1 · Qué es un subprocesador y por qué los utilizamos
Un subprocesador es un proveedor externo que Rozper contrata para ayudar a brindar los Servicios y que puede, en el curso de ese trabajo, procesar datos personales en nombre de Rozper como parte de nuestra función como procesador de datos para clientes comerciales. Administrar una plataforma global UCaaS y de voz mayorista en más de 150 países con un tiempo de actividad del 99,99 % no es algo que una sola empresa haga completamente internamente: depende de una infraestructura especializada, interconexiones de operadores y redes de entrega operadas por socios confiables.
Esta página revela quiénes son esos socios, en términos generales, para que los clientes que actúan como controladores de datos puedan evaluar nuestra cadena de subprocesamiento como parte de sus propias obligaciones de cumplimiento. Debe leerse junto con nuestro Acuerdo de procesamiento de datos, que rige cómo se contratan y vinculan contractualmente los subencargados del tratamiento.
El uso de subprocesadores permite a Rozper centrar el esfuerzo de ingeniería en las partes de la plataforma que estamos mejor posicionados para construir (enrutamiento de llamadas, aprovisionamiento de números, herramientas de cumplimiento y la consola de administración) mientras dependemos de socios que se especializan en áreas como la capacidad de la nube global o la interconexión de operadores, cada uno operando a una escala y nivel de confiabilidad que respalda nuestro compromiso de tiempo de actividad del 99,99 %. El uso de un subprocesador nunca reduce la responsabilidad de Rozper hacia el Cliente: Rozper sigue siendo totalmente responsable de cualquier dato personal que un subprocesador toque en nuestro nombre.
2 · Nuestro proceso de investigación y revisión de seguridad
Rozper no añade un proveedor a esta lista por casualidad. Antes de que a cualquier subprocesador se le permita tocar los datos personales del cliente, pasa por una revisión que cubre:
- Postura de seguridad. Revisión de las certificaciones del proveedor (como SOC 2 o ISO 27001), prácticas de cifrado y historial de respuesta a incidentes.
- Garantías contractuales. Un anexo de procesamiento de datos firmado que requiere confidencialidad, medidas técnicas y organizativas apropiadas y cooperación con notificaciones de incumplimiento y solicitudes de auditoría.
- Minimización de datos. Confirmar que el proveedor recibe solo los datos necesarios para su función específica: un socio de entrega nunca recibe más de los campos necesarios para enrutar un mensaje o una llamada.
- Verificación del mecanismo de transferencia. Confirmar que existe una base legal para cualquier transferencia transfronteriza que implique la relación con el proveedor, de conformidad con nuestra Paquete de transferencia GDPR.
Los proveedores son reevaluados periódicamente y cada vez que su función o perfil de riesgo cambia materialmente, por ejemplo, si un proveedor se expande a una nueva región, cambia sus propios subprocesadores o revela un incidente de seguridad propio. Los proveedores que no pueden cumplir con nuestros requisitos básicos no se involucran, independientemente del costo o las ventajas de las características, y las relaciones existentes que ya no cumplen con los requisitos se cierran en un cronograma seguro para el cliente.
3 · Lista actual de subprocesadores
La siguiente tabla refleja los subprocesadores actuales de Rozper a partir de la última fecha de actualización de esta página. Las entradas describen categorías de proveedores y servicios en lugar de relaciones comerciales exclusivas, ya que los acuerdos subyacentes con los proveedores pueden evolucionar; la lista actual es la referencia autorizada.
| Subprocesador | Propósito / Servicio | Ubicación/región de datos | Categoría |
|---|---|---|---|
| Proveedor de infraestructura en la nube (multirregión) | Alojamiento de servidores de aplicaciones, bases de datos y almacenamiento de objetos. | Estados Unidos, Unión Europea, Asia-Pacífico (seleccionable por el inquilino) | Infraestructura de la nube |
| Proveedor de infraestructura de nube secundaria | Alojamiento de recuperación ante desastres y conmutación por error para redundancia de plataforma | Estados Unidos, Unión Europea | Infraestructura de la nube |
| Socios de interconexión de operadores | Terminación y origen del tráfico de voz en nuestra presencia en más de 150 países | Varía según el país de destino. | Socio de terminación de voz |
| Socios de agregación de SMS | Entrega de SMS masivos y transaccionales a redes de operadores en todo el mundo | Varía según el país de destino. | Socio de entrega de SMS |
| Proveedor de correo electrónico transaccional | Entrega de correos electrónicos de notificación de productos, facturación y cuentas. | Estados Unidos | Entrega de correo electrónico |
| Procesador de pagos | Procesamiento de pagos con tarjeta y transferencia bancaria y tokenización compatible con PCI | Estados Unidos, Unión Europea | Procesamiento de pagos |
| Plataforma de atención al cliente y venta de entradas | Gestión de tickets de soporte, chat en vivo y correspondencia con los clientes. | Estados Unidos | Herramientas de soporte |
| Proveedor de análisis de productos | Análisis de uso agregado para mejorar la confiabilidad y las características de la plataforma | Estados Unidos | Analítica |
| CRM y plataforma de marketing | Gestión de flujos de trabajo de ventas, marketing y gestión de cuentas. | Estados Unidos | CRM/Análisis |
4 · Notificación de nuevos subencargados
Cuando Rozper tenga la intención de contratar un nuevo subprocesador que maneje los datos personales del cliente, o reemplazará uno existente, actualizaremos esta página y, para los clientes bajo un Acuerdo de procesamiento de datos activo, brindaremos un aviso previo de al menos 10 días hábiles antes de que el cambio entre en vigor, a través del producto, correo electrónico o ambos.
Los clientes que se opongan razonablemente a un nuevo subprocesador por motivos de protección de datos pueden plantear esa objeción dentro del plazo de notificación poniéndose en contacto con legal@rozper.com. Como se establece en nuestro Acuerdo de procesamiento de datos, trabajaremos de buena fe para resolver la objeción, lo que puede incluir enrutar los datos del cliente al nuevo subprocesador o, en caso de no resolverse, permitir al cliente cancelar el Servicio afectado sin penalización.
Los cambios de rutina que no agregan un nuevo proveedor (como un subprocesador que abre un centro de datos adicional en una región que ya divulgamos, o un cambio de marca menor) se reflejan en esta página sin activar un nuevo período de notificación, ya que no cambian quién procesa los datos de los clientes ni bajo qué salvaguardas.
5 · Suscribirse a notificaciones de actualización
Para recibir un correo electrónico cada vez que esta lista cambie, solicite al administrador de su cuenta que habilite las notificaciones de actualización del subprocesador desde la consola de administración o envíe un correo electrónico legal@rozper.com con el nombre de su empresa y la dirección que desea agregar. Puedes darte de baja en cualquier momento; hacerlo no afecta el período de notificación contractual descrito anteriormente, que se entrega a través de su contacto principal de cuenta independientemente del estado de la suscripción.