Sub-procesadores de Colegia
Última actualización: 2 de octubre de 2026
Un sub-procesador (en términos de la LFPDPPP, un encargado) es un proveedor tecnológico que trata datos personales por cuenta y orden de Colegia, conforme al artículo 50 del Reglamento de la LFPDPPP. Cada uno está vinculado por un contrato de tratamiento de datos (Data Processing Agreement) que le impone las mismas obligaciones de protección de datos que rigen a Colegia bajo la Ley.
Esta página existe para que usted, como titular de los datos, y los colegios que contratan nuestros servicios puedan conocer en todo momento la cadena completa de encargados involucrados en la operación de la plataforma. Esta lista se mantiene al día: cada cambio se publica aquí con su fecha de actualización. Cuando un cambio implica una nueva finalidad de tratamiento o una nueva categoría de datos personales, constituye además una modificación sustantiva al Aviso de Privacidad (ver «Cambios a esta lista»).
Lista de encargados
| Vendor | Rol | Finalidad | Categorías de datos | Región | Política |
|---|---|---|---|---|---|
| AWS (Amazon Web Services) | Encargado | Hosting de aplicación, almacenamiento de archivos (S3), base de datos | Todos los datos del servicio | mx-central-1 (México), us-east-1 (EE.UU.) — fotos y notas de voz vía CloudFront | aws.amazon.com/privacy |
| Resend | Encargado | Envío de correos transaccionales (invitaciones, recuperación de contraseña, notificaciones) | Correo electrónico, contenido del mensaje. Los correos de invitación incluyen el nombre completo del menor vinculado a la cuenta que se invita | EE.UU. | resend.com/legal/privacy-policy |
| Expo (Expo Application Services) | Encargado | Retransmisión (relay) y entrega de notificaciones push a los dispositivos móviles | Contenido de la notificación push: primer nombre del menor y tipo de evento operativo (p. ej. registro de salida, comida servida). Solo en tránsito; no se almacena de forma persistente | EE.UU. | expo.dev/privacy |
| Apple Inc. (Apple Push Notification service — APNs) | Encargado | Entrega de notificaciones push a dispositivos iOS | Contenido de la notificación push: primer nombre del menor y tipo de evento operativo. Solo en tránsito | EE.UU. | apple.com/legal/privacy |
| Google LLC (Firebase Cloud Messaging — FCM) | Encargado | Entrega de notificaciones push a dispositivos Android | Contenido de la notificación push: primer nombre del menor y tipo de evento operativo. Solo en tránsito | EE.UU. | firebase.google.com/support/privacy |
| Sentry | Encargado | Captura de errores, fallas y telemetría de rendimiento de la aplicación, y captura de errores en los servidores del servicio (API, procesos en segundo plano y plataforma web) | Errores técnicos, identificadores internos seudonimizados, versión de aplicación, sistema operativo. PII activamente eliminada antes del envío | EE.UU. | sentry.io/privacy |
| PostHog | Encargado | Análisis de uso del producto (pantallas e interacciones en la aplicación) y métricas operativas del servicio, como parte de la prestación del servicio. Registros técnicos del servicio (monitoreo de errores y desempeño mediante bitácoras y trazas del servidor) | Análisis de uso: identificador seudónimo del adulto usuario, identificador del colegio, rol, sistema operativo, pantallas e interacciones. Métricas operativas: identificador seudónimo del adulto usuario, identificador del colegio, funcionalidad utilizada, conteos o montos. En ambos casos, sin nombres, correos, teléfonos, texto libre ni identificadores de alumnos; PostHog descarta las direcciones IP y no se graban las sesiones. Registros técnicos: identificadores internos seudonimizados (de usuario, familia, alumno, colegio o registro), rol, metadatos técnicos de solicitudes y tareas (p. ej., ruta, duración, código de estado, versión) y errores técnicos; sin nombres, datos de contacto, texto libre, tokens ni valores de las consultas a la base de datos. Los registros técnicos se conservan 14 días | EE.UU. | posthog.com/privacy |
| Vercel Inc. | Encargado | Enrutamiento de solicitudes de traducción automática de contenido escolar y de mensajes, de transcripción de notas de voz, y de la revisión automática de conversaciones ya atendidas (AI Gateway) | Texto del contenido a traducir (avisos, comentarios, menús, eventos, documentos y mensajes del chat), audio de las notas de voz a transcribir y texto de los mensajes recientes de la conversación a revisar. Sin identificadores de usuario, alumno ni colegio; el texto o el audio pueden incluir los nombres o datos que la propia persona haya escrito o dicho | EE.UU. | vercel.com/legal/privacy-policy |
| Google LLC | Encargado | Traducción automática del contenido y de los mensajes del chat, y transcripción de las notas de voz, mediante modelos de IA (Gemini) | Texto del contenido o del mensaje a traducir y audio de la nota de voz a transcribir. Sin identificadores; el texto o el audio pueden incluir los nombres o datos que la propia persona haya escrito o dicho. Sus términos de API prohíben el uso del contenido para entrenar modelos | EE.UU. | policies.google.com/privacy |
| Anthropic, PBC | Encargado (respaldo) | Traducción automática del contenido (modelo de respaldo) | Texto del contenido a traducir. Sin identificadores. Sus términos de API prohíben el uso del contenido para entrenar modelos | EE.UU. | anthropic.com/legal/privacy |
| TypeSafe AI, Inc. | Encargado | Revisión automática de las conversaciones entre la familia y el colegio para identificar las que ya fueron atendidas y marcarlas como resueltas. Se ejecuta una vez por noche; el personal del colegio puede reabrir cualquier conversación | Texto de los mensajes recientes de la conversación, indicando solo si cada mensaje lo escribió la familia o el colegio. Sin identificadores de usuario, alumno ni colegio; el texto puede incluir los nombres o datos que la propia persona haya escrito en él. El contenido no se usa para entrenar modelos | EE.UU. | typesafe.ai/privacy |
Cambios a esta lista
Un cambio en esta lista es un cambio sustantivo al Aviso de Privacidad cuando implica una nueva finalidad de tratamiento o una nueva categoría de datos personales: en ese caso incrementa la versión del Aviso, y cada usuario acepta la nueva versión en la aplicación la siguiente vez que inicie sesión.
Los demás cambios (por ejemplo, el alta, baja o sustitución de un encargado para una finalidad ya informada, la ampliación de un servicio existente dentro de esa finalidad, una migración de región dentro del mismo proveedor, o una actualización de la URL de su política) se reflejan en esta página, con su fecha de actualización, sin requerir una nueva aceptación.
Contacto
Para preguntas sobre esta lista o para solicitar notificación proactiva ante cambios: privacidad@colegia.io.