Sub-encargados del tratamiento
Última actualización: 16 de junio de 2026
Para prestar el servicio, LEGION utiliza los siguientes proveedores que actúan como encargados (sub-encargados) del tratamiento. Cada uno procesa datos personales únicamente para los fines descritos, por cuenta y bajo las instrucciones de LEGION, y al amparo de un acuerdo de tratamiento de datos (DPA). Esta lista forma parte del Aviso de Privacidad.
| Proveedor | Finalidad | Datos tratados | País | Salvaguarda |
|---|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento de archivos | Datos de la plataforma, incluidos los datos de clientes (identificación, contacto, salud, CURP/RFC, pólizas) | Estados Unidos de América | SOC 2 Type II · DPA |
| Vercel Inc. | Hospedaje y entrega de la aplicación (cómputo de borde y CDN) | Metadatos de solicitudes, dirección IP, registros operativos | Estados Unidos de América | SOC 2 Type II · DPA |
| Google LLC | API de Google Calendar (integración opcional activada por el usuario) | Eventos sincronizados (título, descripción, asistentes) y tokens OAuth cifrados | Estados Unidos de América | Google API Services User Data Policy (Limited Use) · DPA |
| Functional Software, Inc. (Sentry) | Monitoreo de errores y diagnóstico | Reportes de error con datos personales filtrados/eliminados antes del envío | Estados Unidos de América | Scrub automático de PII · DPA |
| Upstash, Inc. / Vercel KV | Control de frecuencia de solicitudes (anti-abuso) | Contadores e identificadores cifrados (hash) de IP — sin datos identificables | Estados Unidos de América | DPA |
| Cloudflare, Inc. | Protección anti-bots (Turnstile) en formularios públicos y de acceso | Señales de verificación de navegador — sin contenido de formularios | Estados Unidos de América | DPA |
| Banco de México (Banxico) | Consulta de tipos de cambio y valor de la UDI | Ninguno (no se transfiere dato personal alguno) | México | No aplica (sin datos personales) |
La información de la plataforma se almacena y procesa en infraestructura ubicada en los Estados Unidos de América. Estas transferencias internacionales se realizan al amparo del Art. 36 de la LFPDPPP. Notificaremos en esta página cualquier alta o baja de sub-encargados antes de que surta efectos sobre datos personales.
¿Dudas sobre el tratamiento de datos? privacidad@legionerp.com