Propósito: Anexo de subencargados y destinatarios; documento para revisión jurídica. Estado: la aprobación jurídica y la vigencia de esta versión son las que constan en el registro contractual de Dunora. Última revisión: 2026-10-12. Ver también: Índice contractual.
Texto revisado para incorporación al registro contractual de Dunora.
| Identificador | Versión | Fecha | Vigencia | Responsable de revisión |
|---|---|---|---|---|
| LX-LEG-005 | 1.0.0 | 2026-10-12 | Aprobación y vigencia según el registro contractual; la incorporación y autorización de cada subencargo se acreditan en su ficha y aceptación aplicables | Abogado de Dunora y responsable de seguridad |
Identificación institucional confirmada por el propietario. El proveedor del producto Dunora es Lexinnova SpA, RUT 78.415.355-K, con domicilio en Agustinas 853, departamento 843, Santiago. El canal declarado de privacidad es privacidad@dunora.cl y el contacto de privacidad designado es Sebastián Salinas. Esta identificación no acredita personería, aprobación jurídica, contratos con terceros ni verificación de los controles técnicos.
1. Objeto y lectura de la cadena
Este anexo integra el DPA estudio–Dunora. El estudio determina las finalidades de los datos de sus clientes y causas; Dunora los trata por sus instrucciones. Dunora es responsable de sus propios tratamientos de cuentas, facturación y comercialización según la política corporativa. Un mismo proveedor puede intervenir en ambas cadenas. Su denominación comercial no determina por sí sola su calidad jurídica.
El inventario siguiente identifica integraciones presentes en código y documentación al corte; no acredita contratación, ubicación efectiva, envío de datos, aceptación de términos ni configuración de una cuenta productiva. Los países de prestación, soporte, respaldo y acceso remoto se deben completar con evidencia del contrato y del ambiente. «Por confirmar» significa ausencia de esa evidencia en esta revisión, no ausencia de credenciales o de operación. No se infiere residencia chilena por el dominio .cl, la nacionalidad del proveedor ni la ubicación del usuario.
2. Inventario contractual por flujo
| ID / proveedor o destinatario | Rol propuesto y finalidad | Datos estrictamente necesarios | Región y garantías que deben quedar acreditadas | Evidencia del producto |
|---|---|---|---|---|
| SP-01 Cloudflare: Workers, D1, R2, colas, KV y seguridad de borde | Encargado de Dunora para cuentas; subencargado del estudio para alojamiento, ejecución, documentos y defensa del servicio | Identificadores, registros del estudio, documentos, metadatos de solicitud y seguridad según servicio | Red distribuida; ubicación efectiva por servicio/ambiente, respaldos y soporte por confirmar. DPA y subcadena contractual; cifrado y restricción regional efectiva requieren evidencia específica | Configuraciones platform/cloudflare/workers/*/wrangler.jsonc; scripts/inventory-cloudflare-integrations.js |
| SP-02 Supabase | Encargado/subencargado según flujo: identidad, autenticación y servicios de datos efectivamente usados | Cuenta profesional, factores de autenticación, membresía y datos autorizados por el servicio | Región del proyecto, soporte y subcadena por confirmar; elegir región no acredita que todos los tratamientos queden allí. DPA y políticas RLS según tabla | platform/cloudflare/workers/user-portal/src/auth-provider.js; platform/integrations/supabase-uat-mfa.js |
| SP-03 Cloudflare Workers AI, AI Gateway y Vectorize | Subencargado para inferencia y recuperación DUNA; encargado para contenidos corporativos autorizados | Fragmentos seleccionados, instrucciones, citas, vectores y métricas de uso; minimizar identidades | Ubicación, retención de registros y garantías por servicio por confirmar. Contrato que impida entrenamiento con datos del estudio y configuración de registro revisada | platform/adapters/lexia/cloudflare-ai-gateway-provider.js; platform/domains/lexia/lexia-model-catalog.js |
| SP-04 OpenAI / Anthropic, rutas alternativas registradas | Candidato a encargado únicamente si existe ruta directa efectivamente aprobada; no se presume llamada externa | Los de la ruta autorizada, si se habilita | Contrato, región, retención, no entrenamiento y subcadena por confirmar antes de tratar datos por esa ruta | platform/domains/lexia/provider-credential-governance-service.js; el adaptador principal usa env.AI.run |
| SP-05 Didit | Encargado/subencargado para verificación de identidad; revisar por separado cualquier finalidad propia declarada por Didit | Documento de identidad, imágenes, biometría y resultado según modalidad; Dunora debe conservar preferentemente referencia y resultado mínimo | Países, subencargados, retención y borrado por confirmar. Requiere DPA, evaluación de impacto y exclusión demostrable de reutilización para entrenamiento | platform/cloudflare/workers/didit-gateway/src/index.js; platform/domains/documents/signature-identity-consent.js |
| DE-01 Flow | Destinatario de pagos; responsable independiente en sus finalidades propias de pago, prevención del fraude y obligaciones legales; delimitar tratamiento por cuenta de Dunora si existe | Orden, monto, correo y referencias de pago; no enviar datos de causas ni documentos jurídicos | Países de operación y subcadena por confirmar. Contrato de recaudación, privacidad, seguridad y reparto de derechos | platform/domains/commercial/flow-payment-provider.js; flow-refund-provider.js en el mismo directorio |
