Subencargados y ubicaciones

Entrada en vigor: 31 de julio de 2026

# Subencargados y países — Sella

> **Versión:** 0.1
> **Fecha de revisión técnica:** 20 de julio de 2026
> **Estado:** Versión final aprobada por asesoría jurídica el 20 de julio de 2026; regiones y DPA públicos documentados. La entidad Hostinger aplicable debe verificarse en la cuenta o factura privada antes de usar datos reales.

Sella publica este registro para informar qué terceros pueden apoyar la prestación técnica cuando actúa como Encargado. La inclusión no autoriza por sí sola el envío de datos: cada flujo debe tener necesidad, contrato, seguridad, retención, país y mecanismo internacional aprobados.

## Proveedores activos en staging

| Proveedor | Servicio/finalidad | Datos previstos | Ubicación/país | Estado para datos reales |
|---|---|---|---|---|
| Entidad Hostinger aplicable según la cuenta de Sella | VPS, DNS y correo operativo | Aplicación y bases en VPS; metadatos mínimos de correo operativo | United States — Boston 2; accesos de soporte internacionales según el servicio | **APROBADO PARA PUBLICACIÓN**; DPA público aplicable. Verificar la entidad exacta en la cuenta o factura privada antes de datos reales |
| Cloudflare, Inc. — R2 | Copias cifradas externas para recuperación | Backups cifrados de Sella, Keycloak y Dokploy | ENAM (Eastern North America); es una pista de ubicación de mejor esfuerzo, no una garantía de jurisdicción | **APROBADO**; DPA público y transferencia internacional documentados |

## Componentes que no son terceros separados

Dokploy, PostgreSQL y Keycloak se ejecutan de forma autogestionada dentro del VPS de Sella. No se listan como receptores independientes; su infraestructura subyacente sí queda cubierta por el proveedor del VPS.

Referencias contractuales públicas verificadas el 20 de julio de 2026:

- Hostinger, Data Processing Addendum: https://www.hostinger.com/legal/dpa
- Cloudflare, Data Processing Addendum v6.4: https://www.cloudflare.com/cloudflare-customer-dpa/
- Cloudflare R2, ubicación de datos: https://developers.cloudflare.com/r2/reference/data-location/

La entidad Hostinger que resulte aplicable depende del contrato principal y de la cuenta. Debe verificarse en la cuenta o factura y conservarse como evidencia privada; no se publica en este registro.

UptimeRobot consulta únicamente endpoints públicos y recibe estado, código y latencia sin cuentas, cuerpos ni datos de clientes. Si su configuración cambia para recibir información personal, deberá incorporarse al registro antes del cambio.

## Proveedores no habilitados

Apple Wallet, Google Wallet, Wompi, Mercado Pago, mensajería comercial, analítica, IA y demás integraciones permanecen fuera del tratamiento real hasta completar contrato, rol, datos, finalidad, países, seguridad, retención y salida. No deben presentarse como subencargados activos antes de esa aprobación.

## Cambios y objeciones

Los cambios materiales se informarán por el canal contractual antes de que el nuevo proveedor reciba datos. El Negocio podrá formular una objeción fundada o terminar el servicio conforme a los Términos y al DPA. Contacto: notificacioneslegales@sellawallet.com.