Empresas externas que procesan datos personales en nombre de Responde y Gana y Panel Panal, conforme al artículo 23 de la Ley N° 29733 y su Reglamento.
Compromiso con la transparencia. Cada uno de estos sub-procesadores opera bajo contratos o términos de procesamiento que exigen medidas de seguridad equivalentes a las nuestras. Cuando un sub-procesador almacena o procesa datos fuera del Perú, la transferencia se realiza bajo las salvaguardas previstas en la normativa peruana.
Sub-procesadores actuales
| Sub-procesador | Función | País / Región | Base contractual |
|---|---|---|---|
| Microsoft Corporation (Office 365) | Correo electrónico corporativo, almacenamiento y colaboración interna | EE.UU. + UE | Acuerdo de Procesamiento de Datos (DPA) de Microsoft + Cláusulas Contractuales Estándar |
| Google LLC (Analytics 4, Tag Manager, Ads, OAuth) | Analítica web anonimizada, gestión de etiquetas, campañas publicitarias, inicio de sesión social | EE.UU. | Términos de Procesamiento de Datos de Google + Consent Mode v2 |
| Meta Platforms Inc. (Pixel, Conversions API, Login) | Conversiones publicitarias (solo con consentimiento marketing), métricas de campaña | EE.UU. | Términos de Datos del Cliente de Meta + verificación de consentimiento por evento |
| Microsoft Clarity (cuando aplique) | Mapas de calor anónimos y grabaciones de sesión sin datos personales identificables | EE.UU. | Términos de Microsoft + activación solo con consentimiento analítico |
| Cloudflare Inc. | CDN, protección anti-DDoS, WAF perimetral | Global (POP regional) | Términos de Procesamiento de Datos de Cloudflare |
| Acronis (proveedor del hosting) | Copia de seguridad cifrada del servidor (full server image backup) | Europa | Términos de servicio del proveedor |
| Hosting / VPS del operador | Infraestructura del servidor donde corren los sitios | Perú | Contrato de servicios del operador |
Medidas de seguridad equivalentes
Para todos los sub-procesadores exigimos:
- Cifrado en tránsito (TLS 1.2+).
- Cifrado en reposo cuando aplique.
- Controles de acceso por rol y registros de auditoría.
- Procedimientos de notificación de incidentes.
- Compromiso de no usar los datos para finalidades distintas a las contratadas.
Transferencias internacionales
Algunos sub-procesadores almacenan o procesan información fuera del Perú (principalmente EE.UU. y la Unión Europea). En esos casos:
- Documentamos el proveedor, país o región de procesamiento y la finalidad específica.
- Verificamos que existan garantías equivalentes a las exigidas por la Ley N° 29733 (DPAs, Cláusulas Contractuales Estándar o equivalentes).
- Aplicamos minimización de datos: solo se envía lo estrictamente necesario para la finalidad declarada.
Cambios en sub-procesadores
Si incorporamos un nuevo sub-procesador relevante o cambiamos uno existente, actualizamos esta página. Para suscribirte a notificaciones de cambios, escríbenos a protecciondatos@arellano.pe.