Documento legal
Subprocesadores
Proveedores tecnológicos que procesan datos en nombre de Levy Wald CMO SRL
Última actualización: 31 de marzo de 2026
1. Qué es un subprocesador
Un subprocesador es un proveedor de infraestructura o servicio externo al que Levy Wald CMO SRL delega, total o parcialmente, el procesamiento de datos de sus usuarios en el marco de la prestación del servicio de la plataforma. La presente lista cumple con el artículo 4 de la Ley N.° 25.326 de Protección de los Datos Personales de la República Argentina y con el principio de transparencia en el tratamiento de datos.
2. Listado de subprocesadores activos
Supabase, Inc.
Función: Base de datos relacional (PostgreSQL), autenticación de usuarios y almacenamiento de archivos.
Datos procesados: Credenciales de acceso (email + hash de contraseña), datos de empresa, progreso de Blueprints, historial del Bot cLevel, sesiones de diagnóstico.
Sede: San Francisco, CA, Estados Unidos.
Servidores: AWS us-east-1 (Virginia del Norte, EE. UU.) y AWS sa-east-1 (São Paulo, Brasil) según configuración de proyecto.
Política de privacidad: supabase.com/privacy
Cloudflare, Inc.
Función: Hosting de la plataforma (Cloudflare Pages), CDN, DNS y protección DDoS.
Datos procesados: Metadatos de tráfico web (dirección IP, User-Agent, timestamps de solicitudes HTTP), variables de entorno cifradas.
Sede: San Francisco, CA, Estados Unidos.
Política de privacidad: cloudflare.com/privacypolicy
Anthropic, PBC
Función: Proveedor del modelo de inteligencia artificial (Claude) que alimenta el Bot cLevel de la plataforma.
Datos procesados: Contenido de los mensajes enviados al Bot cLevel, incluyendo contexto de empresa, Blueprint activo e ítems de checklist. Los datos se transmiten exclusivamente en el momento de la consulta y no se almacenan de forma permanente por Anthropic en el marco de la API de producción.
Sede: San Francisco, CA, Estados Unidos.
Política de privacidad: anthropic.com/privacy
MercadoPago S.R.L. (MercadoLibre Group)
Función: Procesamiento de pagos y suscripciones recurrentes para la licencia cLevel Agency As A Service.
Datos procesados: Datos de facturación e identificación del pagador, datos de tarjeta de crédito/débito (tokenizados, nunca almacenados por Levy Wald CMO SRL), email asociado al pago, CUIT/CUIL para facturación electrónica.
Sede: Buenos Aires, República Argentina (entidad local regulada por el BCRA).
Política de privacidad: mercadopago.com.ar/privacidad
GitHub, Inc. (Microsoft Corp.)
Función: Repositorio de código fuente de la plataforma y pipeline de integración/despliegue continuo (CI/CD).
Datos procesados: Código fuente de la aplicación. No se almacenan datos de usuarios finales en GitHub.
Sede: San Francisco, CA, Estados Unidos.
Política de privacidad: docs.github.com/privacy
3. Transferencias internacionales de datos
Varios de los subprocesadores listados operan desde jurisdicciones fuera de la República Argentina, principalmente desde los Estados Unidos de América. Conforme al artículo 12 de la Ley N.° 25.326, la transferencia de datos personales a países u organismos internacionales que no proporcionen niveles de protección adecuados está prohibida, salvo que se den las excepciones contempladas en dicha norma.
Levy Wald CMO SRL adopta las siguientes salvaguardas para asegurar la protección de los datos transferidos internacionalmente:
— Los proveedores seleccionados cuentan con certificaciones de seguridad reconocidas (SOC 2 Type II, ISO 27001).
— Los datos sensibles se transmiten siempre bajo protocolo HTTPS/TLS 1.3.
— Los datos de tarjetas de pago son procesados y tokenizados exclusivamente por MercadoPago, entidad regulada por el BCRA en Argentina, cumpliendo con PCI DSS.
— Las contraseñas se almacenan con hash bcrypt. Levy Wald CMO SRL nunca conoce ni almacena contraseñas en texto plano.
4. Cambios en el listado de subprocesadores
Levy Wald CMO SRL se reserva el derecho de incorporar, sustituir o eliminar subprocesadores cuando sea necesario para la prestación del servicio. Cualquier modificación significativa en el listado que implique un cambio en el nivel de protección de los datos será notificada a los usuarios registrados con al menos 30 días de antelación mediante correo electrónico al email de la cuenta.
5. Contacto y ejercicio de derechos ARCO
Los usuarios registrados pueden ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición (derechos ARCO) sobre sus datos personales enviando un correo electrónico a yair@levywald.com con el asunto "Solicitud ARCO — Ley 25.326".
Asimismo, los usuarios pueden presentar denuncias ante la Dirección Nacional de Protección de Datos Personales (datospersonales.gob.ar) si consideran que sus derechos han sido vulnerados.
Responsable del tratamiento: Levy Wald CMO SRL · CUIT 30-XXXXXXXX-X · Ciudad Autónoma de Buenos Aires, República Argentina.