Documentos legales

Lista de Sub-encargados

Versión:
1.0
Vigente desde:
17 de agosto de 2026

Relación completa de los terceros que intervienen en el tratamiento de datos personales por cuenta de Agripino, con su función, ubicación y categorías de datos alcanzadas.

1. Propósito de esta lista

Cuando una persona cliente utiliza Agripino, nosotros tratamos datos personales por su cuenta: los de su personal, sus proveedores y sus clientes. En esa relación la persona cliente es la responsable del tratamiento y Agripino es la encargada. Para prestar el servicio nos apoyamos en un número reducido de terceros, que actúan como sub-encargados.

Esta lista forma parte del Contrato de Encargado de Tratamiento y se mantiene actualizada. Cualquier cambio se comunica con al menos 10 días hábiles de anticipación, según se describe en la sección 4.

2. Infraestructura propia

Agripino no utiliza una base de datos gestionada por terceros. El servidor de base de datos, el servicio de autenticación y la aplicación se ejecutan en hardware propio ubicado en Costa Rica, bajo nuestro control exclusivo.

Esto significa que sus datos de finca, sus registros de personal y sus movimientos financieros se almacenan en Costa Rica, en equipo que administramos directamente. No hay un proveedor de nube externo con acceso a esa base de datos.

Utilizamos PostgreSQL con Supabase en modalidad autoalojada. Supabase es software de código abierto que ejecutamos nosotros; la empresa Supabase Inc. no interviene en el tratamiento ni tiene acceso a los datos.

3. Sub-encargados vigentes

Los siguientes terceros participan en el tratamiento. Ninguno está autorizado a utilizar los datos para fines propios.

Sub-encargadoFunciónDatos alcanzadosUbicación del tratamiento
Cloudflare, Inc. — R2Almacenamiento de archivos y documentos que la persona usuaria sube (fotografías, comprobantes, documentos de finca).Contenido de los archivos y sus metadatos.Estados Unidos y red global de Cloudflare.
Cloudflare, Inc. — Tunnel y redEnrutamiento de todo el tráfico entrante hacia la aplicación, protección frente a ataques y terminación TLS.Direcciones IP, metadatos de solicitud y encabezados HTTP. No se almacena contenido de la base de datos.Red global de Cloudflare.
Cloudflare, Inc. — Email SendingEnvío de correos transaccionales: verificación de cuenta, restablecimiento de contraseña e invitaciones.Dirección de correo electrónico y nombre de la persona destinataria.Red global de Cloudflare.
Cloudflare, Inc. es la única empresa tercera con acceso a datos personales tratados por cuenta de nuestras personas clientes.
Cloudflare Email Sending se encuentra en proceso de habilitación. Hasta que esté operativo, la plataforma no envía correo electrónico y las cuentas se confirman automáticamente. Esta lista se actualizará cuando el servicio entre en funcionamiento.

4. Transferencias internacionales

El almacenamiento de archivos y el tránsito de red implican transferencia de datos fuera de Costa Rica. Conforme al Capítulo III de la Ley 8968, esas transferencias se realizan sobre la base del consentimiento informado de la persona titular y de compromisos contractuales de confidencialidad y seguridad con el sub-encargado.

La base de datos principal, que contiene la mayor parte de la información de finca, personal y finanzas, permanece en Costa Rica y no se transfiere.

5. Cambios en la lista

Antes de incorporar un nuevo sub-encargado:

  • Publicamos el cambio en esta página y lo notificamos por correo electrónico a la persona cliente con al menos 10 días hábiles de anticipación.
  • La persona cliente dispone de 30 días naturales para objetar el cambio por escrito.
  • Si la objeción es razonable y no podemos ofrecer una alternativa, la persona cliente puede terminar el contrato sin penalidad y con reembolso proporcional de la parte no consumida del ciclo vigente.

Para recibir estas notificaciones o para consultar el historial de cambios, escriba a [email protected].

6. Lo que no utilizamos

Para evitar dudas, y porque su ausencia es tan relevante como su presencia, hacemos constar que Agripino no utiliza:

  • Herramientas de analítica web o de seguimiento de comportamiento.
  • Redes publicitarias ni píxeles de terceros.
  • Procesadores de pago con acceso a datos de la plataforma.
  • Servicios de mensajería SMS ni de mapas de terceros.
  • Servicios de inteligencia artificial de terceros que reciban datos de personas usuarias.

Si alguno de estos elementos se incorpora en el futuro, esta lista se actualizará conforme al procedimiento de la sección 5 antes de su puesta en funcionamiento.

Identificación del proveedor

Razón social
PENDIENTE DE COMPLETAR (razón social registrada)
Nombre comercial
Agripino
Cédula jurídica
PENDIENTE DE COMPLETAR (3-101-XXXXXX)
Domicilio social
PENDIENTE DE COMPLETAR (dirección exacta), PENDIENTE DE COMPLETAR, PENDIENTE DE COMPLETAR, PENDIENTE DE COMPLETAR, Costa Rica
Teléfono
PENDIENTE DE COMPLETAR (teléfono de contacto)
Correo electrónico
[email protected]
Sitio web
agripino.io
Registrador del dominio
PENDIENTE DE COMPLETAR
Fecha de registro del dominio
PENDIENTE DE COMPLETAR
Alojamiento
Infraestructura propia ubicada en Costa Rica, con Cloudflare como proveedor de red y de almacenamiento de objetos.