Legal

Proveedores, roles e integraciones

Versión 2026-06-23.1 · Última actualización: 23 de junio de 2026.

Fecha de revisión: 23 de junio de 2026. “Confirmado” describe evidencia de código, documentación oficial o declaración del titular del producto; no acredita por sí sola el contrato ni la salvaguarda de una transferencia productiva. Los datos contractuales (plan, DPA de cuenta, subencargados) de todos los proveedores siguen pendientes.

A. Subencargados de Artechia

Servicios usados por Artechia para prestar el PMS y tratar datos siguiendo sus instrucciones. La clasificación no sustituye la revisión del contrato y DPA de la cuenta efectiva.

Supabase, Inc.

Función: PostgreSQL, Auth, Storage, Realtime y APIs de datos.
Datos: Cuentas, organizaciones, huéspedes, reservas, pagos, logs, archivos e integraciones.
Rol jurídico: Subencargado de infraestructura de Artechia; AWS figura como subproveedor de Supabase, no como contrato directo acreditado de Artechia.
Uso: Obligatorio para el PMS actual.
Confirmado: Proyecto productivo: jxawwymdjizsfzafvpir, región sa-east-1 (São Paulo, Brasil) en AWS. Uso técnico confirmado.
Pendiente: Plan contratado, DPA de cuenta aceptado, lista de subencargados de Supabase, ciclo de backups, retención real y garantías compatibles con Ley 25.326, Disposición 60/2016 o Resolución 198/2023 para datos procesados en Brasil.
Salvaguarda: DPA general disponible. Brasil no es destino adecuado según AAIP; falta verificar una excepción o garantía compatible. Las SCC europeas no equivalen automáticamente a una salvaguarda argentina.
Fuente oficial: Documento del proveedor
Última revisión: 23 de junio de 2026

Vercel Inc.

Función: Hosting, funciones, CDN y, con elección del visitante, Analytics y Speed Insights.
Datos: Solicitudes web, contenido procesado por funciones, IP/datos técnicos y métricas de uso o rendimiento.
Rol jurídico: Subencargado de hosting y analítica de Artechia.
Uso: Hosting obligatorio; analítica opcional y bloqueada hasta elección.
Confirmado: Lambdas productivas en gru1 (São Paulo). Middleware y CDN con alcance global. Plan Hobby confirmado por el titular del producto.
Pendiente: DPA efectivo de la cuenta, entidad contractual precisa, lista de subprocesadores, logs retenidos, retención y países secundarios reales.
Salvaguarda: DPA/SCC generales revisados. Brasil y Estados Unidos no son destinos adecuados; falta validar una salvaguarda argentina aplicable a la cuenta.
Fuente oficial: Documento del proveedor
Última revisión: 23 de junio de 2026

Sendinblue France SAS (Brevo)

Función: Email transaccional, campañas y webhooks de entrega; apertura/clic sólo si se habilitan.
Datos: Nombre, email, contenido, etiquetas técnicas y eventos de entrega o marketing.
Rol jurídico: Subencargado de email de Artechia.
Uso: Activo para envíos globales cuando la API está configurada; sustituible por SMTP del hotel.
Confirmado: Entidad francesa y operación documentada en el EEE.
Pendiente: DPA de la cuenta, configuración real de tracking, retención y países de todos los subproveedores.
Salvaguarda: Francia/EEE son destinos adecuados para Argentina; deben revisarse por separado destinos secundarios.
Fuente oficial: Documento del proveedor
Última revisión: 23 de junio de 2026

Upstash / Vercel KV (Redis)

Función: Almacén key-value para rate limiting distribuido (control de abuso de endpoints).
Datos: Contadores efímeros por ventana de tiempo, derivados de identificadores técnicos (IP/clave de proxy/org); sin nombre, email ni contenido de la reserva.
Rol jurídico: Subencargado de infraestructura técnica de Artechia.
Uso: Activo en Production y Preview (variables KV/Redis configuradas). Se accede vía API REST; ante error o ausencia del servicio el rate limiter cae a contador en memoria por instancia (no compartido entre instancias).
Confirmado: Uso técnico confirmado: lib/rate-limit.ts ejecuta el pipeline INCR/EXPIRE/PTTL contra el endpoint REST configurado.
Pendiente: Entidad legal exacta (Upstash vs. Vercel KV), plan, región, retención contractual y DPA de cuenta.
Salvaguarda: Falta acreditar región y DPA. Los datos son contadores efímeros con TTL, no PII directa, pero la transferencia hacia el proveedor debe verificarse contractualmente.
Fuente oficial: Documento del proveedor
Última revisión: 23 de junio de 2026

B y C. Responsables independientes y proveedores contratados por el hotel

Estos terceros pueden determinar finalidades o medios propios, o contratar directamente con el establecimiento. Conectarlos no los convierte automáticamente en subencargados de Artechia.

