Proveedores y transferencias internacionales

PremiumHosting (servidoresph.com)

• Rol: Encargado (hosting VPS)
• Finalidad: Alojamiento del servidor que ejecuta la plataforma, su base de datos, archivos y respaldos cifrados.
• Datos: Todos los datos de la plataforma (cuentas, compras, mensajes, contenido).
• Ubicación: Estados Unidos (el bloque IP del servidor está registrado a PureVoltage Hosting Inc., Nueva York; confirmar con el proveedor)
• Transferencia internacional y garantías: Transferencia internacional a EE. UU. Base prevista: garantías contractuales (art. 27 b, texto 2026-12-01). Contrato de encargo/DPA: pendiente de obtener del proveedor.

Cloudflare, Inc.

• Rol: Encargado (DNS, CDN, protección y TLS)
• Finalidad: Resolución DNS, entrega de la web y de archivos públicos de marca, protección contra ataques y certificados.
• Datos: Dirección IP, datos técnicos de cada solicitud (URL, navegador) y registros de seguridad. No recibe el contenido protegido de miembros en caché (se sirve privado y sin caché compartida).
• Ubicación: Red global; empresa en Estados Unidos
• Transferencia internacional y garantías: Transferencia internacional. Base prevista: garantías contractuales del acuerdo de tratamiento de datos de Cloudflare (art. 27 b). Verificar la aceptación en la cuenta.

Pixaweb.cl

• Rol: Encargado (desarrollo, operación técnica y soporte)
• Finalidad: Desarrollo, mantenimiento, despliegues y soporte técnico de la plataforma, con acceso administrativo a los sistemas.
• Datos: Acceso técnico a los datos alojados cuando es necesario para operar o reparar el servicio.
• Ubicación: Chile
• Transferencia internacional y garantías: No aplica (Chile).

LiveKit (software autoalojado)

• Rol: No es tercero: software propio en nuestro servidor
• Finalidad: Videollamadas privadas en tiempo real.
• Datos: Audio y video en tránsito (no se graban), metadatos de la sesión.
• Ubicación: El mismo servidor de la plataforma
• Transferencia internacional y garantías: Igual que el hosting.

Garantías para transferencias internacionales

Cuando un proveedor trata datos fuera de Chile, la transferencia se apoya en garantías contractuales. Para formalizarlas usamos las cláusulas contractuales modelo aprobadas por la Subsecretaría de Economía y Empresas de Menor Tamaño (Resolución Exenta RAEX202503748, publicada en el Diario Oficial el 19-12-2025), que se aplican mientras la Agencia de Protección de Datos Personales no apruebe las suyas. El estado de formalización con cada proveedor se revisa en cada auditoría de privacidad.

Nuevos proveedores

Ningún proveedor nuevo se activa sin una revisión de privacidad previa (finalidad, datos, ubicación, contrato de encargo y garantías de transferencia). Los siguientes servicios están evaluados pero no activos, por lo que hoy no reciben datos:

• Kushki — Cobros con tarjeta de recargas y reservas.
• Cloudflare R2 / Stream — Almacenar masters y transmitir películas y lives públicos.
• Proveedor de correo transaccional — Correos de cuenta, seguridad y transacciones.