| DE-02 Transbank / Webpay | Alternativa técnica de pago presente; responsabilidad y contratación por delimitar por modalidad, sin afirmar aceptación comercial | Orden, monto y referencias de transacción | Ubicación/subcadena por confirmar; contrato de comercio y documentación del medio | platform/domains/commercial/webpay-payment-provider.js; alternativas |
| DE-03 SII / DTE | Autoridad y destinatario tributario, no subencargado. Dunora presta tecnología por instrucciones del emisor | RUT, razón social, giro, domicilio, detalle tributario, folios, certificados y acuses según norma | Chile como autoridad; alojamiento y proveedores propios del SII no se presumen. Emisión real depende de habilitación y certificación del emisor | Dominio platform/domains/facturacion/ y platform/adapters/facturacion/; normativa SII |
| SP-06 Cloudflare Email | Encargado/subencargado de correo transaccional mediante gateway privado | Destinatario, asunto, contenido mínimo y referencia de entrega; preferir enlaces autenticados | Países y retención por confirmar bajo contrato aplicable a Email; no confundir aceptación técnica con recepción | platform/cloudflare/workers/communications-gateway/src/index.js; platform/integrations/communication-provider-probes.js |
| SP-07 WhatsApp Business Cloud API / Meta | Encargado o destinatario con fines propios según la operación y términos; separar entrega del mensaje de datos de cuenta/servicio | Número, plantilla aprobada, parámetros mínimos, consentimiento y resultado de entrega | Países y subcadena por confirmar; términos de tratamiento, baja y límites de contenido | Gateway de comunicaciones; platform/domains/notifications/whatsapp-provider-event-service.js |
| DE-04 Google / Microsoft: ingreso | Proveedores de identidad de elección del usuario; rol según cuenta y contrato, no subencargo universal | Identificador del proveedor, perfil y correo autorizados por OAuth | Países y garantías según producto/cuenta; consentimiento OAuth no sustituye la base del tratamiento | platform/cloudflare/workers/user-portal/src/auth-provider.js |
| SP-08 Google / Microsoft: correo y calendario conectados | Proveedor contratado por el estudio, o destinatario de integración; determinar cadena por titular de cuenta y contrato corporativo | Correos, destinatarios, adjuntos o eventos necesarios dentro de permisos otorgados | Región del plan y tratamientos auxiliares por confirmar; contratos empresariales y políticas API aplicables | platform/cloudflare/workers/workspace-oauth-gateway/src/index.js y mail-page.js |
| DE-05 Meta: Facebook e Instagram | Destinatario de publicaciones, interacciones y medición; separar operación delegada del estudio y cuenta corporativa Dunora | Publicación aprobada, perfil, métricas; no expedientes, biometría ni audiencias de clientes jurídicos | Países, finalidades propias y régimen de publicidad por confirmar; términos de plataforma según producto | platform/cloudflare/workers/social-oauth-gateway/src/publish.js; publishers/facebook.js |
| DE-06 LinkedIn | Destinatario de publicación y perfil OAuth; rol por producto, no DPA indiscriminado | Autor, publicación aprobada y métricas autorizadas | Región, subcadena y alcance del DPA por confirmar | platform/cloudflare/workers/social-oauth-gateway/src/index.js; publishers/linkedin.js |
| DE-07 TikTok | Destinatario de publicaciones/medición según capacidades autorizadas | Contenido aprobado, identificador y métricas | Países y contrato aplicable a API/publicidad por confirmar; no confundir contrato de desarrollador con contrato de anunciante | platform/cloudflare/workers/social-oauth-gateway/src/media-publishers.js; metric-capture.js |
| DE-08 Poder Judicial / PJUD | Autoridad, fuente y destinatario judicial; no encargado de Dunora | Referencia de causa, actuación y datos autorizados para el procedimiento; acceso por abogado/estudio habilitado | Chile como autoridad; no inferir residencia de su infraestructura. Mandato y límites del acceso según procedimiento | platform/cloudflare/workers/pjud-processor/src/index.js; platform/integrations/test/pjud-provider-receipt.test.js |
| SP-09 Scrapfly / entidad contractual por confirmar | Subencargado intermediario de navegador remoto en el flujo PJUD; distinto del Poder Judicial | Sesión de navegación, autenticación delegada y contenido judicial consultado según flujo; no reproducir credenciales en registros | Países de navegador, proxy, soporte y retención por confirmar. country_code=cl selecciona salida de conexión, no acredita residencia. Revisar DPA y autorización expresa de categorías jurídicas/sensibles | platform/cloudflare/workers/pjud-container/container/server.js, función scrapflyBrowser; platform/cloudflare/workers/pjud-container/src/index.js |
Los nombres de modelos @cf/openai/... y @cf/meta/... identifican modelos ejecutados por Workers AI; no prueban que OpenAI o Meta reciban la información por sus APIs. La existencia de credenciales alternativas tampoco prueba uso. iHost/cPanel es histórico de correo, fuera del runtime documentado; no se ofrece como respaldo. Base44 y Railway requieren evaluar saldos de datos heredados separadamente de la cadena vigente: no se afirma borrado ni contratación actual por su presencia histórica en código.
