Subencargados del tratamiento de datos de Chainlink WMS

Versión 2026-10-v1. La fecha de actualización es la que indica el encabezado de esta página.

1. Qué es esta lista

1.1 Business in a Wave, S.A. de C.V. («BW») contrata proveedores que tratan datos personales por su cuenta para prestar Chainlink. Cuando tratan datos que el Cliente carga en su Instancia (Datos Personales del Cliente), son subencargados conforme al Acuerdo de Tratamiento de Datos. Cuando tratan datos que BW necesita como responsable (Datos de la cuenta), son encargados de BW conforme al Aviso de Privacidad. Esta lista incluye a ambos e indica qué datos trata cada uno.

1.2 Cada proveedor está obligado, por contrato o por las condiciones de servicio que BW acepta, a tratar los datos solo para prestar su servicio, con confidencialidad y medidas de seguridad. BW responde ante el Cliente por su cumplimiento en los términos del DPA.

1.3 Las palabras con mayúscula inicial tienen el significado de los Términos del Servicio y del DPA.

2. Proveedores vigentes

Proveedor	Servicio	Datos que trata	Tipo de datos	Ubicación
DigitalOcean, LLC	Servidores en la nube que alojan las Instancias, los Servidores dedicados, las bases de datos, los archivos y los respaldos	Todos los datos de las Instancias en la nube y en Servidor dedicado, y los Datos de la cuenta	Datos del Cliente y Datos de la cuenta	Estados Unidos de América (región de San Francisco, California)
Stripe (Stripe Payments Mexico, S. de R.L. de C.V., con quien BW tiene contratada su cuenta de México, Stripe, Inc. y sus afiliadas)	Procesamiento de pagos con tarjeta y transferencia, recibos de pago y prevención de fraude	Nombre, correo y empresa del contacto de facturación; datos de la tarjeta, que captura Stripe en su página de pago y que BW no recibe completos; dirección IP y navegador al pagar; historial de pagos	Datos de la cuenta	Estados Unidos de América y otros países donde opera Stripe
Microsoft Corporation (Microsoft 365)	Buzones de correo de BW (contacto@, soporte@ y privacidad@chainlink.mx)	Lo que se envíe a esos buzones: nombre, correo, mensajes y archivos adjuntos, incluidos solicitudes de soporte y de derechos	Datos de la cuenta y, si el Cliente los envía, Datos del Cliente	Según la configuración del servicio de Microsoft, en los Estados Unidos de América u otros países
Functional Software, Inc. (Sentry)	Monitoreo de errores del servidor	Trazas de error, dirección de la página, identificadores internos del usuario y de la Instancia, navegador; configurado para no enviar datos personales por omisión	Datos del Cliente (limitados) y Datos de la cuenta	Estados Unidos de América

3. Servicios de terceros que usa el navegador

Estos servicios no reciben datos de BW, pero el navegador de quien usa el sitio o la Instancia se conecta a ellos:

Servicio	Para qué	Qué recibe
rsms.me	Descarga de la tipografía Inter del sitio, del Portal y de la Instancia	Dirección IP y navegador de quien visita la página; no deposita cookies
Labelary (api.labelary.com)	Vista previa de los formatos de etiqueta en la configuración de la Instancia, cuando el Usuario la solicita	El formato de la etiqueta con los datos de ejemplo que contenga, la dirección IP y el navegador
Stripe Checkout (checkout.stripe.com)	Página de pago	Lo que el Cliente capture en ella, conforme a las condiciones y al aviso de privacidad de Stripe

4. Proveedores previstos

Todavía no tratan datos. Se agregarán a la sección 2, con el aviso de la sección 6, cuando se contraten o se activen:

Correo transaccional para enviar los correos del Servicio (verificaciones, facturación, cobranza, alertas y avisos legales).
Proveedor de certificación de CFDI para el timbrado automático.
Verificación antiabuso en el alta, para distinguir personas de programas automatizados.
Página de estado hospedada fuera de la infraestructura principal.
Proveedor de modelos de lenguaje para funciones de asistencia con inteligencia artificial.
Almacenamiento de objetos de DigitalOcean para los respaldos, el mismo proveedor de la sección 2.

5. Qué no es un subencargado

Los sistemas que el Cliente conecta, como SAP, Odoo u otros ERP. Son proveedores del Cliente; BW les envía datos por instrucción del Cliente.
Los fabricantes de equipos, como terminales, impresoras y lectores. Los equipos operan en la red del Cliente y BW no envía datos a sus fabricantes.
Las tiendas de aplicaciones, como Google Play. Distribuyen la aplicación móvil y no reciben de BW Datos del Cliente.
Las autoridades, como el Servicio de Administración Tributaria. Las comunicaciones a ellas son transferencias, descritas en el Aviso de Privacidad.
El registrador y el proveedor de DNS del dominio chainlink.mx, que no tratan datos personales de los Clientes.

6. Avisos de cambios

6.1 BW avisará con 30 días naturales de anticipación el alta o el reemplazo de un proveedor que trate Datos Personales del Cliente, mediante su publicación en esta página y por correo al Propietario de la cuenta, indicando el proveedor, el servicio, los datos que tratará y su ubicación. El Cliente puede objetar el cambio conforme al DPA.

6.2 En una emergencia, como la falla o el cierre de un proveedor, BW puede hacer el cambio con un aviso menor, conforme al DPA.

6.3 Los cambios de proveedores que solo traten Datos de la cuenta, y las bajas de proveedores, se publican en esta página.

7. Historial de cambios

Versión	Cambio
2026-10-v1	Publicación inicial.