Registro de subencargados

Vigente desde el 20 de julio de 2026

Estos son todos los proveedores que reciben datos personales para que Datil pueda operar — cada fila corresponde a una integración real de la plataforma. Los cambios materiales se anuncian en esta página y por correo a las cuentas activas con 30 días de anticipación.

Proveedor de Datil Publicidad

La identificación del proveedor de Datil Publicidad no está disponible en este momento. Puedes consultarla en ayuda@datil.com.

En lo relativo a Datil Publicidad, las referencias a Datil en estos documentos corresponden a su proveedor identificado aquí. Los demás servicios conservan la entidad indicada en sus respectivos términos.

Condiciones de Datil Publicidad

Subencargados

Proveedor	Función	Datos que recibe	Ubicación	Salvaguardas
Amazon Web Services, Inc.	Infraestructura de la plataforma: base de datos, almacenamiento de documentos firmados y evidencia, correo transaccional, verificación biométrica y emisión de certificados	La información de la plataforma, cifrada en tránsito y en reposo; imágenes de verificación facial durante la emisión de certificados; correos y sus destinatarios	Estados Unidos (us-west-2)	Cláusulas contractuales de transferencia; cifrado TLS y AWS KMS
Stripe, Inc.	Pagos con tarjeta	Monto, moneda y referencia del pago. Los datos de la tarjeta viajan del navegador directamente a Stripe y nunca pasan por Datil	Estados Unidos	Certificación PCI DSS nivel 1; cláusulas contractuales
PagoPlux	Pagos con tarjeta en Ecuador (recargas de saldo)	Teléfono, correo y monto. La tarjeta viaja cifrada de extremo a extremo desde el navegador hacia la pasarela; la autenticación 3-D Secure ocurre en la pasarela adquirente	Ecuador	Cifrado de extremo a extremo del dato de tarjeta; contrato de servicio
LabsMobile	Mensajes SMS	Número de teléfono y el texto del mensaje (códigos de un solo uso)	España	Contrato de servicio; RGPD (Unión Europea)
apiperu.dev	Consulta del padrón RUC de la SUNAT en Perú	El número de RUC consultado	Perú	Contrato de servicio; solo el identificador consultado
Google LLC (Google Ads)	Medición de conversiones de campañas publicitarias: importación server-side de clics atribuidos (sin píxeles ni scripts en el sitio)	Identificador de clic publicitario (gclid/wbraid/gbraid), valor y moneda de la compra, marca de tiempo y referencia de pedido. No se envían nombre, cédula ni correo	Estados Unidos	API de Google Ads con OAuth; sin etiquetas en el navegador; solo conversiones de quienes llegaron por un anuncio

Autoridades y fuentes oficiales

No son subencargados: son las autoridades y registros públicos a los que la ley obliga o autoriza a enviar información. Reciben exactamente lo que la norma exige.

SRI (Ecuador) — Recibe los comprobantes firmados para su autorización; responde consultas del catastro (RUC, razón social, representantes legales)
SUNAT (Perú) — Recibe los comprobantes UBL firmados y las guías de remisión, como PSE autorizado
Registro Civil (Ecuador) — Verifica la identidad de la persona (cédula) durante la emisión de certificados
ARCOTEL (Ecuador) — Regulador de la acreditación como Entidad de Certificación de Información

Destinos que tú controlas

Los webhooks envían eventos firmados a las URL que tú configuras en tu cuenta — tus propios sistemas. Esos destinos los eliges y los controlas tú; no son subencargados de Datil.

Lo que no existe

Tan importante como la lista es lo que no está en ella:

Sin analítica de terceros en el sitio: ni Google Analytics, ni píxeles, ni rastreadores en el navegador. La publicidad usa solo importación server-side de conversiones (ver Google Ads arriba).
Sin herramientas de monitoreo de errores que reciban datos personales: la telemetría operativa es agregada (conteos y latencias), sin identificar a nadie.
Sin widgets de chat ni soporte de terceros embebidos en el sitio.
Sin fuentes ni scripts servidos por CDN de terceros: todos los recursos del sitio son propios.
Sin geocodificación externa: las coordenadas GPS de la verificación de identidad se resuelven dentro de la plataforma, con un catálogo propio de lugares.
Sin notificaciones push remotas en la app móvil: las notificaciones se generan en tu dispositivo.