1. Qué es esta lista
Un subencargado es un proveedor que trata datos personales siguiendo nuestras instrucciones, bajo contrato de encargo, con obligaciones de confidencialidad y seguridad equivalentes a las nuestras. Esta lista complementa la sección 6 de la Política de privacidad y el DPA que firmamos con cada cliente.
Ningún subencargado puede usar los datos para fines propios, venderlos ni entrenar modelos con ellos.
2. Subencargados de Canonical
| Proveedor | Servicio | Datos que trata | Ubicación |
|---|---|---|---|
| Amazon Web Services, Inc. | Alojamiento de la plataforma, bases de datos, almacenamiento de audio y copias de respaldo | Todos los datos de la plataforma, cifrados en reposo: cuentas de usuarios, datos del cliente, respuestas bajo pseudónimo | Estados Unidos (us-east-1, Virginia); São Paulo (sa-east-1) para clientes Enterprise que lo contratan |
| Amazon Web Services, Inc. (Amazon Transcribe) | Transcripción de entrevistas por voz | Audio de la entrevista asociado a un pseudónimo | Estados Unidos (us-east-1) |
| Postmark (ActiveCampaign, LLC) | Correo transaccional: invitaciones al workspace, alertas de estudio, restablecimiento de contraseña | Nombre y correo de trabajo de usuarios de la plataforma | Estados Unidos |
| Plausible Insights OÜ | Analítica de uso del sitio, agregada y sin cookies, solo con tu consentimiento | Páginas visitadas, referente, país y tipo de dispositivo, sin identificadores personales | Unión Europea (Alemania) |
| HubSpot, Inc. | Gestión de solicitudes de demo y contacto comercial | Nombre, correo de trabajo, empresa y mensaje del formulario | Estados Unidos |
Canonical no comparte con estos proveedores la identidad de los participantes, porque no la tiene: solo trata un pseudónimo por cliente.
3. Subencargados de Basset para pagos a participantes
Basset verifica la identidad y paga a los participantes en sus seis países de operación. Para pagar usa proveedores de pago regulados en cada país, que reciben solo los datos necesarios para acreditar el pago a nombre del titular verificado.
| Proveedor | País | Medio de pago | Datos que trata |
|---|---|---|---|
| Sistema de Transferencias y Pagos STP, S.A. de C.V. | México | SPEI / CLABE | Nombre del titular, CLABE y monto |
| Mercado Pago (MercadoLibre, Inc. y filiales) | México y Argentina | Mercado Pago; CBU / CVU | Nombre del titular, cuenta o CVU, documento y monto |
| Nequi y Bancolombia S.A. | Colombia | Nequi; transferencia Bancolombia | Nombre del titular, número de celular o cuenta, cédula y monto |
| Daviplata (Banco Davivienda S.A.) | Colombia | Daviplata | Nombre del titular, número de celular, cédula y monto |
| Yape (Banco de Crédito del Perú) y Plin | Perú | Yape; Plin; transferencia CCI | Nombre del titular, número de celular o CCI, DNI y monto |
| MACH (BCI) y BancoEstado | Chile | MACH; CuentaRUT | Nombre del titular, RUT, cuenta y monto |
| Proveedor Pix autorizado por el Banco Central do Brasil | Brasil | Pix | Nombre del titular, clave Pix, CPF y monto |
La verificación del documento y la selfie la hace Basset con su propio sistema, alojado en Amazon Web Services (us-east-1). Los documentos nunca se comparten con Canonical ni con los clientes.
4. Cambios a esta lista
Avisamos a los clientes por correo con al menos 30 días de anticipación antes de sumar o reemplazar un subencargado. Si un cliente tiene un motivo razonable relacionado con la protección de datos, puede oponerse en ese plazo escribiendo a privacidad@canonical.lat y buscamos una alternativa o, si no la hay, puede terminar el servicio afectado sin penalización.
Cada versión de esta lista tiene número y fecha. Versión actual: v1.0, del 1 de octubre de 2026.