Mercado Pago

Función: Checkout Pro para cobros de reservas.
Datos: Referencia de reserva, nombre/email, importe, moneda y datos necesarios para procesar y conciliar.
Rol jurídico: Proveedor contratado/controlado por el hotel y responsable independiente según sus condiciones. Artechia actúa como integrador técnico y no custodia fondos.
Uso: Opcional; sólo si el hotel carga credenciales de su cuenta.
Confirmado: Las credenciales pertenecen al hotel y los fondos se acreditan en su cuenta. Artechia recibe estado, identificadores, importes, modalidad y comisiones. La minimización de pagos nuevos está activa en producción: la base actual no conserva payloads amplios de Mercado Pago. Las reversiones posteriores a la aprobación y los reembolsos parciales también están implementados.
Pendiente: Entidad contractual, hosting, países secundarios. Saneamiento pendiente únicamente para backups, dumps o exportaciones anteriores a la minimización que no hayan sido inspeccionados.
Salvaguarda: Rigen el contrato y privacidad de la cuenta del hotel. El código minimiza pagos nuevos.
Fuente oficial: Documento del proveedor
Última revisión: 23 de junio de 2026

Servidor SMTP elegido por el Cliente

Función: Envío alternativo de emails del establecimiento.
Datos: Remitente, destinatario, asunto, cuerpo y metadatos de entrega.
Rol jurídico: Proveedor contratado directamente por el hotel; Artechia transmite siguiendo su configuración.
Uso: Opcional.
Confirmado: La función y el cifrado aplicativo de la credencial están implementados.
Pendiente: Entidad, países, contrato, DPA, seguridad y retención dependen de cada hotel.
Salvaguarda: Evaluación contractual a cargo del hotel antes de activar, con asistencia técnica de Artechia.
Fuente oficial: Variable
Última revisión: 23 de junio de 2026

D. Integraciones opcionales

Sólo reciben datos cuando el Cliente las activa. Su rol jurídico depende del contrato de la cuenta, instrucciones y finalidades propias.

Despegar

Función: Channel manager directo.
Datos: Propiedad, inventario, tarifas, restricciones, reservas e identidad/contacto del huésped.
Rol jurídico: Integración opcional; posible proveedor del hotel o responsable independiente. No se acredita como subencargado general de Artechia.
Uso: Opcional.
Confirmado: Integración API presente en el código y sitio comercial para Argentina.
Pendiente: Entidad contractual, DPA, hosting, accesos y países efectivos.
Salvaguarda: Debe revisarse el contrato de la cuenta activada.
Fuente oficial: Documento del proveedor
Última revisión: 23 de junio de 2026

Google LLC

Función: Maps/Places y feed de Google Hotel.
Datos: Consultas de dirección y datos públicos de propiedad, tarifas y disponibilidad; el feed no envía fichas nominales de huéspedes.
Rol jurídico: Integración opcional y proveedor con finalidades propias según sus condiciones.
Uso: Opcional.
Confirmado: Proveedor estadounidense con infraestructura global; integración presente en código.
Pendiente: Contrato de cuenta, países efectivos y salvaguarda argentina.
Salvaguarda: Estados Unidos no es destino adecuado; términos generales no prueban por sí solos una garantía argentina.
Fuente oficial: Documento del proveedor
Última revisión: 23 de junio de 2026

Nuki Home Solutions GmbH

Función: Códigos temporales para cerraduras.
Datos: Token, dispositivo, código y período de validez.
Rol jurídico: Integración opcional conectada con credenciales del hotel.
Uso: Opcional.
Confirmado: Proveedor austríaco; Austria/UE es destino adecuado.
Pendiente: Cuenta, región y contrato concretos del establecimiento.
Salvaguarda: Contrato del hotel; confirmar subproveedores fuera de destinos adecuados.
Fuente oficial: Documento del proveedor
Última revisión: 23 de junio de 2026

TTLock / entidad contractual pendiente

Función: Códigos temporales para cerraduras.
Datos: Credenciales/tokens, dispositivo, código y período de validez.
Rol jurídico: Integración opcional conectada por el hotel; rol definitivo pendiente.
Uso: Opcional.
Confirmado: SDK/API detectado en código.
Pendiente: Nombre legal, contrato, países, DPA, subproveedores y salvaguarda.
Salvaguarda: No se ha acreditado una salvaguarda argentina aplicable hasta completar esos datos.
Fuente oficial: Documento del proveedor
Última revisión: 23 de junio de 2026

Canales y servidores iCal elegidos por el Cliente

Función: Importación/exportación periódica de disponibilidad y reservas.
Datos: URL del feed, eventos, fechas, referencias y contenido publicado por el canal.
Rol jurídico: Servicios externos elegidos por el hotel; no son subencargados generales de Artechia.
Uso: Opcional.
Confirmado: Soporte iCal implementado; Airbnb, Booking.com y Expedia aparecen como fuentes/feeds, no como APIs directas acreditadas.
Pendiente: Proveedor, contrato, país y política dependen de cada feed.
Salvaguarda: Evaluación caso por caso por el hotel.
Fuente oficial: Variable
Última revisión: 23 de junio de 2026

E. Servicios del navegador o dispositivo

El dispositivo puede comunicarse directamente con servicios de su navegador o sistema operativo.

Servicio push del navegador/sistema operativo

Función: Entrega de notificaciones web solicitadas por el usuario.
Datos: Endpoint de suscripción, claves del dispositivo y contenido de la notificación.
Rol jurídico: Servicio del dispositivo con condiciones propias; proveedor variable.
Uso: Opcional y sujeto al permiso del navegador.
Confirmado: Web Push está implementado.
Pendiente: Entidad y país dependen del navegador y sistema operativo.
Salvaguarda: Debe evaluarse según el proveedor efectivo del dispositivo.
Fuente oficial: Variable
Última revisión: 23 de junio de 2026

F. Servicios detectados pero no activos

No se detectó configuración activa de Sentry, Google Analytics, PostHog, Hotjar o Cloudflare Analytics. AWS interviene a través de la infraestructura declarada por Supabase, no como contrato directo comprobado de Artechia. (Upstash/Vercel KV sí está configurado y activo técnicamente para rate limiting: ver categoría A.)

Cambios y consultas

Los cambios materiales de subencargados se comunicarán conforme al Acuerdo de Tratamiento. Consultas u objeciones fundadas: contacto@artechia.com.