La lectura del DPA público de Scrapfly revela exclusiones de categorías sensibles, financieras y penales salvo el alcance particular allí previsto. Se debe cotejar el acuerdo efectivamente contratado y resolver su compatibilidad con las causas tratadas; esta fila no presume autorización de cualquier expediente. Sus términos tampoco sustituyen el mandato y la licitud de acceso al sitio judicial.
3. Autorización, cambios y oposición
El estudio autoriza específicamente y por escrito los proveedores individualizados en la versión aceptada del DPA y de este anexo, dentro de la finalidad contratada. La evidencia de aceptación identifica entidad, función y versión/hash de la lista autorizada; una categoría genérica no sustituye esa autorización. Una entrada «por confirmar» no equivale a autorización irrestricta. Dunora debe completar entidad contratante, países, instrumento, fecha y evidencia antes de presentar la autorización como cerrada.
Dunora informará incorporación o sustitución material con identificación, servicio, países, datos y salvaguardas, mediante aviso durable al administrador del estudio. Se propone un preaviso contractual de 30 días corridos y un período de oposición de 15 días corridos, configurables tras revisión jurídica y sujetos a los contratos reales de la cadena. Son propuestas contractuales, no plazos legales. La oposición fundada por protección de datos se resolverá ofreciendo medidas adicionales o alternativa equivalente; si es inviable, el estudio podrá terminar la función afectada y recuperar sus datos sin penalidad por esa oposición. Un cambio urgente para responder a un incidente debe justificarse, comunicarse prontamente y limitarse a lo indispensable.
Antes del acceso del nuevo subencargado se registra la autorización específica escrita del representante del estudio. La falta de oposición o el silencio no la suplen; una urgencia sólo permite ajustar la antelación, sin omitir la autorización. Dunora impondrá a cada subencargado instrucciones, confidencialidad, seguridad, asistencia, aviso de incidentes, límites de ulterior subencargo y devolución/supresión coherentes con el DPA. Desde la vigencia del artículo 15 bis mantiene responsabilidad solidaria sobre el encargo delegado; no traslada al titular la carga de perseguir proveedores. Los términos comerciales de un tercero no amplían las finalidades autorizadas por el estudio.
4. Matriz cláusula → control → evidencia
| Cláusula | Control técnico localizado | Evidencia y límite |
|---|---|---|
| 1–2: inventario por estudio | privacy_processors, campos contract_ref, hosting_region, international_transfer, transfer_safeguard | platform/domains/compliance/data-protection-service.js; test/data-protection-service.test.js en el mismo dominio. Registrar no prueba contrato firmado |
| 2: transporte de comunicaciones | Gateway privado y recibo del proveedor; eventos separados | platform/cloudflare/workers/communications-gateway/test/index.test.js; platform/integrations/test/communication-provider-uat.test.js. Pruebas locales no prueban entrega real |
| 2: DUNA | Rutas autorizadas y llamada Workers AI con trazas de uso | platform/adapters/lexia/test/cloudflare-ai-gateway-provider.test.js. Contrato/no entrenamiento y consola se verifican aparte |
| 2: identidad | Consentimiento por modalidad y gateway | platform/cloudflare/workers/didit-gateway/test/index.test.js; contrato y países pendientes |
| 3: autorización de subencargo | Registro versionado y aceptación por representante de la lista individualizada; procesadores conservan review_required en transferencias | Pruebas del registro. La aprobación no cambia automáticamente el estado jurídico de cada proveedor; la integración debe acreditar autorización específica antes del acceso |
5. Puntos tratados en la revisión jurídica
| Punto | Responsable | Recomendación segura y efecto |
|---|---|---|
| Entidad firmante, DPA, países, respaldo y acceso remoto de cada SP | Legal/compras + seguridad | Completar ficha restringida con referencias y hashes, sin secretos; no publicar país supuesto |
| Fines propios de Flow, Didit, redes y proveedores OAuth | Abogado | Separar responsable independiente de subencargo y actualizar RAT/avisos por finalidad |
| Entrenamiento Didit, regiones y supresión biométrica | Privacidad + propietario | Ejecutar revisión/opt-out descrito en lista de firma, exigir evidencia y alternativa no biométrica |
| Autorización escrita, preaviso y oposición | Abogado | Aprobar lista de entidades individualizadas con versión/hash y facultad del representante; armonizar plazos sin convertir silencio en autorización |
| Inventario por ambiente y uso real | Ingeniería | Reconciliar nombres y evidencias de operación, sin leer credenciales ni inferir que faltan |
Fuentes normativas y contractuales
Ley 19.628; Ley 21.719, texto y vigencia diferida, especialmente encargo y transferencias; Cloudflare DPA; Supabase DPA; documentos Didit; términos y privacidad Flow Chile; términos WhatsApp. Consulta pública: 2026-10-09; no acredita aceptación en cuentas.