprocesador:
- Plaid no recibe datos agregados de Lefover, resultados de clasificación ni métricas derivadas del producto
- RevenueCat no recibe sus datos bancarios, sus transacciones ni sus saldos, solo información relacionada con la suscripción
- Apple y Google no reciben sus datos bancarios ni su historial de transacciones, solo eventos de suscripción y las cargas útiles push que Expo reenvía a través de sus respectivos transportes (APNs para Apple, FCM para Google)
- DigitalOcean tiene la custodia física de todos los datos como nuestro proveedor de infraestructura, pero no accede a nuestros datos, no los inspecciona ni los usa más allá de prestar los servicios de infraestructura
- Expo no recibe datos bancarios, transacciones ni saldos, solo tokens push de Expo y cargas útiles push (título, cuerpo, datos estructurados sin valores financieros), además de los artefactos de compilación móvil
Cómo actualizamos esta lista
Notificaciones de cambios sustanciales
Cuando agregamos un subprocesador nuevo o reemplazamos uno existente, consideramos que eso es un cambio sustancial que puede afectar sus datos.
Para los cambios sustanciales:
- Actualizaremos este documento y actualizaremos la fecha de «Actualizado» de la parte superior
- Le enviaremos un correo electrónico al menos 30 días antes de que el subprocesador nuevo empiece a tratar sus datos
- También podemos mostrar un aviso dentro de la app si el cambio afecta su experiencia
Usted tendrá tiempo de eliminar su cuenta antes de que cualquier subprocesador nuevo trate sus datos, si no está de acuerdo.
Cambios no sustanciales
Si un subprocesador cambia de propiedad, de nombre o de datos corporativos sin un cambio de función, actualizaremos este documento sin enviar una notificación.
Residencia de datos entre subprocesadores
| Región | Estado | Ubicación principal de los datos | Ubicaciones de los subprocesadores |
|---|---|---|---|
| Estados Unidos | Abierta | Estados Unidos (NYC3) | Plaid (EE. UU.), RevenueCat (EE. UU.), DigitalOcean (NYC3), Postmark (EE. UU.), Expo (EE. UU.), Apple (global), Google (global) |
| Canadá | Planeada, lista de espera abierta | Canadá, al lanzamiento | Se confirman en este documento antes de que la región abra |
| Reino Unido | Planeada, lista de espera abierta | Reino Unido, al lanzamiento | Se confirman en este documento antes de que la región abra |
Apple y Google operan a nivel global, y su manejo de los datos de los usuarios se rige por sus propias políticas y por su infraestructura regional.
Contacto
¿Preguntas sobre nuestros subprocesadores? Escriba a [email protected].
Correo postal: Lefover LLC 4505 Kenny Road #1021 Columbus, OH 43220 Estados Unidos
Fin del documento.