Para operar el servicio Scrampi trabajamos con proveedores externos que, en nuestra calidad de responsables del tratamiento, actúan como subprocesadores: procesan datos personales en nuestro nombre y siguiendo nuestras instrucciones. Esta lista pública es parte de nuestro compromiso de transparencia, complementaria a la Política de Privacidad.
Subprocesadores activos
La siguiente tabla incluye todos los terceros que pueden acceder o procesar datos personales de usuarios o del negocio en el contexto de los servicios de Scrampi.
| Proveedor | Propósito | Datos involucrados | Región de tratamiento | Transferencia internacional |
|---|---|---|---|---|
| Wompi (Bancolombia) | Procesamiento de pagos de suscripción | Tokens de tarjeta, datos de facturación, correo de confirmación | Colombia | No |
| Payvalida | Procesamiento de pagos LatAm (Perú, Guatemala, Ecuador, El Salvador) | Datos de pago tokenizados, datos de contacto para facturación | Colombia / regional LatAm | Regional |
| Microsoft Clarity | Análisis de comportamiento en el sitio web (session replay, heatmaps) | IP, identificadores de sesión, interacciones en la página (clicks, scroll, movimiento) | EE. UU. / Irlanda | Sí |
| Google LLC (Analytics 4) | Analítica web agregada (tráfico, sesiones, eventos) | IP anonimizada, identificadores de cookie, eventos de comportamiento | EE. UU. | Sí |
| Cloudflare | CDN, entrega del sitio web, protección DDoS | IP del visitante, cabeceras HTTP (procesadas en tránsito, no almacenadas como datos personales) | Red global edge | Sí (por naturaleza del CDN) |
| Proveedor de infraestructura cloud | Hosting de la aplicación Scrampi y base de datos | Datos de cuenta, datos del negocio (productos, ventas, clientes), datos de facturación | América (región US-East) | Sí |
| Proveedor de email transaccional | Envío de correos de confirmación, notificaciones y comunicaciones de suscripción | Nombre, correo electrónico del destinatario | EE. UU. / Europa | Sí |
Garantías y transferencias internacionales
Todos los subprocesadores que operan fuera de Colombia procesan datos bajo acuerdos contractuales que incluyen cláusulas de protección de datos equivalentes a las exigidas por la Ley 1581 de 2012. Todos los proveedores listados cuentan con sus propias políticas de privacidad y, en los casos de Microsoft y Google, con certificaciones y acuerdos de nivel empresarial reconocidos internacionalmente.
Al aceptar nuestra Política de Privacidad autorizás la transferencia internacional de datos a los países listados en esta tabla, en los términos allí descritos.
Actualizaciones de esta lista
Cuando incorporemos un nuevo subprocesador o retiremos uno existente, actualizaremos esta página y la fecha de última modificación. Los cambios materiales en subprocesadores que afecten a clientes con acuerdos de tratamiento de datos serán notificados con al menos 30 días de antelación por correo electrónico. Para recibir notificaciones escribinos a hola@scrampi.com con el asunto "Suscripción a cambios de subprocesadores".
Contacto
Preguntas sobre subprocesadores o transferencias internacionales: hola@scrampi.com.